[新聞] DeepSeek破解率100%！R1上市2天就被破解

[Kai877 (金炆炡的狗)]

DeepSeek破解率100%！R1上市2天就被破解 專家曝衍生效應

https://reurl.cc/Q50XLq

2025/03/06 12:37:27
聯合報 編譯盧思綸

中國人工智慧（AI）新創「深度求索」（DeepSeek）以低成本、高性能的模型震撼矽谷乃至
國際社會。不過，全球網路安全巨頭思科（Cisco Systems）執行副總裁巴特爾（Jeetu Pat
el）透露，DeepSeek的R1模型上市不到48小時便被破解，攻擊成功率達100%，造成「DeepSe
ek效應」（DeepSeek effect），也就是AI模型成本下降後數量激增，顯著加劇該領域的安
全風險。

巴特爾（Jeetu Patel）告訴日經亞洲，當模型數量較少時，面對的挑戰相對較小，但隨著
模型數量激增，這些挑戰將變得更加複雜，「因此，需要確保所有模型都內建安全防護標準
」。

巴特爾表示，思科團隊在DeepSeek推出R1模型僅48小時內便成功「越獄」，破解原先設定的
操作規範和限制。

此外思科評估報告顯示，攻擊R1的成功率為100%，也就是說，它無法阻擋任何有害提示（pr
ompt）。提示是指請求生成式AI執行特定任務的自然語言文字。相形之下，OpenAI的AI模型
被攻擊成功率為26%。

巴特爾談到，AI模型部署將遭遇許多「瓶頸」限制。他說：「我們的效能、網路連結、連接
性都是瓶頸。安全也會是限制。計算、數據都會是限制。」


心得：
看來成本降低的同時，安全風險也提高很多
大家要買還是會買沒有安全疑慮的
輝達還是利多，準備上看200～

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.72.111 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1741236329.A.2A4.html
推 THEBUG      : Open source 要破解什麼？不太懂
→ love80      : 台灣天才大臣早就提早破解，贏了不知道幾次了
推 a89182a89182: 破解 LLM意義在哪 他就開源了 害怕你知道背景內容？
→ a89182a89182: 就騙自己而已啊
→ reall860523 : 只有華爾街的白癡跟對岸的小粉紅才會吹DS
推 liu02112    : 載下來隨便你玩 還管什麼破不破解的?
推 sheng76314  : 就是好破解方便大家使用貓娘prompt
推 ethan0419   : 就開源的啊
推 v86861062   : 可以色色！
推 xzcb2008    : 不是開元=.=問題在哪裏
噓 hank81177   : 所以台灣有什麼？
→ saisai34    : 破解應該是指類似關鍵詞被鎖吧 比如8964之類的@@a
推 c928        : 一個複製貼上的不用安全
→ kimula01    : 對岸現在都在宣傳把各手機導入DS教學
噓 squeakywheel: 屁話連篇 翻譯：還是美爹閉源好
推 kadolong    : it大臣第一天就破解了 讓AI說話5656
推 freshman    : 為什麼不是比做強一點便宜一點的模型 比這幹嘛？
→ kimula01    : 有幾億人免費的幫忙大量訓練
推 Lhmstu      : 那不是很好
→ DDDDRR      : 唐風早就破解了 這什麼野雞公司
推 shiki1988   : 怎有人天真到認為標個開源就是100% 難怪詐騙橫行
推 AustinRivers: 人家開源給大家用……
推 sheng76314  : 沒100% 但是看過代瑪 沒有什麼問題
→ sheng76314  : 就問你CloseAI可以在家裡部屬嗎
→ appledick   : 這傢伙在講啥
→ love80      : 好了，別吵了，台灣最早破解
推 ChikanDesu  : 風險什麼 隨便給你改不是很好嗎
→ yesonline   : AI自我審查機制啦. 繞過去就能得到壞壞的資訊
推 sheng76314  : 如何在家手搓春藥
→ yesonline   : 例如教你成為絕命毒師或是爆破高手
推 ilw4e       : 這篇說的破解等同把censor牆去掉吧，不是最討厭阿共
→ ilw4e       : 關鍵字屏蔽嗎，意思就是隨便都可以繞過去
推 Fezico      : Cisco自己先振作好不，這風頭上還喝不到湯
噓 deepdish    : 朕知道惹
→ bulabowu    : 網路安全公司就是要販賣恐懼 不然誰要買它們產品
推 ilw4e       : 八成測試就是問模型怎麼犯罪怎麼做炸彈這類的，然
→ ilw4e       : 後發現可以用技巧繞過屏蔽得到答案
推 jei01       : 有安全限制的AI不是真AI
推 lancechance : 無法回答64天安門的AI不是真AI
→ potionx     : https://tinyurl.com/27eswspm  成本可能沒想像低
噓 cityhunter04: 還有人要酸台灣！台灣到底要發展多少行業啊？
→ potionx     : 第一個官宣棄用ds的中國公司說成本很難那麼低
噓 felaray     : 供三小
推 ahong88105  : 開源的破解啥
→ ahong88105  : 這篇在講啥師爺翻譯翻譯
→ Lowpapa     : DS真的幹爆CloseAI了   好強
推 AGODC       : 天網來迎聖臨！
推 Swave       : 內文寫得很清楚了，就是可以拿來做壞事
→ BIGETC      : 可以本地機器出色情文章和圖片了嗎
→ sinnerck1   : 這樣ds超好用的吧
→ yesonline   : 潞晨科技退出跟SiliconFlow有關.後者搶客戶雙方互槓
→ yesonline   : ,還有抄襲以及後面融資等問題.太多原因了.
推 aneshsiao   : ds本地部署跑起來一樣要大量算力，但是功能比較強
→ b9513227    : 又沒開源訓練數據
推 FlyBird     : training 出來的東西要破解三小，早就超過人類認知
→ FlyBird     : 的維度了
噓 lionel20002 : 看內文好嗎
噓 tenshou     : 靠盃開源有啥破解問題啦
推 snaketsai   : 一堆不看內文的，簡單說就是拆掉它的防護機制
→ calmerrorans: 連線的可以拆嗎
推 roseritter  : 可繞過不是很好嗎用在本地端
→ yoyun10121  : 就一堆只會跟風酸的連開源是在開什麼都不知道
推 a89182a89182: 拆掉防護機制問題在哪 ？
→ a89182a89182: 這根本不是DS賣點阿 然後再來酸別人不懂 我就很好奇
→ a89182a89182: 你們是又有多麼專業了
推 kis28519    : 股版仔閱讀能力0
推 snaketsai   : 憑我上班在寫training script
→ CYL009      : ？？？看不懂啊 破解然後能幹嘛？
→ snaketsai   : 花的電費應該比一些人薪水還多
→ CYL009      : 設在本地端變成在地版本有什麼問題？？？
推 applesck    : 破解這個東西根本一點意義都沒有
推 jeff22aa22  : 這被破解實質上會有啥損失
噓 a89182a89182: 那你還看不懂 不是上課都白學了
推 chou3321    : 破解之後可以色色了嗎>///<
推 HisVol      : 很容易破解限制，不就代表沒有文字獄
→ guanaco     : 不是本來就open？
推 tpegioe     : 就是文字獄和內建牆被繞過罷了
推 jerrylin    : 他的破解又不是程式碼的部分www
→ jerrylin    : 內文到底會不會看啊
推 a28200266   : 這是好事阿 模型大家用(X
→ a28200266   : 破解原本限制 不受習大大限制 大太好了
→ t30116      : 一篇一根
推 jiansu      : 中國的模型 不要期待像歐美那種安全審核  DeepSee
→ jiansu      : k 開源後更是讓你隨便玩 之前有人問如何賺大錢 他
→ jiansu      : 給你的幾乎都犯法 但這個就事實XD 沒有歐美價值 沒
→ jiansu      : 有道德觀 中國價值也可以捨棄 就訓練什麼給甚麼
→ a9564208    : 聽完更想用了
推 DarkerDuck  : 可以問64惹，喜迎
推 meta41110   : 開源開源開源0.0
推 loking      : 明明超棒
推 RONC        : 那不是很好嗎（笑
推 koll        : 沒有中國汙染過的DS才是好AI