近日，工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现，攻击者针对大语言模型DeepSeek本地化部署场景实施钓鱼攻击，传播恶意程序，危害严重，攻击者通过"Deepseek本地部署”、“深度求索"等高频关键词搜索引擎投毒，构建仿冒网站等方式，诱导用户下载伪造的DeepSeek本地部署工具包,(如“ds大模型安装助手"、"deepseek instal”)，传播HackBrian RAT、Ghost和FataIRAT等木马程序。一旦被植入木马，攻击者可进一步控制用户服务器，导致窃取敏感信息、破坏系统数据，甚至入侵内部网络等严重危,害。建议各单位及用户优先通过官方渠道下载部署Deepseek，加强来源不明软件的识别与防范，谨慎下载未知来源的应用程序，并通过更新防病毒软件、实施全盘查杀等方式全面排查消除相关安全风险。