全球首个基于AI的勒索软件PromptLock近日被发现,该软件利用OpenAI开源的gpt-oss:20b语言模型,能在受感染设备上自动生成恶意Lua代码,并兼容Windows、Linux和macOS系统。PromptLock通过预设提示词生成代码,用于搜索、窃取和加密文件,具有高度的隐蔽性和跨平台适应性。尽管目前尚未具备删除文件功能,但其潜在威胁不容忽视。攻击者还能借助外部服务器运行模型,从而绕过本地显存限制。专家警告称,此类攻击可能预示着恶意利用AI的新趋势,而当前防御手段尚不完善。OpenAI方面表示,已采取措施降低模型被滥用的风险,并将持续加强防护。
