作者Kai877 (金炆炡的狗)
看板Stock
标题[新闻] DeepSeek破解率100%！R1上市2天就被破解
时间Thu Mar 6 12:45:27 2025
DeepSeek破解率100%！R1上市2天就被破解 专家曝衍生效应
https://reurl.cc/Q50XLq
2025/03/06 12:37:27
联合报 编译卢思纶
中国人工智慧（AI）新创「深度求索」（DeepSeek）以低成本、高性能的模型震撼矽谷乃至
国际社会。不过，全球网路安全巨头思科（Cisco Systems）执行副总裁巴特尔（Jeetu Pat
el）透露，DeepSeek的R1模型上市不到48小时便被破解，攻击成功率达100%，造成「DeepSe
ek效应」（DeepSeek effect），也就是AI模型成本下降後数量激增，显着加剧该领域的安
全风险。
巴特尔（Jeetu Patel）告诉日经亚洲，当模型数量较少时，面对的挑战相对较小，但随着
模型数量激增，这些挑战将变得更加复杂，「因此，需要确保所有模型都内建安全防护标准
」。
巴特尔表示，思科团队在DeepSeek推出R1模型仅48小时内便成功「越狱」，破解原先设定的
操作规范和限制。
此外思科评估报告显示，攻击R1的成功率为100%，也就是说，它无法阻挡任何有害提示（pr
ompt）。提示是指请求生成式AI执行特定任务的自然语言文字。相形之下，OpenAI的AI模型
被攻击成功率为26%。
巴特尔谈到，AI模型部署将遭遇许多「瓶颈」限制。他说：「我们的效能、网路连结、连接
性都是瓶颈。安全也会是限制。计算、数据都会是限制。」
心得：
看来成本降低的同时，安全风险也提高很多
大家要买还是会买没有安全疑虑的
辉达还是利多，准备上看200～
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.12.72.111 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1741236329.A.2A4.html
1F：推 THEBUG : Open source 要破解什麽？不太懂 03/06 12:47
2F：→ love80 : 台湾天才大臣早就提早破解，赢了不知道几次了 03/06 12:47
3F：推 a89182a89182: 破解 LLM意义在哪 他就开源了 害怕你知道背景内容？ 03/06 12:47
4F：→ a89182a89182: 就骗自己而已啊 03/06 12:47
5F：→ reall860523 : 只有华尔街的白痴跟对岸的小粉红才会吹DS 03/06 12:48
6F：推 liu02112 : 载下来随便你玩 还管什麽破不破解的? 03/06 12:48
7F：推 sheng76314 : 就是好破解方便大家使用猫娘prompt 03/06 12:49
8F：推 ethan0419 : 就开源的啊 03/06 12:49
9F：推 v86861062 : 可以色色！ 03/06 12:49
10F：推 xzcb2008 : 不是开元=.=问题在哪里 03/06 12:49
11F：嘘 hank81177 : 所以台湾有什麽？ 03/06 12:50
12F：→ saisai34 : 破解应该是指类似关键词被锁吧 比如8964之类的@@a 03/06 12:50
13F：推 c928 : 一个复制贴上的不用安全 03/06 12:51
14F：→ kimula01 : 对岸现在都在宣传把各手机导入DS教学 03/06 12:51
15F：嘘 squeakywheel: 屁话连篇 翻译：还是美爹闭源好 03/06 12:51
16F：推 kadolong : it大臣第一天就破解了 让AI说话5656 03/06 12:51
17F：推 freshman : 为什麽不是比做强一点便宜一点的模型 比这干嘛？ 03/06 12:52
18F：→ kimula01 : 有几亿人免费的帮忙大量训练 03/06 12:53
19F：推 Lhmstu : 那不是很好 03/06 12:54
20F：→ DDDDRR : 唐风早就破解了 这什麽野鸡公司 03/06 12:56
21F：推 shiki1988 : 怎有人天真到认为标个开源就是100% 难怪诈骗横行 03/06 12:56
22F：推 AustinRivers: 人家开源给大家用…… 03/06 12:57
23F：推 sheng76314 : 没100% 但是看过代玛 没有什麽问题 03/06 12:58
24F：→ sheng76314 : 就问你CloseAI可以在家里部属吗 03/06 12:58
25F：→ appledick : 这家伙在讲啥 03/06 12:59
26F：→ love80 : 好了，别吵了，台湾最早破解 03/06 13:00
27F：推 ChikanDesu : 风险什麽 随便给你改不是很好吗 03/06 13:00
28F：→ yesonline : AI自我审查机制啦. 绕过去就能得到坏坏的资讯 03/06 13:00
29F：推 sheng76314 : 如何在家手搓春药 03/06 13:01
30F：→ yesonline : 例如教你成为绝命毒师或是爆破高手 03/06 13:02
31F：推 ilw4e : 这篇说的破解等同把censor墙去掉吧，不是最讨厌阿共 03/06 13:02
32F：→ ilw4e : 关键字屏蔽吗，意思就是随便都可以绕过去 03/06 13:02
33F：推 Fezico : Cisco自己先振作好不，这风头上还喝不到汤 03/06 13:03
34F：嘘 deepdish : 朕知道惹 03/06 13:03
35F：→ bulabowu : 网路安全公司就是要贩卖恐惧 不然谁要买它们产品 03/06 13:04
36F：推 ilw4e : 八成测试就是问模型怎麽犯罪怎麽做炸弹这类的，然 03/06 13:05
37F：→ ilw4e : 後发现可以用技巧绕过屏蔽得到答案 03/06 13:05
38F：推 jei01 : 有安全限制的AI不是真AI 03/06 13:09
39F：推 lancechance : 无法回答64天安门的AI不是真AI 03/06 13:11
41F：嘘 cityhunter04: 还有人要酸台湾！台湾到底要发展多少行业啊？ 03/06 13:13
42F：→ potionx : 第一个官宣弃用ds的中国公司说成本很难那麽低 03/06 13:13
43F：嘘 felaray : 供三小 03/06 13:14
44F：推 ahong88105 : 开源的破解啥 03/06 13:18
45F：→ ahong88105 : 这篇在讲啥师爷翻译翻译 03/06 13:19
46F：→ Lowpapa : DS真的干爆CloseAI了 好强 03/06 13:19
47F：推 AGODC : 天网来迎圣临！ 03/06 13:20
48F：推 Swave : 内文写得很清楚了，就是可以拿来做坏事 03/06 13:22
49F：→ BIGETC : 可以本地机器出色情文章和图片了吗 03/06 13:22
50F：→ sinnerck1 : 这样ds超好用的吧 03/06 13:24
51F：→ yesonline : 潞晨科技退出跟SiliconFlow有关.後者抢客户双方互杠 03/06 13:26
52F：→ yesonline : ,还有抄袭以及後面融资等问题.太多原因了. 03/06 13:27
53F：推 aneshsiao : ds本地部署跑起来一样要大量算力，但是功能比较强 03/06 13:30
54F：→ b9513227 : 又没开源训练数据 03/06 13:32
55F：推 FlyBird : training 出来的东西要破解三小，早就超过人类认知 03/06 13:35
56F：→ FlyBird : 的维度了 03/06 13:35
57F：嘘 lionel20002 : 看内文好吗 03/06 13:36
58F：嘘 tenshou : 靠盃开源有啥破解问题啦 03/06 13:38
59F：推 snaketsai : 一堆不看内文的，简单说就是拆掉它的防护机制 03/06 13:39
60F：→ calmerrorans: 连线的可以拆吗 03/06 13:40
61F：推 roseritter : 可绕过不是很好吗用在本地端 03/06 13:45
62F：→ yoyun10121 : 就一堆只会跟风酸的连开源是在开什麽都不知道 03/06 13:55
63F：推 a89182a89182: 拆掉防护机制问题在哪 ？ 03/06 13:56
64F：→ a89182a89182: 这根本不是DS卖点阿 然後再来酸别人不懂 我就很好奇 03/06 13:57
65F：→ a89182a89182: 你们是又有多麽专业了 03/06 13:57
66F：推 kis28519 : 股版仔阅读能力0 03/06 13:58
67F：推 snaketsai : 凭我上班在写training script 03/06 14:02
68F：→ CYL009 : ？？？看不懂啊 破解然後能干嘛？ 03/06 14:03
69F：→ snaketsai : 花的电费应该比一些人薪水还多 03/06 14:03
70F：→ CYL009 : 设在本地端变成在地版本有什麽问题？？？ 03/06 14:03
71F：推 applesck : 破解这个东西根本一点意义都没有 03/06 14:11
72F：推 jeff22aa22 : 这被破解实质上会有啥损失 03/06 14:17
73F：嘘 a89182a89182: 那你还看不懂 不是上课都白学了 03/06 14:19
74F：推 chou3321 : 破解之後可以色色了吗>///< 03/06 14:31
75F：推 HisVol : 很容易破解限制，不就代表没有文字狱 03/06 14:42
76F：→ guanaco : 不是本来就open？ 03/06 14:45
77F：推 tpegioe : 就是文字狱和内建墙被绕过罢了 03/06 14:46
78F：推 jerrylin : 他的破解又不是程式码的部分www 03/06 14:48
79F：→ jerrylin : 内文到底会不会看啊 03/06 14:48
80F：推 a28200266 : 这是好事阿 模型大家用(X 03/06 14:49
81F：→ a28200266 : 破解原本限制 不受习大大限制 大太好了 03/06 14:50
82F：→ t30116 : 一篇一根 03/06 15:02
83F：推 jiansu : 中国的模型 不要期待像欧美那种安全审核 DeepSee 03/06 15:28
84F：→ jiansu : k 开源後更是让你随便玩 之前有人问如何赚大钱 他 03/06 15:28
85F：→ jiansu : 给你的几乎都犯法 但这个就事实XD 没有欧美价值 没 03/06 15:28
86F：→ jiansu : 有道德观 中国价值也可以舍弃 就训练什麽给甚麽 03/06 15:28
87F：→ a9564208 : 听完更想用了 03/06 15:32
88F：推 DarkerDuck : 可以问64惹，喜迎 03/06 16:08
89F：推 meta41110 : 开源开源开源0.0 03/06 16:19
90F：推 loking : 明明超棒 03/06 19:58
91F：推 RONC : 那不是很好吗（笑 03/06 21:08
92F：推 koll : 没有中国污染过的DS才是好AI 03/07 09:42