AI大模型网络安全风险预警

近日，国家计算机病毒应急处理中心在我国境内捕获发现，针对国内用户的仿冒人工智能大模型“deepseek”安卓平台手机木马病毒，可严重威胁用户隐私和经济利益，现将有关风险提示如下：

一、风险基本情况

2025年1月以来，人工智能大模型“deepseek”在国内外引发广泛关注的同时，相关话题也被网络犯罪分子利用，网络犯罪分子通过伪造软件下载链接、钓鱼邮件、捆绑安装包等方式，诱骗用户安装，可窃取用户银行卡、社交媒体、邮箱等账号信息，劫持支付流程、盗取用户资产。

图一 仿冒Deepseek官方APP

图二 诱导用户“更新”

图三 诱导用户安装“带毒”子安装包

图四 诱导用户授权其后台运行

图五 诱导用户授权使用无障碍功能

二、防范措施

一是仅通过“Deepseek”官方网站（https://www.deepseek.com)或正规手机应用商店下载安装相应APP程序。二是警惕未经过请求的APP安装及异常权限请求，一律拒绝，三是遇到无法卸载的APP，立即备份重要数据，向主管部门报告。同时密切关注个人社交媒体和金融软件的异常活动。四是安装杀毒软件并更新至最新病毒库，开启实时监控。

黄鹤实验室安全提示：请网安业界同仁高度警觉给予重视，加强安全检测，落实有关防范措施，坚决遏制恶意软件的传播蔓延。