就在DeepSeek引发美国科技界焦虑与“双标”行为之际，美国增长最快的云安全初创公司Wiz旗下安全研究团队也在密切关注DeepSeek是否存在安全风险问题。过去一年，Wiz已经报告了多个人工智能大模型项目存在的安全漏洞。1月29日，Wiz报告称DeepSeek的大量敏感数据无意中暴露在开放互联网上。其团队称，在Wiz发出警报后，DeepSeek很快对这部分数据进行了保护。
Wiz安全研究员在博客中写道，随着人工智能平台被嵌入到全球拥有高度敏感数据的关键基础设施组织和企业中，安全性变得越来越重要。他警告说，组织可能经常急于采用DeepSeek等初创公司提供的人工智能工具和服务，而忽视了安全性。
结合近DeepSeek遭受诸多网络安全攻击的情况，AI安全正演变为更为广泛的线年云端人工智能使用的安全报告，报告基于数十万个公共云账户的样本量，重点分析了当前阶段人工智能的变化及发展趋势。
2024年，第三方托管和自托管的AI工具的采用速度都非常快，其中有超过70%的AI服务基于云上部署。并且，许多企业或组织处于早期采用阶段，32%部署了不超过10个的云服务实例，且倾向于实验而非大规模生产使用。而到了今年，这一数字均有所提升。其中，74%的组织基于第三方托管AI，85%的组织两种部署方式均有。这表明AI的研发和投入热情保持稳定。
报告同时分析了中国大模型产品DeepSeek自发布以来带来的AI市场增量。
除此之外，牛宝体育注册Wiz还报告，过去12个月中，已经出现了诸多人工智能应用带来的网络安全风险。
英伟达AI高危漏洞，去年10月被披露的英伟达容器工具包（NVIDIA Container Toolkit）漏洞，可被攻击者利用实现容器逃逸，从而获得对AI主机系统的完全访问权限，执行命令或窃取AI系统的敏感数据。超过35%的云环境面临威胁，对大量AI应用程序和环境带来了严重威胁。
“SAPwned”，于去年7月被披露的SAP AI Core漏洞，包括能被用于绕过网络限制、泄露AWS凭证（Token）、暴露用户的文件、入侵Docker存储库及组件服务器、暴露Google的访问凭证及用户帐密数据。这些漏洞可能允许恶意攻击者接管服务并访问客户数据。
“Probllama”，开源AI基础设施项目Ollama中一个易于利用的远程代码执行漏洞。Ollama是用于在Windows、Linux和macOS设备上进行本地封装、部署以及运行大语言模型的服务。
Hugging Face赫赫有名，但依然存在可能允许黑客通过恶意模型进行跨租户攻击的情况。同样，另一款开源机器学习平台Replicate也被发现被恶意模型攻击的弱点。如果没有适当保护，将对平台客户数据造成重大风险。
上述这些漏洞由Wiz安全研究团队发现，并进行了报告。相关漏洞主体单位先后确认了其漏洞，并进行了安全修复。
为此，报告指出，尽管人工智能软件带来了巨大机遇，但也带来了严重的风险，从早期关注的研发和采用，也必然会过渡到标准和治理的问题上。
1月20日，DeepSeek-R1发布，仅在HuggingFace上线万次的下载量。其中，采用AI自托管的企业组织中就有7%正在使用DeepSeek开发的系列模型，其中又约有4%使用DeepSeek-R1模型。凭借其成本效益和快速的创新步伐，DeepSeek迅速获得了广泛关注。
最近火热的DeepSeek-R1，阿里Qwen等属于开源模型，OpenAI在GPT-3及以后则采用了闭源模式。尽管OpenAI和Anthropic属于闭源模型模型提供商，但其也会有一定开源动作，如OpenAI的Tiktoken是一款开源快速分词工具。同样，开源工具链Langchain也会提供付费平台。Vertex AI可以让用户在各个开源闭源模型间进行选择。
比如另一款开源模型Meta的Llama，其使用率已经从18%增长到了35%。四、自托管的AI会越来越受欢迎
与去年相比，自托管的AI模型采用率有所提高。在选择这一方式的企业组织中，最受欢迎的则是BERT。BERT于2018年由谷歌提出，奠定了NLP领域预训练大模型的基调。直到目前，在最流行的模型排行中，BERT仍在稳固其主导地位，从49%增长到74%，值得关注的是，Mistral AI的Le Chat，阿里Qwen2成为新的竞争者。
使用托管AI服务的云环境同比去年增长了4%个百分点。目前，超过85%的组织正在使用托管或自托管AI服务/工具。过去一年，使用托管AI的企业组织，从70%上升到74%，其实验或研发AI的热情持续且稳定。
Wiz认为，DeepSeek有望带来重大变革，并将推动创造力、竞争、速度及诸多新机遇的涌现。然而，随着其应用的日益广泛，组织也面临着治理、安全及成本管理等多重挑战。AI工具的迅速引入往往缺乏统一标准，导致可见性、风险管理和责任使用等方面的问题凸显。
为此，Wiz指出，创新不应以牺牲风险为代价，在DeepSeek及其他AI供应商中发现的重大漏洞，凸显了对强化AI安全性的迫切需求。随着自托管AI的加速采用，企业组织必须将网络安全工作摆在更优先位置，以应对风险，特别是数据泄露和云环境中未经授权的AI使用风险。