中国黑客借AI工具发动全球网攻

事实锚点

2024年1月，杭州深度求索人工智能基础技术研究有限公司推出首个DeepSeekLLM；同年5月，该公司推出DeepSeek-V2。日期不明，攻击性安全AI产品ShannonAI宣称无审查，能力覆盖Web应用安全、网络渗透测试、二进制利用、密码分析、云安全、恶意软件分析、红队行动与规避技术。

日期不明，黑客借助生成式AI发现PS5漏洞，影响13.60至14.00版固件，可用于执行内核代码，上报索尼后获5万美元奖金。日期不明，安全报道称AI黑客军团正在对现实世界发起攻击，该工具可在15秒内生成三种不同的绕过方案，其训练数据包含大量从公开渠道获取的主流大模型API调用记录。

来龙去脉

线索从大模型产品迭代展开：2024年1月首个DeepSeekLLM、5月DeepSeek-V2先后落地，模型能力与曝光度同步抬升，也让其成为攻防叙事的焦点。舆论场另一支是TikTok帖文所称，中国DeepSeek遭到来自美国的黑客攻击，中国多个高科技公司联手反击。

多位网络安全专家就DeepSeek遭网攻表示，该攻击高度组织化、规模化，揭示众多AI企业可能面临国家级对手的DDoS攻击挑战，单纯增加软硬件安全产品投入构建防线已被证明不现实。攻击侧的工具化同样在推进。ShannonAI宣称无审查，覆盖Web应用安全到红队规避；有黑客借助生成式AI在PS5固件13.60至14.00上找到可用于执行内核代码的漏洞，上报索尼获5万美元奖金。

10月26日，快科技报道“黑客借助AI洗劫400家银行”在网络广泛传播，不少解读渲染全球金融系统遭遇重大崩盘、引发储户恐慌，真相为过于夸大但值得警惕。

外媒分歧

NBCNews（GoogleNewsChina）的报道落点是“报告发现”：中国黑客在广泛的全球网络攻击中使用了DeepSeek等AI工具，指向中国黑客与AI工具组合的全球攻击面。JBpress（GoogleNews中国·日文）的落点不同，聚焦日美韩接连出现的AI网络攻击、中国系工具“ARTEX”的威胁与北朝鲜的影子，并提及三国连携出现裂痕。

分歧点在于事件框架：一方以中国黑客与AI工具为攻击主体，NBC更突出“中国黑客+DeepSeek”；另一方以区域态势与同盟摩擦切入，JBpress更强调“ARTEX+北朝鲜+三国裂痕”。

看点

把事实串起来看，AI正从被攻击对象变成攻击工具链的一环：DeepSeek级模型的高曝光使其既是靶标也是工具，而Shannon AI、15秒生成三种绕过方案的描述，说明攻击侧已在用模型加速。 一个判断：AI安全治理的重心正从“保护模型”转向“约束模型的攻击性用法”，防线的关键不再是堆叠软硬件产品。

接下来看什么

索尼是否会就AI辅助发现的PS5固件13.60至14.00漏洞，公开修补版本与披露口径。 10月26日快科技所述的“黑客借AI洗劫400家银行”传闻，是否有权威机构给出核查结论，厘清夸大与真实风险的边界。 DeepSeek后续模型与Shannon AI等攻击性安全产品的能力边界是否会进一步公开。