1月30日凌晨，农历大年初二，奇安信XLab实验室监测发现，针对 DeepSeek 的攻击强度突然飙升，攻击指令较 1 月 28 日暴增上百倍。
XLab 实验室观察到至少有两个僵尸网络参与攻击，分别为 HailBot 和 RapperBot，共发动了两波攻击。
攻击共涉及118个 C2 端口的 16 个 C2 服务器，分为凌晨 1 点和凌晨 2 点两波次。
XLab 实验室通过近一个月对 DeepSeek 的持续监测发现：攻击模式从最初的放大攻击，演变至 HTTP 代理攻击，现已升级为以僵尸网络为主。攻击者使用多种攻击手段，持续攻击 DeepSeek。
僵尸网络的加入表明，专业攻击者已介入，DeepSeek 面临的攻击方式日益复杂化。XLab 表示，网络安全形势愈发严峻。