作者Kai877 (金炆炡的狗)
看板Stock
標題[新聞] DeepSeek破解率100%！R1上市2天就被破解
時間Thu Mar 6 12:45:27 2025
DeepSeek破解率100%！R1上市2天就被破解 專家曝衍生效應
https://reurl.cc/Q50XLq
2025/03/06 12:37:27
聯合報 編譯盧思綸
中國人工智慧（AI）新創「深度求索」（DeepSeek）以低成本、高性能的模型震撼矽谷乃至
國際社會。不過，全球網路安全巨頭思科（Cisco Systems）執行副總裁巴特爾（Jeetu Pat
el）透露，DeepSeek的R1模型上市不到48小時便被破解，攻擊成功率達100%，造成「DeepSe
ek效應」（DeepSeek effect），也就是AI模型成本下降後數量激增，顯著加劇該領域的安
全風險。
巴特爾（Jeetu Patel）告訴日經亞洲，當模型數量較少時，面對的挑戰相對較小，但隨著
模型數量激增，這些挑戰將變得更加複雜，「因此，需要確保所有模型都內建安全防護標準
」。
巴特爾表示，思科團隊在DeepSeek推出R1模型僅48小時內便成功「越獄」，破解原先設定的
操作規範和限制。
此外思科評估報告顯示，攻擊R1的成功率為100%，也就是說，它無法阻擋任何有害提示（pr
ompt）。提示是指請求生成式AI執行特定任務的自然語言文字。相形之下，OpenAI的AI模型
被攻擊成功率為26%。
巴特爾談到，AI模型部署將遭遇許多「瓶頸」限制。他說：「我們的效能、網路連結、連接
性都是瓶頸。安全也會是限制。計算、數據都會是限制。」
心得：
看來成本降低的同時，安全風險也提高很多
大家要買還是會買沒有安全疑慮的
輝達還是利多，準備上看200～
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.72.111 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1741236329.A.2A4.html
1F：推 THEBUG : Open source 要破解什麼？不太懂 03/06 12:47
2F：→ love80 : 台灣天才大臣早就提早破解，贏了不知道幾次了 03/06 12:47
3F：推 a89182a89182: 破解 LLM意義在哪 他就開源了 害怕你知道背景內容？ 03/06 12:47
4F：→ a89182a89182: 就騙自己而已啊 03/06 12:47
5F：→ reall860523 : 只有華爾街的白癡跟對岸的小粉紅才會吹DS 03/06 12:48
6F：推 liu02112 : 載下來隨便你玩 還管什麼破不破解的? 03/06 12:48
7F：推 sheng76314 : 就是好破解方便大家使用貓娘prompt 03/06 12:49
8F：推 ethan0419 : 就開源的啊 03/06 12:49
9F：推 v86861062 : 可以色色！ 03/06 12:49
10F：推 xzcb2008 : 不是開元=.=問題在哪裏 03/06 12:49
11F：噓 hank81177 : 所以台灣有什麼？ 03/06 12:50
12F：→ saisai34 : 破解應該是指類似關鍵詞被鎖吧 比如8964之類的@@a 03/06 12:50
13F：推 c928 : 一個複製貼上的不用安全 03/06 12:51
14F：→ kimula01 : 對岸現在都在宣傳把各手機導入DS教學 03/06 12:51
15F：噓 squeakywheel: 屁話連篇 翻譯：還是美爹閉源好 03/06 12:51
16F：推 kadolong : it大臣第一天就破解了 讓AI說話5656 03/06 12:51
17F：推 freshman : 為什麼不是比做強一點便宜一點的模型 比這幹嘛？ 03/06 12:52
18F：→ kimula01 : 有幾億人免費的幫忙大量訓練 03/06 12:53
19F：推 Lhmstu : 那不是很好 03/06 12:54
20F：→ DDDDRR : 唐風早就破解了 這什麼野雞公司 03/06 12:56
21F：推 shiki1988 : 怎有人天真到認為標個開源就是100% 難怪詐騙橫行 03/06 12:56
22F：推 AustinRivers: 人家開源給大家用…… 03/06 12:57
23F：推 sheng76314 : 沒100% 但是看過代瑪 沒有什麼問題 03/06 12:58
24F：→ sheng76314 : 就問你CloseAI可以在家裡部屬嗎 03/06 12:58
25F：→ appledick : 這傢伙在講啥 03/06 12:59
26F：→ love80 : 好了，別吵了，台灣最早破解 03/06 13:00
27F：推 ChikanDesu : 風險什麼 隨便給你改不是很好嗎 03/06 13:00
28F：→ yesonline : AI自我審查機制啦. 繞過去就能得到壞壞的資訊 03/06 13:00
29F：推 sheng76314 : 如何在家手搓春藥 03/06 13:01
30F：→ yesonline : 例如教你成為絕命毒師或是爆破高手 03/06 13:02
31F：推 ilw4e : 這篇說的破解等同把censor牆去掉吧，不是最討厭阿共 03/06 13:02
32F：→ ilw4e : 關鍵字屏蔽嗎，意思就是隨便都可以繞過去 03/06 13:02
33F：推 Fezico : Cisco自己先振作好不，這風頭上還喝不到湯 03/06 13:03
34F：噓 deepdish : 朕知道惹 03/06 13:03
35F：→ bulabowu : 網路安全公司就是要販賣恐懼 不然誰要買它們產品 03/06 13:04
36F：推 ilw4e : 八成測試就是問模型怎麼犯罪怎麼做炸彈這類的，然 03/06 13:05
37F：→ ilw4e : 後發現可以用技巧繞過屏蔽得到答案 03/06 13:05
38F：推 jei01 : 有安全限制的AI不是真AI 03/06 13:09
39F：推 lancechance : 無法回答64天安門的AI不是真AI 03/06 13:11
41F：噓 cityhunter04: 還有人要酸台灣！台灣到底要發展多少行業啊？ 03/06 13:13
42F：→ potionx : 第一個官宣棄用ds的中國公司說成本很難那麼低 03/06 13:13
43F：噓 felaray : 供三小 03/06 13:14
44F：推 ahong88105 : 開源的破解啥 03/06 13:18
45F：→ ahong88105 : 這篇在講啥師爺翻譯翻譯 03/06 13:19
46F：→ Lowpapa : DS真的幹爆CloseAI了 好強 03/06 13:19
47F：推 AGODC : 天網來迎聖臨！ 03/06 13:20
48F：推 Swave : 內文寫得很清楚了，就是可以拿來做壞事 03/06 13:22
49F：→ BIGETC : 可以本地機器出色情文章和圖片了嗎 03/06 13:22
50F：→ sinnerck1 : 這樣ds超好用的吧 03/06 13:24
51F：→ yesonline : 潞晨科技退出跟SiliconFlow有關.後者搶客戶雙方互槓 03/06 13:26
52F：→ yesonline : ,還有抄襲以及後面融資等問題.太多原因了. 03/06 13:27
53F：推 aneshsiao : ds本地部署跑起來一樣要大量算力，但是功能比較強 03/06 13:30
54F：→ b9513227 : 又沒開源訓練數據 03/06 13:32
55F：推 FlyBird : training 出來的東西要破解三小，早就超過人類認知 03/06 13:35
56F：→ FlyBird : 的維度了 03/06 13:35
57F：噓 lionel20002 : 看內文好嗎 03/06 13:36
58F：噓 tenshou : 靠盃開源有啥破解問題啦 03/06 13:38
59F：推 snaketsai : 一堆不看內文的，簡單說就是拆掉它的防護機制 03/06 13:39
60F：→ calmerrorans: 連線的可以拆嗎 03/06 13:40
61F：推 roseritter : 可繞過不是很好嗎用在本地端 03/06 13:45
62F：→ yoyun10121 : 就一堆只會跟風酸的連開源是在開什麼都不知道 03/06 13:55
63F：推 a89182a89182: 拆掉防護機制問題在哪 ？ 03/06 13:56
64F：→ a89182a89182: 這根本不是DS賣點阿 然後再來酸別人不懂 我就很好奇 03/06 13:57
65F：→ a89182a89182: 你們是又有多麼專業了 03/06 13:57
66F：推 kis28519 : 股版仔閱讀能力0 03/06 13:58
67F：推 snaketsai : 憑我上班在寫training script 03/06 14:02
68F：→ CYL009 : ？？？看不懂啊 破解然後能幹嘛？ 03/06 14:03
69F：→ snaketsai : 花的電費應該比一些人薪水還多 03/06 14:03
70F：→ CYL009 : 設在本地端變成在地版本有什麼問題？？？ 03/06 14:03
71F：推 applesck : 破解這個東西根本一點意義都沒有 03/06 14:11
72F：推 jeff22aa22 : 這被破解實質上會有啥損失 03/06 14:17
73F：噓 a89182a89182: 那你還看不懂 不是上課都白學了 03/06 14:19
74F：推 chou3321 : 破解之後可以色色了嗎>///< 03/06 14:31
75F：推 HisVol : 很容易破解限制，不就代表沒有文字獄 03/06 14:42
76F：→ guanaco : 不是本來就open？ 03/06 14:45
77F：推 tpegioe : 就是文字獄和內建牆被繞過罷了 03/06 14:46
78F：推 jerrylin : 他的破解又不是程式碼的部分www 03/06 14:48
79F：→ jerrylin : 內文到底會不會看啊 03/06 14:48
80F：推 a28200266 : 這是好事阿 模型大家用(X 03/06 14:49
81F：→ a28200266 : 破解原本限制 不受習大大限制 大太好了 03/06 14:50
82F：→ t30116 : 一篇一根 03/06 15:02
83F：推 jiansu : 中國的模型 不要期待像歐美那種安全審核 DeepSee 03/06 15:28
84F：→ jiansu : k 開源後更是讓你隨便玩 之前有人問如何賺大錢 他 03/06 15:28
85F：→ jiansu : 給你的幾乎都犯法 但這個就事實XD 沒有歐美價值 沒 03/06 15:28
86F：→ jiansu : 有道德觀 中國價值也可以捨棄 就訓練什麼給甚麼 03/06 15:28
87F：→ a9564208 : 聽完更想用了 03/06 15:32
88F：推 DarkerDuck : 可以問64惹，喜迎 03/06 16:08
89F：推 meta41110 : 開源開源開源0.0 03/06 16:19
90F：推 loking : 明明超棒 03/06 19:58
91F：推 RONC : 那不是很好嗎（笑 03/06 21:08
92F：推 koll : 沒有中國汙染過的DS才是好AI 03/07 09:42