北大团队扔出了一颗重磅冲击波：只需要一句话，就能让DeepSeek的服务直接瘫痪。这可不是危言耸听，而是一个被证实存在的致命漏洞——输入特定指令，AI就会陷入无限思考，直到资源耗尽也停不下来。更可怕的是，攻击成本低到离谱，一次API调用就能实现DDoS攻击。虽然漏洞已经紧急修复，但行业警报仍未解除，因为这种攻击方式理论上对所有大模型都有效。

漏洞复现简单到可怕

触发这个“无限思考”漏洞的攻击指令异常简单：“树中两条路径之间的距离”。在DeepSeek-R1（也就是带深度思考能力的版本）中输入这个指令后，AI就会像掉进了无限循环一样，永远思考下去，无法给出结果。研究人员表示，即便对蒸馏后的轻量化模型，同样能一击即中。

测试发现，上面这段思考描述会在模型推理过程中反复出现。攻击者只需消耗一次API调用的极低成本，就能让服务器持续占用算力，这本质上就是典型的DDoS攻击——用最小的代价换最大的伤害。

漏洞已紧急修复

根据Github项目页面显示，北大团队早在2月21日就创建了相关文档，并在2月25日完成了详细编写。发稿前实测发现，DeepSeek已紧急修复了漏洞，但模型响应时间仍出现异常延长：官方服务耗时162秒，腾讯元宝DeepSeek更达到439秒。对比之下，ChatGPT推理模式和Gemini的"2.0 Flash Thinking Experimental"均能在5秒内完成响应。差距之大，值得深思。

行业警报尚未解除

尽管主流平台已经做了紧急修复，但漏洞原理仍未公开。更值得警惕的是，研究团队指出，这种攻击方式理论上对所有采用思维链技术的大模型具有普适性。换句话说，今天DeepSeek被击中，明天可能就轮到其他模型。强烈建议所有基于DeepSeek-R1开源大模型搭建AI服务的开发者，立即进行安全评估和版本更新——别等出事了再后悔。