騒ぎを呼んだ生成AI
これも「DeepSeek人気」の副産物？ 集中攻撃で“脆弱性”が明らかに
2025年1月下旬にDeepSeekのAIサービスが攻撃の標的になった。攻撃者の狙いは何だったのか。DDoS攻撃の可能性があるが、他の可能性もある。セキュリティ専門家に聞いた。
中国の人工知能（AI）ベンダーDeepSeekは2025年1月下旬、同社の同名AIチャットbotサービスが「大規模な攻撃を受けている」と明らかにした。DeepSeekの人気が急上昇したタイミングであるだけに、この一件はさまざまな憶測を呼んだ。攻撃の狙いは何だったのか。セキュリティ専門家の見解を紹介する。
“あれ”も流出か？ DDoSだけではないDeepSeek攻撃の狙い
併せて読みたいお薦め記事
DeepSeekはどのような会社？
DeepSeekは2025年1月、同社が開発した第1世代のLLM（大規模言語モデル）「DeepSeek-R1-Zero」と「DeepSeek-R1」を発表した。高性能なGPU（グラフィックス処理）を使わず従来の主要LLMに比べて極めて低コストで開発したという点で注目されたため、GPUベンダーのNVIDIAやAI関連ベンダーの株価は下落した。
そうした中、DeepSeekは2025年1月27日（現地時間）、大規模攻撃を受けて新規ユーザーのサービス登録を制限した。これに関して米Informa TechTargetは、AIサービスを狙った攻撃活動についてセキュリティ専門家に意見を求めた。セキュリティベンダーRapid7プリンシパルAIエンジニアのスチュアート・ミラー氏によると、DeepSeekを標的にした攻撃の狙いとしては以下が考えられる。
- DDoS（分散型サービス拒否）攻撃によって混乱を引き起こすこと
- 人気急増中にDDoS攻撃を仕掛ければ、影響の範囲が広がり、注目を集めやすい
- DeepSeekのセキュリティ対策について情報を得るための偵察活動
- システムプロンプトの盗難
- システムプロンプトとは、LLMが実行すべきことや実行すべきでないこと、連携アプリケーションへのリンクなどが含まれた初期設定の指示セット
ミラー氏によると、システムプロンプトの盗難はAI技術ベンダーにとって重大な問題だ。DeepSeekは今回の攻撃によるシステムプロンプトの流出に言及していないが、ミラー氏によればその可能性はある。
セキュリティベンダーCloudflareはDeepSeekを標的にした攻撃についての具体的な情報は持っていないとしつつも、一般論としてAIベンダーはDDoS攻撃の標的になりやすいと指摘する。同社によると、AIベンダーは特にDDoS攻撃に対して脆弱（ぜいじゃく）になることがあるという。AIベンダーはLLMへのクエリ（問い合わせ）を大量に処理することにコンピューティングリソースをほぼ限界まで使うことがあり、その際に攻撃者による悪質なクエリが加われば、LLMのパフォーマンスに悪影響が出やすくなるからだ。
同じくトレンドマイクロの見解では、今回の件はDeepSeekのサービスの人気が急上昇したことや、標的型DDoS攻撃によるトラフィック急増に関連している可能性がある。ただし「はっきりとした原因を確認するのは困難だ」（同社）という。
TechTarget発 先取りITトレンド
米国Informa TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
4
なぜストレージ不足は長引くのか？ 77％が「12〜18カ月続く」と予測
-
5
ハイパーコンバージドインフラ徹底比較、「SimpliVity」「Nutanix」はどう違う？
-
6
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
7
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
8
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
通話録音の個人情報を自動で無音化 専用端末を無償貸与
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
5
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
6
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー