一句话看懂：安全公司 CrowdStrike 披露，一个与中国关联的黑客团伙借助名为 ARTEX 的 AI 工具，调用 DeepSeek 大模型和另一个未具名模型，在 11 天内针对 200 多家机构发动攻击，至少攻破 9 家。这是大模型被直接嵌入攻击工作流的实例，值得企业与开发者重新审视自有 AI 接口的暴露风险。
事件核心：发生了什么
据 NBC News 记者 Kevin Collier 的报道及 Techmeme 收录信息，CrowdStrike 将此次行动归因于一个与中国关联的黑客组织。攻击者使用的工具名称为 ARTEX，背后调用了 DeepSeek 的大语言模型，以及另一个未公开的模型。CrowdStrike 给出的关键数字是：11 天内波及 200 多家组织，其中至少 9 家被成功入侵。目前公开信息显示，报道未披露受害机构的具体行业、所在地，也未说明入侵后造成的数据损失或勒索情况，ARTEX 的具体功能也未见完整技术细节。
为什么重要
过去一年多，大模型在安全领域的主流叙事是“防御方用它做日志分析和告警降噪”。这次事件把另一面摆上台面：攻击者同样可以把模型当作流水线组件，用于侦察、目标筛选、生成钓鱼文案或自动化试探。DeepSeek 作为开源权重、可本地部署的模型被点名，说明高能力模型一旦可自托管，调用方就难以被追踪，API 层面的封禁也很难奏效。对安全厂商而言，这意味着检测对象要从“恶意软件样本”扩展到“异常的大模型调用模式”；对模型提供方而言，滥用治理会越来越多地涉及使用条款之外的技术手段。
对用户/开发者/创作者的影响
企业侧最直接的动作是梳理自有 AI 应用与 API 的暴露面：哪些接口对外可达、是否有速率限制与身份校验、提示词与工具调用是否会被诱导执行越权操作。开发者如果在自己产品里集成大模型做客服、邮件处理或自动化代理，应默认把模型输出视为不可信输入，对工具调用加白名单和人工确认。创作者则要留意，AI 生成的高仿真邮件、私信和网页会持续增多，涉及账号、付款、凭据的请求应走独立渠道核实。需要说明的是，目前没有证据表明 DeepSeek 本身存在被利用的漏洞，问题更可能出在使用方式上。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 CrowdStrike 是否发布更完整的技术报告，交代 ARTEX 的提示词结构、调用链路和另一模型的身份；二是 DeepSeek 及其他模型厂商是否会就此收紧滥用检测或调整使用政策；三是监管层面，主要经济体是否会把“AI 辅助攻击”纳入现有网络犯罪定性与执法框架。这些进展将决定此案是单一事件，还是 AI 攻击工具化的一个早期样本。
来源：Techmeme
