作者：曾浩年

中国AI新创DeepSeek遭遇美国大规模网攻，从DDoS试探到僵尸网络围剿，攻防战升级。中国科技企业与白帽骇客联手反击。

在全球人工智能（AI）竞赛日益白热化的今天，中国新创企业DeepSeek凭藉低成本、高效率的技术突破迅速崭露头角。然而，当一座矗立在风暴中心的高塔崛起时，其光芒必然招来无数暗箭——DeepSeek正面临着一场跨国骇客攻防暗战，攻防过程，宛如现代数字战场上兵家厮杀的实录。

最早的风暴始于1月3日。来自美国的攻击者以分散式阻断服务（DDoS）手法发起了初步试探，源源不绝的请求像是小股敌军悄然接近，试图探查DeepSeek系统的防御漏洞。

此时的伺服器就好像一家人气鼎盛的新开咖啡馆，突然涌入了一批毫无购买意愿的“临时顾客”，使得本应为真正客人服务的流程一时陷入混乱。这场小规模的试探虽然在规模上尚未形成决定性打击，但却为后续更大规模的攻势埋下了伏笔。

随着局势进一步升级，1月20日至26日之间，攻击者换上了更具破坏性的战术。他们利用网络中普遍存在的漏洞，通过SSDP和NTP协议发起反射放大攻击。

这种攻击手法犹如在战场上架起一面神奇的镜子，敌军只需轻轻发出一个信号，便能通过镜子的放大效应，使微弱的力量瞬间转化为滔天洪流，一封轻描淡写的信件，也会突然变成一整箱沉重的货物，让DeepSeek的防御资源不堪重负。

防守者难分敌友

紧接着，在1月28日，攻击者进一步利用大量HTTP代理伺服器发起攻击，这些代理充当着伪装的士兵，混入正常流量之中，使得防守者难以区分友军与敌兵，最终使系统陷入前所未有的混乱之中。

而最震撼人心的决战时刻则出现在1月30日凌晨。这一天，两个Mirai变种僵尸网络——分别命名为HailBot与RapperBot——两个经过精心调度的机械化部队，从四面八方迅速集结。

根据奇安信XLab的监测数据，这次攻击共涉及16个命令与控制（C2）服务器和118个C2端口，分两波次于凌晨一点与两点猛烈出击。

这些僵尸网络通过感染无数智能设备，如摄像头和路由器，形成了一支庞大的无人作战部队，其攻击就像是敌军同时遥控数万辆无人车辆，齐聚在高速公路上，使得整条路彻底瘫痪。

DeepSeek的数据中心在这一刻面临着极致的流量轰炸，频宽与系统资源在瞬间被消耗殆尽。

这些来自海外的“职业雇佣兵”依靠专业的网络僵尸军队，将整个攻击过程组织得有条不紊，充满了现代电子战争的精髓。

紧急应变收缩战线

面对如此猛烈的攻势，DeepSeek不得不迅速做出应急反应，暂时限制了中国内地手机号码以外的新用户注册，收缩战线，以确保现有用户的正常服务。

与此同时，中国国内的安全力量也迅速集结起来：360集团利用先进的流量诱导技术将大量攻击流量引向假IP；奇安信与华为等企业则携手出动，部署流量过滤和精确打击措施，对命令与控制伺服器实施封堵，有效降低攻击威力。此外，众多白帽黑客也积极参与防御行动，组成一道坚实的数字防线，试图扭转战局。

中各企业携手抗敌

这场跨国攻防暗战不仅仅是一场技术与资源的比拼，更是一场充满策略与谋略的资讯战。从最初像侦察部队般的DDoS试探，到利用网络漏洞放大效应犹如收到沉重货箱的反射攻击，再到僵尸网络如同经过精心编排的无人部队在夜幕下集体出击，每一步都展现现代网络战场的残酷与精妙。攻击者运用各种先进技术，精确地识别并利用系统漏洞；而防守者则在国内各家企业联合防御的帮助下，不断调整部署，从而在这场激烈的数字战争中奋发抵挡住对手的狂轰滥炸。

这场中美骇客攻防暗战不仅突显了DeepSeek在技术创新上的巨大潜力，也让全球见证了在这个资讯化时代，网络安全防护的重要性。

每一次攻击、每一项防御措施都犹如战场上的调兵遣将。在这场现代化的电子攻防暗战中，美国方面的“职业雇佣兵”以遥控僵尸网络连续发起攻击，而中国安全力量则凭藉雄厚的技术实力和广泛的合作网络，整合了360、奇安信、华为等企业的资源。

美国的攻击团队不断释放出高密度的攻击指令，犹如在战场上不断调遣先进武器；而中国的防御则通过协同作战，将来自各个渠道的攻势分流并反制。

这场攻防暗战不仅考验了DeepSeek技术上的韧性，也深刻体现了在全球资讯战争中，攻防双方如何利用最尖端的技术和策略，来争夺数字时代的主导权。

新闻来源：亚洲周刊