Syarikat kecerdasan buatan (AI) China, DeepSeek, kini berdepan dengan serangan siber yang semakin meningkat. Menurut laporan terkini dari firma keselamatan siber China, XLab, serangan ini bermula pada awal Januari dan telah meningkat dari segi skala dan kerumitan, menimbulkan cabaran besar kepada operasi dan keselamatan data DeepSeek.

Apa yang Berlaku?

Serangan siber ini terdiri daripada pelbagai jenis, termasuk serangan DDoS, serangan proksi HTTP, dan serangan brute-force. IP sumber serangan ini kebanyakannya berasal dari Amerika Syarikat, Singapura, Belanda, Jerman, dan juga dalam negara China. Serangan ini bukan sahaja mengganggu perkhidmatan dalam talian DeepSeek tetapi juga mencabar sistem keselamatan syarikat.

Fasa Serangan Siber

Menurut XLab, serangan ini boleh dibahagikan kepada tiga fasa utama:

• Fasa Pertama: Serangan proksi HTTP pada 3, 4, 6, 7, dan 13 Januari.
• Fasa Kedua: Serangan SSDP dan NTP reflection amplification dari 20 hingga 26 Januari.
• Fasa Ketiga: Serangan lapisan aplikasi yang lebih kompleks pada 27 dan 28 Januari.

Kesan kepada DeepSeek

Serangan ini telah menyebabkan gangguan kepada perkhidmatan dalam talian DeepSeek, memaksa syarikat untuk mengehadkan pendaftaran pengguna dan melakukan penyelenggaraan platform API mereka. Walaupun menghadapi cabaran ini, DeepSeek terus berinovasi dengan melancarkan model AI terkini seperti Janus-Pro dan DeepSeek-R1.

Mengapa Ini Penting?

Serangan siber terhadap syarikat teknologi tinggi seperti DeepSeek bukanlah perkara baru. Namun, ia menunjukkan betapa pentingnya keselamatan siber dalam melindungi industri teknologi China. Serangan ini bukan sahaja mengancam keselamatan data tetapi juga boleh menjejaskan imej dan daya saing antarabangsa China.

Apa yang Perlu Dilakukan?

Menurut pakar keselamatan XLab, langkah-langkah keselamatan siber yang lebih kukuh perlu dilaksanakan untuk melindungi syarikat teknologi China daripada serangan yang lebih kompleks pada masa hadapan. Ini termasuk meningkatkan sistem pertahanan siber dan bekerjasama dengan pihak berwajib untuk mengenal pasti sumber serangan.