Selon la CCTV State TV and Radio Company, l'attaque a commencé le 3 janvier et a atteint un sommet lundi et mardi, tandis que les principales tentatives ont été faites à partir d'adresses IP aux États-Unis. Cyberatta a été dirigée vers Deepeseek, qui a récemment lancé un modèle d'assistant d'IA, conçu pour fonctionner avec des coûts plus bas par rapport aux analogues disponibles aux États-Unis.
Cyberataka a augmenté rapidement, ce qui a fait des préoccupations concernant la sécurité des opérations de Deeecek et un impact plus large sur l'industrie de l'IA croissante en Chine. Deepseek Attack a eu lieu en plusieurs étapes. À un stade précoce, l'entreprise a été confrontée aux attaches de "refus distribué" (DDOS), comme l'a rapporté South China Morning Post.
Ces attaques fonctionnent, surchargeant le système avec un trafic Internet excessif, ce qui complique le fonctionnement normal des serveurs. Selon des experts de XLAB (via Global Times), Chinese Cybersecurity Company, les cyberattaques se sont intensifiées à la fois à l'échelle et à la complexité. Les DDOS-Athamies ont été la phase initiale, mais bientôt ils ont cédé la place aux tentatives.
Ces attaques de sélection ont été dirigées contre le mal des identifiants et des mots de passe des utilisateurs, ce qui a potentiellement permis aux attaquants d'accéder à la plate-forme Deeseek et de comprendre sa technologie de base de l'intelligence artificielle. Attaquer le mot de passe en sélectionnant un mot de passe implique des tests systématiques de toutes les combinaisons possibles de mots de passe jusqu'à ce qu'il soit correct.
Ayant accès aux comptes d'utilisateurs, l'attaquant peut se faire des utilisateurs légitimes et avoir une idée du fonctionnement du système. Van Huai, un expert en cybersécurité de la technologie QAX, a déclaré la vidéosurveillance: "Toutes les attaques ont été enregistrées, toutes des États-Unis. " Cette déclaration met l'accent sur l'origine géographique de l'attaque qui a été retracée aux États-Unis.
Les rapports XLAB indiquent que la source de ces attaques était répandue, avec des adresses IP des États-Unis, de Singapour, des Pays-Bas, de l'Allemagne et même en Chine. Ces conclusions tirent une image d'une attaque complexe et bien coordonnée sur la plate-forme Deeseek croissante. En réponse à Cyberatics, DeePeseek a décidé de limiter les nouveaux enregistrements pour les utilisateurs avec un nombre mobile de Chine continentale.
Cette étape était nécessaire en raison de problèmes importants d'enregistrement causés par des attaques prolongées. Cyberaratak a coïncidé avec le lancement du code open source de DeeSeeek, assisté par l'IA, qui a fait un émoi dans la communauté mondiale d'experts de l'IA.
Le modèle, publié le 10 janvier, a été très apprécié pour sa capacité à fournir une productivité similaire aux performances des modèles les plus avancés avec un code source fermé, mais pour une petite partie du coût. Cette évolution est devenue une étape importante dans la race de l'IA et a attiré l'attention des politiciens américains.
Tous les droits sont protégés IN-Ukraine.info - 2022