案例 deepseek-ddos-registration-haltLLM 劫持中国
DeepSeek在长达一个月的DDoS和暴力破解攻击达到峰值后暂停新用户注册
DeepSeek表示其服务于2025年1月28日遭受大规模恶意攻击，并将注册限制为中国大陆手机号；奇安信XLab追踪到长达一个月不断升级的DDoS和暴力破解流量。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年1月28日
- 地点
- 中国
- 目标
- DeepSeek聊天和API服务
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
DeepSeek表示其服务于2025年1月28日遭受大规模恶意攻击，并将注册限制为中国大陆手机号；奇安信XLab追踪到长达一个月不断升级的DDoS和暴力破解流量。
影响: 全球用户遭遇数小时的服务中断和API性能下降；非中国手机号的新注册被阻止；现有用户仍可登录。
谁发起了攻击
行为者: 未知
归因: 奇安信XLab称攻击和暴力破解IP位于美国；未点名任何组织，DeepSeek也未归因该攻击。
动机: 未知；分析人士认为意在干扰新近走红的R1服务。
如何发生
攻击途径: 三个阶段：1月3日起的HTTP代理洪水攻击，1月20日起的SSDP和NTP反射放大攻击，随后是应用层HTTP代理攻击和密码暴力破解，于1月27日至28日达到峰值。
根本原因: DeepSeek R1在全球的需求激增，超出了这家初创公司的DDoS缓解和账户保护能力。
时间线
- XLab观察到针对DeepSeek的首批疑似HTTP代理攻击
- 应用层攻击激增；DeepSeek报告网页和API性能下降
- DeepSeek状态页提及大规模恶意攻击，并将注册限制为+86号码
- 澎湃新闻发布奇安信XLab对三个攻击阶段的分析
应对
DeepSeek于1月28日00:58切换IP地址，限制注册并分阶段恢复服务；未确认有用户数据被盗。
当前状态: 已解决
来源（在新标签页打开）
- The Paper (澎湃新闻) thepaper.cn
- BleepingComputer bleepingcomputer.com
- GIGAZINE gigazine.net
引用此案例
DeepSeek在长达一个月的DDoS和暴力破解攻击达到峰值后暂停新用户注册. AI Threat Watch, 案例 deepseek-ddos-registration-halt, 2025年1月28日. https://aithreat.io/zh/cases/deepseek-ddos-registration-halt/
永久链接: https://aithreat.io/zh/cases/deepseek-ddos-registration-halt/