据彭博社报道，安全研究人员发现，多个被认为具有中国国家背景的黑客组织正越来越多地将DeepSeek、Kimi K3等开源权重大语言模型整合到网络攻击行动中，用于生成钓鱼邮件、辅助恶意代码开发、开展目标侦察与情报分析等环节。与传统闭源模型不同，这些开放权重模型可被攻击者本地部署，减少对外部API的依赖，降低使用痕迹暴露风险，并显著提升攻击效率与规模。研究人员指出，这一趋势进一步降低了网络攻击的技术门槛，也让防御方通过模型服务商日志进行溯源变得更加困难。随着开源AI能力快速增强，网络威胁与地缘政治竞争交织加剧，给全球网络安全治理带来新的挑战。