近日,爆火全球的國內(nèi)明星AI公司深度求索(DeepSeek)服務(wù)狀態(tài)頁面掛出紅色警報:其線上服務(wù)遭受持續(xù)的超大規(guī)模惡意攻擊。短短數(shù)天內(nèi),DeepSeek多次出現(xiàn)網(wǎng)頁和API服務(wù)中斷,用戶在使用其服務(wù)時,收到系統(tǒng)提示稱“DeepSeek聯(lián)網(wǎng)搜索服務(wù)繁忙”,甚至一度無法注冊。
作為中國數(shù)字安全國家隊的中流砥柱,360數(shù)字安全集團在第一時間針對該事件進行了全面監(jiān)測,發(fā)現(xiàn)此次攻擊大概有三個階段,第一階段以輕微的HTTP代理攻擊為主,間雜反射放大攻擊流量,第二階段加入大量HTTP代理攻擊,第三階段以提供DDoS攻擊服務(wù)來獲利的RapperBot、HailBot等僵尸網(wǎng)絡(luò)團伙開始參與攻擊。
為有效抵御此輪惡意攻擊,360為DeepSeek提供了相關(guān)技術(shù)支持,360集團創(chuàng)始人周鴻祎更是宣布將無償為DeepSeek提供全方位的數(shù)字安全防護,并發(fā)布倡議書,承諾全力捍衛(wèi)國產(chǎn)AI的技術(shù)尊嚴和安全。
當前,全球人工智能競賽正進入白熱化階段,隨著DeepSeek突破技術(shù)壁壘,在AI性能上趕超OpenAI,不僅引發(fā)了硅谷的震動,更被國內(nèi)網(wǎng)友稱為“國產(chǎn)AI之光”。此次攻擊事件也暴露出AI技術(shù)競爭背后更深層次的博弈:在全球AI競爭格局下,網(wǎng)絡(luò)攻防之戰(zhàn)早已在“明槍暗箭”進行,數(shù)字安全成為不可忽視的重要基座。
作為國內(nèi)唯一兼具數(shù)字安全和人工智能雙重能力的企業(yè),360近20年來始終致力于幫助國家解決“看見”高級威脅的卡脖子問題,探索形成了一套以“看見”為核心的數(shù)字安全中國方案。截至目前,360已捕獲56個針對我國發(fā)起網(wǎng)絡(luò)攻擊的境外APT組織,積累了豐富的實戰(zhàn)經(jīng)驗和技術(shù)實力。
此外,360很早就開始關(guān)注大模型安全風險,提出“安全、向善、可信、可控”的四大原則,并推出一系列有針對性的創(chuàng)新技術(shù),發(fā)布國內(nèi)首個安全大模型,通過“以模制模”理念,利用AI大模型來檢測和防范大模型可能出現(xiàn)的安全風險,既解決傳統(tǒng)網(wǎng)絡(luò)安全問題,又為攻克AI安全新挑戰(zhàn)提供可行性方案。
此前,基于360安全大模型自動化代碼分析能力,360對多個開源項目進行代碼梳理和風險評估,最終審計并發(fā)現(xiàn)了近40個大模型相關(guān)安全漏洞,影響范圍覆蓋llama.cpp、Dify等知名模型服務(wù)框架,以及Intel等國際廠商開發(fā)的多款開源產(chǎn)品,全面呈現(xiàn)了全球大模型發(fā)展所面對的安全威脅態(tài)勢。
俠之大者,為國為民。面對不斷升維的高級威脅挑戰(zhàn),360將秉承中國企業(yè)應(yīng)有的信念與態(tài)度,做好中國AI發(fā)展的堅實后盾。