Deepseek内部研讨系列DeepSeek应用场景中需要关注的十个安全问题和防范措施AI肖睿团队2025年2月26日北大青鸟人工智能研究院北大计算机学院89摘要1.本次讲座为DeepSeek原理和应用系列研讨的讲座之一。随着人工智能技术的快速发展，DeepSeek作为前沿的AI平台，其安全性和可靠性成为关注焦点。本讲座探讨了DeepSeeki在实际应用中面临的安全挑战，为不同类型的用户揭示使用DeepSeek的潜在风险并提出防范策略。2.本讲座的内容分为四个主要部分：①首先，介绍了DeepSeek?安全问题具有威胁难以预测、攻防非对称的特点，以及存在数据隐私、知识产权、责任到归属、伦理道德等法律问题；并从内生安全和外延安全描述了安全方案框架，帮助大家对Dee pSeek的安全建立整体认知。②其次，帮助大家理解DeepSeek模型自身的5个安全问题，包括DDoS攻击、无限推理攻击、漏洞探测与利用、投毒问题和越狱问题，还演示了漏洞探测与利用的过程，让大家形象的理解DeepSeek被黑客利用的过程。③再次，帮助企业用户和技术爱好者说明了DeepSeek私有化部署的2个安全问题，包括DeepSeek本地化部曙工具的风险、针对DeepSeek本地化部署实施网络攻击的风险。并演示了从利用部署工具的漏洞到最终获取模型服务器管理权的全过程，帮助大家能安全的使用私有化部曙。④最后，为普通用户介绍DeepSeek外延的3个安全问题，包括仿冒DeepSeek官方APP植入木马、仿冒DeepSeek官方网站和域名收集用户信息、DeepSeek辅助实施攻击。还演示了仿冒网站收集用户信息、DeepSeek辅助渗透攻击的方法。让普通用户在使用DeepSeek的时候了解常见的防范措施。3.在技术学习的道路上，优质学习资源至关重要。推荐大家参考《人工智能通识教程（微课版）》这本系统全面的入门教材，结合B站“思睿观通”栏目的配套视频进行学习。此外，欢迎加入ai.kgc.cn社区，以及"A肖睿团队”的视频号和微信号，与志同道合的A爱好者交流经验、分享心得。学习交流可以加AI肖睿团队微信号(ABZ2180)