近日，知名網絡安全公司 ESET 揭露了全球首個 AI 勒索軟件 ——PromptLock。這款惡意軟件使用了 OpenAI 開源的 gpt-oss:20b 語言模型，能夠在感染的設備上本地生成惡意 Lua 代碼，令人擔憂的是，它不僅支持 Windows 系統，還能夠在 Linux 和 macOS 平臺上運行。

根據 ESET 的最新報告，PromptLock 利用預設的文本提示詞調用 gpt-oss:20b 模型，在受害設備上直接生成能夠搜索、竊取和加密文件的惡意代碼。該程序的設計使得其能在各種操作系統中靈活適配，具備高度的隱蔽性和適應性。目前，雖然還未發現 PromptLock 具備直接刪除文件的功能，但其潛在威脅性顯而易見，黑客未來可能會對其進行進一步的升級和完善。

image.png

在運行機制方面，gpt-oss:20b 模型本身體積龐大，約爲13GB，對於顯存的要求較高。不過，ESET 指出，攻擊者可以通過構建內部智能體或隧道，將受害網絡與外部服務器連接，藉此使用運行在外部服務器上的模型，從而繞過本地顯存的限制，使用 Ollama API 進行訪問。

安全專家對此表示，PromptLock 可能只是一個概念驗證程序，或者仍在開發中，但也不容忽視的是，這一事件可能是惡意利用本地或私有 AI 的早期信號。Citizen Lab 的研究員 John Scott-Railton 警告稱，當前的防禦措施尚未做好應對這種新型威脅的準備。

OpenAI 對這一事件做出了迴應，感謝研究人員的通報，並表示他們已經採取了相應措施，以降低模型被惡意利用的風險。OpenAI 表示將持續努力，完善防護機制，確保其技術不會被用於不法行爲。

隨着 AI 技術的不斷髮展，網絡安全的挑戰也在加劇。我們需要警惕這些新型的威脅，並採取有效的防禦手段，保護我們的數字資產和隱私安全。