Dolandırıcılar Kullanıcı Verilerini Çalmak İçin Deepseek Kullanıyor

Yeni bir akım veya moda çıktığında dolandırıcılar bunu fırsata çevirmekten geri kalmıyorlar. Kötü niyetli kişiler , şüphesiz kullanıcıların kişisel bilgilerini kendilerine vermesini umarak binlerce DeepSeek benzeri web sitesi oluşturuyor .

Sahte DeepSeek Siteleri Artışta

Bazı güvenlik araştırmacılarının keşfettiği gibi, yeni DeepSeek AI aracını denemek isteyen kişileri hedef alan büyük bir kimlik avı alan adı ve web sitesi dalgası görüyoruz. Eğer bilmiyorsanız, bu yeni araç Ocak ayının sonlarında resmi olarak piyasaya sürülmesinden bu yana yapay zeka dünyasında büyük bir değişime yol açıyor.

X'teki Dominix Alvieri, DeepSeek ile ilgilenen kişileri kandırmaya çalışan dolandırıcılar tarafından yönetilen birkaç alan adına dikkat çekti; bunlardan biri de "yapay zeka platformu" olduğunu iddia ediyor.

Kullanıcı "Kim ne dedi?" X ayrıca URL'si metinle doldurulmuş gibi görünen bir sayfanın örneğini de paylaştı. Çalışma şekli incelendiğinde, dolandırıcının siteyi Lumma Stealer zararlı yazılımını dağıtmak için tasarladığı anlaşılıyor. Bu zararlı yazılımı en son birkaç hafta önce, sahte Reddit sayfaları Lumma Stealer indirmelerini satarken görmüştük.

DeepSeek siber saldırıya uğradı, yeni kayıtlar kısıtlandı

DeepSeek, pazartesi günü yaptığı açıklamada, hizmete yönelik "büyük ölçekli kötü amaçlı saldırılar" nedeniyle yeni kullanıcı kayıtlarını geçici olarak kısıtlayacağını, ancak mevcut kullanıcıların her zamanki gibi oturum açabileceklerini söyledi.

Çinli yapay zeka girişimi, son birkaç haftada OpenAI'nin ChatGPT'si , Google'ın Gemini'si ve diğer önde gelen yapay zeka araçlarına hızla rakip olarak ortaya çıkmasıyla önemli ilgi gördü.

Ayrıca Pazartesi günü DeepSeek, Apple App Store'da ABD'de en çok indirilen ücretsiz uygulamalar listesinde OpenAI'nin zirvesini ele geçirerek ChatGPT'nin yerine DeepSeek'in kendi yapay zeka asistanını getirdi. Bu durum, küresel teknoloji hisselerinde büyük bir satış dalgasına neden oldu.

2023 yılında kurulan ve geçen hafta R1 modelini yayınlayan şirkete olan ilgi, teknoloji analistleri, yatırımcılar ve geliştiricilerin de ilgisini çekti. Bu ilginin, sürekli değişen yapay zeka yarışında geride kalma korkusuyla bir araya gelmesinin haklı olabileceğini, özellikle de teknoloji devlerinin ve girişimlerin önümüzdeki on yıl içinde geliri 1 trilyon doları aşması beklenen bir pazarda geride kalmamak için yarıştığı üretken yapay zeka patlaması çağında söylüyorlar.

DeepSeek'in, Nisan 2023'te bir Çin girişim sermayesi fonunun yapay zeka araştırma biriminden ayrıldığı, büyük dil modelleri üzerine odaklandığı ve yapay genel zekayı (AGI) hedeflediği bildiriliyor. Yapay genel zeka, çeşitli görevlerde insan zekasına ulaşmak veya onu geçmek için tasarlanmış bir yapay zeka dalıdır. Bu aynı zamanda OpenAI ve rakiplerinin de ısrarla takip ettiği hedeftir.

DeepSeek hakkındaki söylentiler, şirketin geçen hafta OpenAI'nin o1 modeliyle rekabet edebilecek bir mantık modeli olan R1'i piyasaya sürmesiyle başladı. R1'in açık kaynaklı olması, herhangi bir yapay zeka geliştiricisinin kullanmasına olanak sağlıyor. Model, üstün performansı ve muhakeme yetenekleri nedeniyle yaygın övgüler alarak uygulama sıralamalarında ve endüstri inceleme kurullarında hızla zirveye tırmandı.

DeepSeek'in modellerinin, ABD'nin son üç yılda Çin'e çip ihracatını üç kez sıkılaştırmasına rağmen geliştirildiğini belirtmekte fayda var. R1'in eğitim maliyetine ilişkin tahminler farklılık gösteriyor, ancak Jefferies analistlerine göre, R1'in son versiyonunun eğitiminin maliyeti yalnızca 5,6 milyon dolar (H800'de saatlik 2 dolarlık GPU kiralama ücreti baz alınarak). Bu, Meta'nın Llama modelinin eğitim maliyetinin %10'undan daha azdır.

Kesin rakamlar olmamakla birlikte, DeepSeek'in modelinin OpenAI, Anthropic, Google ve diğer rakiplerine göre çok daha düşük maliyetle geliştirildiği konusunda raporlar birleşiyor.

DeepSeek'in başarısı, yapay zeka sektörü için büyük soruları gündeme getiriyor; sektörün devasa fonlama turları ve milyar dolarlık değerlemelerinin gerçekten gerekli olup olmadığı ve sektörün bir balonun patlama riskiyle karşı karşıya olup olmadığı gibi.

Dolandırıcılar DeepSeek'in kapalı kalma süresinden yararlanmaya çalışabilir

Peki dolandırıcılar bu alan adlarını neden toplu olarak oluşturuyorlar? Kötü niyetli kişilerin, insanların o web sitesine tıklamasını sağlayacak URL'leri internette yaymanın bir yoluna ihtiyacı vardır. Dağıtım vektörü olmasa, onları kimse göremezdi.

Dolandırıcının şu anda DeepSeek'in dengesiz çalışma süresinden faydalanıyor olması mümkün. Şirket, siber suçluların siteye DDoS saldırıları başlattığını ve insanların DeepSeek'i kullanmasını engellediğini bildirdi. Bu durum, dolandırıcıların yeni yapay zeka modelini gerçekten görmek isteyen insanları kandırmalarına fırsat yaratıyor.

Dolandırıcılar, DeepSeek'in kesintiden sonra tekrar çalışır durumda olduğunu iddia ederek veya kesintiden etkilenmeyen alternatif bir URL bulduklarını iddia ederek sahte URL'ler göndermeye çalışabilirler. Kullanıcılar ayrıca dolandırıcıların, insanları yeni bir özelliğe özel beta erişimi sunduğunu iddia eden veya gelişmiş araçlar için yeni bir ödeme planı reklamı yapan bir bağlantıya tıklamaya teşvik eden e-postalar gönderdiğini de görebilir.

Her iki durumda da, sahte DeepFake klonlarına karşı dikkatli olmak ve kimlik avı sitelerini tespit etmenin tüm yaygın yollarını hatırlamak için iyi bir zamandır .