DeepSeek热度高涨，不能忽视的安全风险

文章预览

一、事件背景 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）成立于2023年7月17日，由幻方量化创立，专注于人工智能基础技术的研发。公司推出的DeepSeek-V3和DeepSeek-R1在自然语言处理和推理任务方面取得了重要突破。 2025年2月，启明星辰VSRC监测到多个伪装成DeepSeek的钓鱼页面，用于窃取用户登录凭证。同时，研究人员发现Python软件包索引（PyPI）中存在恶意软件包“deepseeek”和“deepseekai”，这些包已被下架并删除。经分析，这些恶意软件包在开发者设备上执行后，会窃取系统数据及环境变量中的敏感信息，包括API密钥、数据库凭证和基础设施访问令牌，对软件供应链安全构成严重威胁 。 二、事件一 钓鱼链接 https://deepseeklogins.com/ 是一个钓鱼网站，其页面结构和风格与DeepSeek官方网站高度相似，旨在通过伪造官方页面来诱导用户泄露敏感信 ………………………………