Deepseekで見つかったセキュリティの欠陥は、脱獄につながります

Deepseek R1は、現在すべての話題になっているAIモデルであり、サイバー脅威インテリジェンス会社のセキュリティ研究者を許可するいくつかの脆弱性を持っていることがわかっています。それはそうでしたそれを脱獄する。

Kelaは、既知の脆弱性を中心にこれらの脱獄をテストし、チャットボットの制限メカニズムをバイパスしました。

これにより、彼らは幅広いシナリオでそれを脱獄することができ、ランサムウェア開発、敏感なコンテンツの製造、毒素や爆発的なデバイスの作成のための詳細な指示などの悪意のある出力を生成できるようになりました。

たとえば、「邪悪な脱獄」メソッド(AIモデルに「邪悪な」ペルソナを採用するように促します)。これは、ChatGPTの以前のモデルと固定された長い背中をだまして、DeepSeekで動作します。

ニュースはその間に来ますDeepseekはサイバー攻撃を調査します。彼らは新しい登録を許可するのを停止しました。また、Googleアカウントを使用してログインできないと報告したユーザーはほとんどいません。

「Deepseekのサービスに対する大規模な悪意のある攻撃により、継続的なサービスを確保するために一時的に登録を制限しています。既存のユーザーはいつものようにログインできます。」Deepseekのステータスページが読み取られます

どのようなサイバー攻撃がサービスを妨害するかを確認していませんが、DDOS攻撃のようです。

Deepseekは、これらの脆弱性についてまだコメントしていません。