DeepSeek 思维链机制疑现漏洞：输入 `` 标签可触发无关回答与数据泄露

近期在技术社区有开发者反馈，国产大模型 DeepSeek 在处理特定输入时出现了异常行为，引发了关于 AI 安全性的广泛讨论。据用户描述，当向 DeepSeek 手动输入用于标记内部思维过程的特殊标签 “ 时，模型有时会进入非预期的状态，不再直接回答用户的提问，而是输出一些看似无关的内容，甚至包含类似其他用户对话或训练数据的片段。该现象在开启“专家模式”等特定高推理强度配置下更容易被复现。

这一问题的核心在于大模型如何严格区分“系统指令”与“用户输入”。DeepSeek 等推理模型通过展示思维链来提升逻辑推理的可解释性，但这要求模型必须能够精准识别指令的来源与边界。如果模型被用户输入的伪造标记所欺骗，导致其将后台的训练数据片段或系统日志误认为输出内容，这不仅反映了模型指令遵循机制的缺陷，也带来了潜在的隐私泄露风险。对于开发者与研究者而言，如何在利用思维链机制提升模型性能的同时，构建防止“提示词注入”的坚固防线，已成为当前 AI 工程化落地中不可忽视的关键挑战。

事件分析

💡 核心观点：DeepSeek 漏洞折射出思维链模型通病：输入验证机制需与推理能力同步进化，以防范指令劫持。