北京
5月6日，微软威胁情报团队在领英发出一条警告：有人在GitHub上冒充DeepSeek V4，用假模型仓库传播Vidar、GhostSocks木马。而DeepSeek官方根本没在GitHub发过V4。
钓鱼套路：蹭一个还没发布的热点
微软把这次攻击定性为"蹭热点"——黑客借DeepSeek名称当诱饵，官方代码和账号未被入侵。
DeepSeek V4的实际发布渠道只有API和Hugging Face，GitHub上不存在官方模型仓库。但用户如果用"DeepSeek v4 weights GitHub"搜索，恶意仓库会排在前面。
这是典型的关键词劫持：热点还没落地，钓鱼场先搭好了。
为什么选DeepSeek？流量即攻击面
从攻击者视角看，DeepSeek是近半年AI领域最高频的搜索词之一。R1模型引发的低成本推理热潮，让开发者养成"第一时间追新版本"的习惯。
这种习惯被精准利用。V4作为预期中的下一代模型，天然具备"必须抢先体验"的心理价值。黑客不需要攻破任何系统，只需要比官方更早占领搜索结果的头部位置。
GitHub已关闭部分恶意仓库并封禁账号，但分支版本可能仍在传播。
开发者的检查清单
如果你正在找模型权重，建议核对这三点：
第一，官方渠道清单。DeepSeek目前只在Hugging Face和官方API发布模型，GitHub仓库若声称提供"直接下载权重"，大概率有问题。
第二，仓库创建时间。V4尚未正式发布，任何早于官方公告的"泄露版"都值得怀疑。
第三，文件体积与格式。正规模型权重通常以特定格式分片存储，单一可执行文件或压缩包是危险信号。
行动号召
这件事的真正教训不是"小心GitHub"，而是：AI基础设施的信任链正在从官方渠道向搜索算法转移。当开发者的第一反应是"搜一下有没有泄露版"，而非"等官方发布"，攻击者的工作就完成了80%。
下次看到"抢先版""内部权重""未公开模型"，先问自己：我是第一个发现的，还是第一千个被钓的？
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
