|
DeepSeek遭起底：可竊取信用卡資料
2025年1月30日發表
【人民報消息】中共近期推出AI新產品DeepSeek，由於低成本引起全球關注，不過相關的負面消息也陸續傳出，包括過濾信息以及將大量美國用戶的資料直接傳回中國，而微軟及OpenAI也正調查DeepSeek是否竊取數據。
根據自由財經報導，以色列情報公司Kela則指出，DeepSeek可以創建惡意程式，從特定瀏覽器獲取信用卡資料，並將其傳送到遠端伺服器；甚至建議用戶從特定黑市買被竊取的數據，並給予有關洗錢的提示。
據《福布斯》報道，網絡安全專家指出，DeepSeek沒有與美國同行具備相同的保障措施，可能會被欺騙去做「邪惡」的事情。
以色列情報公司Kela的研究人員發現，他們可以在 DeepSeek R1 上複製之前 OpenAI 模型使用的攻擊功能，讓這款中國應用程式幫助他們編寫勒索軟體和其它類型的惡意軟體。
Kela 將該模型描述為「高度脆弱」和「容易被繞過」，他們還發現可以讓DeepSeek 創建惡意程式，從特定瀏覽器獲取信用卡資料並將其發送到遠端伺服器。DeepSeek 也會建議用戶從特定黑市購買被盜數據，並給予有關洗錢的提示。
報道指出，DeepSeek的弱點可能部分源自於開放性，增加了其對解鎖裝置的作業系統和對抗式攻擊的可能性，因為惡意行為者可以利用這些可見的推理路徑來識別和定位漏洞。
報道也提及，DeepSeek的應用程式還出現信息的自我審查問題。福布斯向 DeepSeek 提出了五個問題，涉及中國涉嫌侵犯維吾爾人權、台灣主權、六四天安門事件、對習近平的批評以及中國的審查制度。它對每個問題的回答都是一樣：「很抱歉，我無法回答這個問題，讓我們來談談數學、程式和邏輯問題」。 △
|
