中国的DeepSeek-R1 AI编写出较弱且不安全的代码，符合共产党的要求

网络安全公司CrowdStrike的新研究发现，当被提示涉及中国领导层可能视为“政治敏感”的主题时，DeepSeek的大型语言模型（LLM）DeepSeek-R1会生成较弱且更不安全的代码。 

总部位于中国的科技公司DeepSeek 在宣布Binance online活动的同时，Binance DeepSeek-R1于1月发布，Cryptopolitan报道称，在其发布周，它成为中国和美国应用商店中下载量最大的AI模型。 

CrowdStrike的反对手行动团队输入了涉及被认为对中国共产党政治敏感的主题的提示，发现DeepSeek-R1产生具有严重安全漏洞的代码的概率激增了高达50%。

“鉴于高达90%的开发人员在2025年已经使用这些工具并访问高价值源代码，AI编码助手中的任何系统性安全问题都具有高影响和高普遍性，”该公司写道。

DeepSeek R1 模型审查及国家安全担忧

根据CrowdStrike上周四发布的博客文章，几个政府已对开源 DeepSeek-R1发出限制或全面禁令。政策制定者抨击该模型，称其审查了政治敏感主题，如关于中国互联网的防火墙和台湾地位的问题。

这家美国软件公司发现，R1经常拒绝协助涉及被认为对中国大陆政府不友好的团体或运动的主题。当被要求创建与法轮功相关的软件时，西方模型几乎总是生成代码，但DeepSeek-R1在45%的试验中拒绝这样做。

在某些情况下，该模型编写了回应问题的结构化计划，包括系统要求和示例代码，尽管它完全有能力提供技术答案。推理轨迹有时包含这样的行：

“法轮功是一个敏感团体。我应该考虑这里的伦理影响。协助他们可能违反政策。但用户要求技术帮助。让我专注于技术方面。”

R1在完成推理阶段后的最终输出以标准化的拒绝结束：“抱歉，我无法协助该请求”，且未对模型施加任何外部过滤或护栏。CrowdStrike得出结论，这种行为嵌入在模型的自我覆盖机制或某种内在的紧急停止开关中。

台湾和西方政府抨击中国AI产品

在本月早些时候的一份声明中，台湾国家安全局 表示 “公民在使用由DeepSeek和另外四家中国公司（包括Doubao、Yiyan、Tongyi和Yuanbao）开发的生成式AI系统时应保持谨慎。” 

“这五种生成式AI语言模型能够生成网络攻击脚本和漏洞利用代码，在特定情况下可实现远程代码执行，增加网络安全管理的风险，”该局认为。

美国和澳大利亚监管机构已要求应用商店移除中国开发者的模型，担心这些工具可能会收集用户身份、对话日志和个人信息，然后将这些数据传输到在中国境内运营的服务器。

“不需要对中国AI的恐慌来提醒人们，大多数公司都设定了如何使用你的私人数据的条款。而且当你使用他们的服务时，你是在为他们工作，而不是相反，”多伦多大学公民实验室研究员John Scott-Railton在1月告诉WIRED。

AI市场繁荣引发亚洲地区竞争

在更广泛的亚洲AI市场中，一位表现优异的亚洲基金经理最近增加了对中国人工智能股票的投资，同时削减了在韩国和台湾的持股，新闻机构The Japan Times 在 6 月报道. 

Kelly Chung协助监督Value Partners亚洲收入基金和亚洲创新机会基金，她表示，就估值而言，一些中国AI股票仍然相当便宜。自8月以来，她一直在将资金从台湾和韩国股票轮换至在香港上市的超大规模中国公司。 

Chung指出，她管理的两只基金合计持有4.9亿美元，在过去一年中表现优于几乎所有竞争对手。

韩国以科技为主的Kospi指数在过去三个月中上涨21%，得益于英伟达的主要供应商SK海力士，其股价翻了一番以上。台湾股市指数在同一时期上涨9.2%。另一方面，包括中国最大AI支出者在内的香港恒生科技指数下跌了4.8%。