2月7日|據啟明星辰官方公眾號消息,近期多個偽裝成DeepSeek的釣魚頁面被用於竊取用户登錄憑證,且在Python軟件包索引中發現惡意軟件包“deepseeek”和“deepseekai”,已被刪除。這些惡意包會竊取系統數據及環境變量中的敏感信息,嚴重威脅軟件供應鏈安全。啟明星辰建議企業和開發者提高警惕,審查軟件來源,加強安全防護,定期監測依賴項安全性,以防範數據泄露和供應鏈攻擊風險。