DeepSeek遭以色列公司起底 可生成惡意程式竊取信用卡資料
2025/01/29 18:08
https://ec.ltn.com.tw/article/breakingnews/4937123
https://img.ltn.com.tw/Upload/business/page/800/2025/01/29/phpsS3EwR.jpg
中國AI新秀DeepSeek所推出的低成本大模型，引起全球關注。（路透）
陳麗珠／核稿編輯
〔財經頻道／綜合報導〕中國AI新秀DeepSeek所推出的低成本大模型引發諸多疑慮，包括
將大量美國用戶的資料直接傳回中國，微軟及OpenAI也正調查DeepSeek是否竊取數據。以
色列情報公司Kela則指出，DeepSeek可以創建惡意程式，從特定瀏覽器獲取信用卡資料，
並將其傳送到遠端伺服器；甚至建議用戶從特定黑市買被竊取的數據，並給予有關洗錢的
提示。
《富比世》報導，網路安全專家指出，DeepSeek沒有與美國同行具備相同的保障措施，可
能會被欺騙去做「邪惡」的事情。
以色列情報公司Kela的研究人員發現，他們可以在 DeepSeek R1 上複製之前 OpenAI 模
型使用的攻擊（這些漏洞現已修復），讓這款中國應用程式幫助他們編寫勒索軟體和其他
類型的惡意軟體。
Kela 將該模型描述為「高度脆弱」和「容易被繞過」，他們還發現可以讓DeepSeek 創建
惡意程式，從特定瀏覽器獲取信用卡資料並將其發送到遠端伺服器。DeepSeek 也會建議
用戶從特定黑市購買被盜數據，並給予有關洗錢的提示。
報導指出，DeepSeek的弱點可能部分源自於開放性，增加了其對越獄（jailbreak，指的
是解鎖裝置的作業系統）和對抗式攻擊（adversarial attacks）的可能性，因為惡意行
為者可以利用這些可見的推理路徑來識別和定位漏洞。
報導也提及，DeepSeek的應用程式還出現審查問題。富比世向 DeepSeek 提出了五個問題
，涉及中國涉嫌侵犯維吾爾人權、台灣主權、1989 年天安門廣場事件、對習近平的批評
以及中國的審查制度。它對每個問題的回答都是一樣：「很抱歉，我無法回答這個問題，
讓我們來談談數學、程式和邏輯問題」。
作者: squeakywheel 2025-01-29 19:16:00
美國不愧是世界第一 這麼快知道會偷資料
作者: trashcan0512 (嗯嗯) 2025-01-29 19:20:00
台灣大利多 詐騙產業要更蓬勃了台灣外貿要更強盛了
作者: barbarian506 2025-01-29 21:23:00
哈哈哈，還有人敢下載用喔，不知道會被偷裝什麼東西在手機裡，嘻嘻
作者: dongdong0405 (聿水) 2025-01-29 21:57:00
真的要這樣說 臉書推特不也是一直竊取我們的資料