Escrocii folosesc Deepseek pentru a fura datele utilizatorilor

Ori de câte ori există un nou mod sau tendință, escrocii nu întârzie să profite de el. Băieții răi creează mii de site-uri web asemănătoare DeepSeek în speranța că utilizatorii nebănuiți le vor oferi informațiile personale.

Site-urile false DeepSeek sunt în creștere

După cum au descoperit unii cercetători de securitate, vedem un val mare de domenii și site-uri web de phishing care vizează persoanele care doresc să încerce noul instrument DeepSeek AI. Dacă nu știai, acest nou instrument a zguduit peisajul AI de la lansarea sa oficială la sfârșitul lunii ianuarie.

Dominix Alvieri pe X a subliniat câteva exemple de domenii conduse de escroci care încearcă să păcălească oamenii interesați de DeepSeek, inclusiv unul care pretinde a fi o „platformă AI”.

Utilizator „Cine a spus ce?” pe X a postat și un exemplu de pagină care arată ca adresa URL este plină de text. După ce a analizat modul în care funcționează, se pare că escrocul a proiectat site-ul pentru a distribui malware-ul Lumma Stealer. Ultima dată când am văzut acest malware a fost acum câteva săptămâni, când paginile false Reddit vindeau descărcări Lumma Stealer.

DeepSeek lovit de atac cibernetic, înregistrări noi restricționate

DeepSeek a declarat luni că va restricționa temporar înregistrările de noi utilizatori „din cauza atacurilor rău intenționate la scară largă” asupra serviciului său, deși utilizatorii existenți se vor putea conecta în continuare ca de obicei.

Startup-ul chinez de inteligență artificială a atras o atenție semnificativă în ultimele săptămâni, deoarece apare ca un concurent în curs de dezvoltare rapidă pentru ChatGPT de la OpenAI , Gemini de la Google și alte instrumente AI de vârf.

Tot luni, DeepSeek a depășit primul loc al OpenAI în cea mai descărcată diagramă de aplicații gratuite din SUA pe App Store al Apple, înlocuind ChatGPT cu asistentul AI al DeepSeek. Acest lucru a contribuit la o vânzare majoră a acțiunilor tehnologice globale.

Atenția pentru companie, care a fost înființată în 2023 și tocmai și-a lansat modelul R1 săptămâna trecută, s-a extins asupra analiștilor de tehnologie, investitorilor și dezvoltatorilor. Ei spun că această atracție, împreună cu teama de a rămâne în urmă în cursa AI în continuă schimbare, ar putea fi bine întemeiată, mai ales în era boom-ului generativ de AI, în care giganții din tehnologie și startup-urile se întrec pentru a evita să rămână în urmă pe o piață care se așteaptă să atingă venituri de peste 1 trilion de dolari în următorul deceniu.

Se pare că DeepSeek a fost scoasă din unitatea de cercetare AI a unui fond de capital de risc chinez în aprilie 2023, cu accent pe modele lingvistice mari și având ca scop inteligența generală artificială (AGI) - o ramură a AI concepută pentru a obține sau depăși inteligența umană într-o varietate de sarcini. Acesta este, de asemenea, obiectivul pe care OpenAI și concurenții săi îl urmăresc energic.

Buletul în jurul DeepSeek a început să explodeze săptămâna trecută, când compania a lansat R1 – un model de raționament care ar putea concura cu o1 de la OpenAI. În special, R1 este open source, permițând oricărui dezvoltator AI să-l folosească. Modelul a urcat rapid în fruntea clasamentelor aplicațiilor și a comitetelor de revizuire a industriei, cu laude larg răspândite pentru performanța superioară și capacitățile sale de raționament.

Este de remarcat faptul că modelele DeepSeek au fost dezvoltate în ciuda înăspririi exporturilor de cipuri către China de trei ori în ultimii trei ani. Estimările costului instruirii R1 variază, dar conform analiștilor Jefferies, o versiune recentă a R1 a costat doar 5,6 milioane USD pentru a antrena (pe baza unei rate de închiriere a GPU de 2 USD/oră pe H800). Acesta este mai puțin de 10% din costul antrenării modelului Meta's Llama.

Deși nu există cifre exacte, rapoartele sunt de acord că modelul DeepSeek a fost dezvoltat la un cost mult mai mic decât concurenți precum OpenAI, Anthropic, Google și alții.

Succesul DeepSeek ridică mari întrebări pentru industria AI, inclusiv dacă rundele masive de finanțare ale industriei și evaluările de miliarde de dolari sunt cu adevărat necesare și dacă industria se confruntă cu riscul unei bule de explozie.

Escrocii pot încerca să profite de timpul de nefuncționare DeepSeek

Deci, de ce escrocii creează aceste domenii în vrac? Băieții răi au nevoie de o modalitate de a răspândi adrese URL pe internet care să îi facă pe oameni să facă clic pe acel site. Fără vectorul de distribuție, nimeni nu le-ar vedea.

Este posibil ca escrocul să profite în prezent de timpul de funcționare instabil al DeepSeek. Compania a raportat că infractorii cibernetici au lansat atacuri DDoS pe site, împiedicând oamenii să folosească DeepSeek. Acest lucru creează o oportunitate pentru escroci de a profita de oamenii care doresc cu adevărat să vadă noul model AI.

Escrocii pot încerca să trimită adrese URL false, susținând că DeepSeek este din nou în funcțiune după întrerupere sau susținând că au găsit o adresă URL alternativă care nu a fost afectată de întrerupere. Utilizatorii pot vedea, de asemenea, escroci care trimit e-mailuri care încurajează oamenii să facă clic pe un link care pretinde că oferă acces exclusiv beta la o funcție nouă sau face publicitate unui nou plan de plată pentru instrumente avansate.

Oricum, acum este un moment bun pentru a fi cu ochii pe clonele false DeepFake și a reține toate modalitățile comune de a identifica un site de phishing .