根据全球网络安全标杆NSFOCUS Global Threat Hunt System监测，开源生成式AI DeepSeek持续遭受DDoS攻击系列。
上周五（31日），NSFOCUS检测到三波针对IP地址1.94.179.165的DDoS攻击。第一波发生在1月25日15:33:31，第二波发生在1月26日13:12:44，第三波发生在1月27日18:09:45（GMT+8）。
据该网络安全公司称，攻击平均持续时间为35分钟，犯罪分子主要通过网络时间协议（NTP）反射攻击和memcached反射攻击针对DeepSeek。
除DeepSeek API接口外，NSFOCUS还在1月20日、DeepSeek-R1发布的1月25日及另一天的1月25日，检测到两波针对DeepSeek聊天系统接口的攻击。攻击平均持续时间为一小时，主要手段包括NTP反射和简单服务发现协议（SSDP）反射。攻击基础设施的三个主要来源国分别为美国（20%）、英国（17%）和澳大利亚（9%）。
当DeepSeek解析IP地址于1月28日发生变更时，攻击者“迅速调整”策略，对主域名、API接口和聊天系统发起新一轮DDoS攻击，反映出所用战术的高度复杂性。
从目标选择到时间精准把握，再到攻击强度灵活控制，攻击者在每一步都展现出极高专业性。高度协调且精准的攻击表明，该事件并非偶然，而是经过精心策划和组织，由专业团队执行。
自上市以来备受追捧，凭借第一代低成本大规模语言模型进行训练，该平台在苹果App Store免费应用排行榜上仍领先于其主要竞争对手ChatGPT。