6月3日消息，网络安全公司Sysdig警告称，全球超过1.7万个配置不当的Open WebUI实例遭入侵，Linux和Windows用户面临威胁。Open WebUI是一款支持离线运行的强大AI平台，但攻击者利用其在线暴露且无身份验证的特点，上传高度混淆的Python脚本“pyklump”。该脚本被AI工具生成或辅助，通过Discord webhook进行C2通信，伪装正常流量以规避检测。在Windows系统中，攻击者安装JDK并运行恶意JAR文件，加载DLL组件窃取Chrome扩展和Discord凭据。Sysdig引用Shodan数据显示，这些开放实例构成巨大攻击面。微软《数字防御报告》指出，AI驱动的网络攻击每日超6亿次，Netskope报告称钓鱼攻击成功率已同比翻三倍，AI生成更具针对性的诱饵为主要因素。

北大团队发现，输入特定短语如“树中两条路径之间的距离”，能使AI模型R1陷入无限思考，无法停止，甚至在蒸馏模型Qwen上也出现相同现象。该现象如同对推理模型的DDoS攻击，造成算力资源浪费。测试显示，即使部分模型未完全陷入死循环，但思考时间显著延长。此问题可能与RL训练过程有关，模型倾向于长时间推理以获取奖励。短期内可通过限制推理时间或Token数量应对，但长远需深入研究解决方案。详情可访问GitHub。

标题：一句话让DeepSeek陷入无尽思考，北大团队：这是针对AI的DDoS攻击 只要一句话，就能让DeepSeek陷入无限思考，根本停不下来。北大团队发现，输入看似无害的文字，R1无法输出中止标记，持续输出。此现象还通过蒸馏传递到Qwen模型，7B和32B版本均陷入无尽循环。 如此现象如同给大模型...