测量值与来源条件
系统／模型	结果	条件状态	任务／条件	评测方／报告	日期
DeepSeek R1-0528	37%AgentDojo · Hijacking attempted-task frequency	条件不完整	AgentDojo Workspace; Credential exfiltrationHijacking attempted-task frequency—	NIST / CAISIEvaluation of DeepSeek AI Models	发布 2025-05-28报告 2025-09-30
DeepSeek R1-0528	48%AgentDojo · Hijacking attempted-task frequency	条件不完整	AgentDojo Workspace; Phishing emailHijacking attempted-task frequency—	NIST / CAISIEvaluation of DeepSeek AI Models	发布 2025-05-28报告 2025-09-30
DeepSeek R1-0528	49%AgentDojo · Hijacking attempted-task frequency	条件不完整	AgentDojo Workspace; Download/run malwareHijacking attempted-task frequency—	NIST / CAISIEvaluation of DeepSeek AI Models	发布 2025-05-28报告 2025-09-30
DeepSeek R1-0528	35.5%Cybench · Reported benchmark performance	条件不完整	CybenchReported benchmark performance500,000 weighted tokens per agentic task (Appendix A2)CAISI ReAct-style agent; Inspect	NIST / CAISIEvaluation of DeepSeek AI Models	发布 2025-05-28报告 2025-09-30

开发者披露

当前目录尚未关联到该具体模型的开发者安全报告。

外部评估

美国 NIST／CAISI

所报告差异依赖任务、脚手架与评分；机构判断保留为来源观点，不改写为 NUWA 实验发现。

2025-09-30

自主性未关联结构化结果

目录缺口不代表低风险。尚未提取的发现及协议范围请见关联报告。

欺骗未关联结构化结果

目录缺口不代表低风险。尚未提取的发现及协议范围请见关联报告。

网络安全 4 项协议结果

外部评测 · 执行方美国 NIST／CAISI

来源分母：40（单位未披露）

外部评测 · 执行方美国 NIST／CAISI

原文未披露本结果的样本量

外部评测 · 执行方美国 NIST／CAISI

原文未披露本结果的样本量

外部评测 · 执行方美国 NIST／CAISI

原文未披露本结果的样本量

化生放核未关联结构化结果

目录缺口不代表低风险。尚未提取的发现及协议范围请见关联报告。

虚假信息与影响未关联结构化结果

目录缺口不代表低风险。尚未提取的发现及协议范围请见关联报告。

自主物理危害未关联结构化结果

目录缺口不代表低风险。尚未提取的发现及协议范围请见关联报告。

对 CAISI · DeepSeek models 的逐来源提取与核查，发现和数值均保留原始归属。

来源转录不等于实验复现。未确定的日期、执行方及配置保留为未知；原文分组不作为经核验排名。

缺失分数可能来自尚未提取的章节、未披露配置、身份待核实或尚无实验。这些问题需要分别处理，均不代表零分。

报告差异可能来自任务选择、模型端点、提示、预算、判别器和发表时间。证据依据实际协议分组，不推断模型整体安全等级。

[1] deepseek-r1-0528 release ; News article title, dated heading and availability
[2] Evaluation of DeepSeek AI Models. 2025-09-30. 30 September 2025 ; p. 24, Table 4.1, row Cybench, column DeepSeek R1-0528; p. 17, key findings, Credential exfiltration; p. 17, key findings, Phishing email