ملف deepseek-ddos-registration-haltاختطاف نماذج اللغةالصين
DeepSeek توقف التسجيلات الجديدة بعد بلوغ حملة DDoS وتخمين كلمات المرور ذروتها بعد شهر
قالت DeepSeek إن خدماتها تعرضت لهجوم خبيث واسع النطاق في 28 يناير 2025 وقصرت التسجيل على أرقام الهواتف الصينية؛ وتتبّع Qi An Xin XLab شهراً من حركة DDoS والتخمين المتصاعدة.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 28 يناير 2025
- الموقع
- الصين
- الهدف
- خدمات الدردشة وواجهة البرمجة في DeepSeek
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
قالت DeepSeek إن خدماتها تعرضت لهجوم خبيث واسع النطاق في 28 يناير 2025 وقصرت التسجيل على أرقام الهواتف الصينية؛ وتتبّع Qi An Xin XLab شهراً من حركة DDoS والتخمين المتصاعدة.
الأثر: ساعات من الانقطاع وتدهور أداء واجهة البرمجة للمستخدمين حول العالم؛ وحُجب التسجيل الجديد لأرقام الهواتف غير الصينية؛ وظل المستخدمون الحاليون قادرين على تسجيل الدخول.
من نفّذها
الجهة: غير معروف
الإسناد: قال Qi An Xin XLab إن عناوين IP للهجوم والتخمين كانت في الولايات المتحدة؛ ولم تُسمَّ أي مجموعة ولم تنسب DeepSeek الهجوم إلى جهة.
الدافع: غير معروف؛ رجّح محللون تعطيل خدمة R1 التي اكتسبت شعبية حديثاً.
كيف حدثت
أسلوب الهجوم: ثلاث مراحل: فيضانات وكلاء HTTP من 3 يناير، وهجمات تضخيم انعكاسية عبر SSDP وNTP من 20 يناير، ثم هجمات وكلاء HTTP على طبقة التطبيقات وتخمين كلمات المرور بذروة بين 27 و28 يناير.
السبب الجذري: الطلب العالمي المفاجئ على DeepSeek R1 فاق قدرة الشركة الناشئة على تخفيف DDoS وحماية الحسابات.
التسلسل الزمني
- XLab يرصد أول هجمات وكلاء HTTP مشتبه بها ضد DeepSeek
- تصاعد هجمات طبقة التطبيقات؛ DeepSeek تبلّغ عن تدهور أداء الويب وواجهة البرمجة
- صفحة حالة DeepSeek تشير إلى هجوم خبيث واسع النطاق وتقصر التسجيل على أرقام +86
- The Paper تنشر تحليل Qi An Xin XLab لمراحل الهجوم الثلاث
الاستجابة
بدّلت DeepSeek عناوين IP في الساعة 00:58 من 28 يناير، وقيّدت التسجيل وأعادت الخدمة على مراحل؛ ولم تؤكَّد أي سرقة لبيانات المستخدمين.
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- The Paper (澎湃新闻) thepaper.cn
- BleepingComputer bleepingcomputer.com
- GIGAZINE gigazine.net
الاستشهاد بهذا الملف
DeepSeek توقف التسجيلات الجديدة بعد بلوغ حملة DDoS وتخمين كلمات المرور ذروتها بعد شهر. AI Threat Watch, ملف deepseek-ddos-registration-halt, 28 يناير 2025. https://aithreat.io/ar/cases/deepseek-ddos-registration-halt/
رابط دائم: https://aithreat.io/ar/cases/deepseek-ddos-registration-halt/