5 月 6 日消息，微软威胁情报团队在领英发布警告称，目前有不少黑客冒充 DeepSeek V4 模型名义，在 GitHub 创建虚假仓库，诱导用户下载所谓“模型文件”，相应“模型文件”实为 Vidar、GhostSocks 等木马。
微软指出，此次事件属于“蹭热点”攻击，黑客只是借用 DeepSeek 名称作为诱饵进行钓鱼，DeepSeek 官方代码和账号本身并未被入侵。官方强调，DeepSeek V4 是通过 API 和 Hugging Face 发布，并没有在 GitHub 上提供模型仓库。如果用户通过“DeepSeek v4 weights GitHub”等关键词搜索，很可能会优先看到这些恶意仓库及其分支版本。
从整体来看，如今黑客正大肆利用热门 AI 模型名义传播恶意软件，用户在下载相关资源时需要格外谨慎。目前 GitHub 已关闭部分恶意仓库并封禁账号，以防止恶意内容进一步传播。
