北大团队发现DeepSeek致命漏洞黑客一句话瘫痪AI服务
北大团队扔出了一颗重磅冲击波：只需要一句话，就能让DeepSeek的服务直接瘫痪。这可不是危言耸听，而是一个被证实存在的致命漏洞——输入特定指令，AI就会陷入无限思考，直到资源耗尽也停不下来。更可怕的是，攻击成本低到离谱，一次API调用就能实现DDoS攻击。虽然漏洞已经紧急修复，但行业警报仍未解除，
北大团队扔出了一颗重磅冲击波：只需要一句话，就能让DeepSeek的服务直接瘫痪。这可不是危言耸听，而是一个被证实存在的致命漏洞——输入特定指令，AI就会陷入无限思考，直到资源耗尽也停不下来。更可怕的是，攻击成本低到离谱，一次API调用就能实现DDoS攻击。虽然漏洞已经紧急修复，但行业警报仍未解除，因为这种攻击方式理论上对所有大模型都有效。
漏洞复现简单到可怕
触发这个“无限思考”漏洞的攻击指令异常简单：“树中两条路径之间的距离”。在DeepSeek-R1（也就是带深度思考能力的版本）中输入这个指令后，AI就会像掉进了无限循环一样，永远思考下去，无法给出结果。研究人员表示，即便对蒸馏后的轻量化模型，同样能一击即中。
测试发现，上面这段思考描述会在模型推理过程中反复出现。攻击者只需消耗一次API调用的极低成本，就能让服务器持续占用算力，这本质上就是典型的DDoS攻击——用最小的代价换最大的伤害。
漏洞已紧急修复
根据Github项目页面显示，北大团队早在2月21日就创建了相关文档，并在2月25日完成了详细编写。发稿前实测发现，DeepSeek已紧急修复了漏洞，但模型响应时间仍出现异常延长：官方服务耗时162秒，腾讯元宝DeepSeek更达到439秒。对比之下，ChatGPT推理模式和Gemini的"2.0 Flash Thinking Experimental"均能在5秒内完成响应。差距之大，值得深思。
行业警报尚未解除
尽管主流平台已经做了紧急修复，但漏洞原理仍未公开。更值得警惕的是，研究团队指出，这种攻击方式理论上对所有采用思维链技术的大模型具有普适性。换句话说，今天DeepSeek被击中，明天可能就轮到其他模型。强烈建议所有基于DeepSeek-R1开源大模型搭建AI服务的开发者，立即进行安全评估和版本更新——别等出事了再后悔。
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：北大团队发现DeepSeek致命漏洞黑客一句话瘫痪AI服务要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点在招聘这个行业中，数据录入的繁琐程度相信大家都有切身体会。每天需要从各类网页、社交平台、招聘站点中搜寻候选人信息，再手动一条条录入系统，既耗时费力又容易出错。今天要介绍的这款Kwal Chrome插件，正是为了彻底解决这一痛点而设计的。什么是 Kwal Chrome 扩展程序 插件？该插件的定位十分
网红经济正在进化——Twinning AI带来的玩法是：粉丝可以直接跟你的人工智能分身聊天，而你，每次互动都能收到真金白银。它集成了专业的声音克隆、文本和语音消息，以及数据分析能力，让粉丝互动变得既有趣又能变&现。 什么是Twinning AI？ 简单来说，Twinning AI允许网红创建一个属于
在跨境电商和全球业务快速发展的今天，发票与财务管理工具的重要性日益凸显。AI技术的加入，让这些原本繁琐的流程实现了质的飞跃。Invoicemint 正是这样一款专注全球企业的智能发票与财务管理软件——它不只是一个简单的发票生成器，而是一套覆盖从开票、对账到税务合规、催款的全链路解决方案。 什么是In
想象一下，你随时都能找到一个倾听者——不带任何偏见，不会感到疲惫，而且完全匿名。这听起来像科幻小说里的情节，但现在已经成为现实。MyWhy 就是这样一款 AI 心理治疗应用，它将专业的情感支持装进你的口袋，让心理健康服务不再是奢侈品，而是像打开手机一样触手可及。什么是MyWhy？简单来说，MyWhy
- 日榜
- 周榜
- 月榜
热点快看