近日，安全研究东谈主员发现了首款由东谈主工智能登程点的勒诈软件—— PromptLock。该坏心软件借助 Lua 剧本，可在 Windows、macOS 及 Linux 系统上履行数据窃取与加密操作。

这款坏心软件通过 Ollama API 调用 OpenAI 的 gpt-oss:20b 模子，依据硬编码提醒词动态生成坏心 Lua 剧本。

PromptLock 的运作机制

据 ESET 研究东谈主员先容，PromptLock 接纳 Golang 话语编写，并通过 Ollama API 访谒 gpt-oss:20b 大型话语模子（LLM）。该话语模子部署在辛苦管事器上，胁迫者需通过代理刚直与其开辟鸠集。 

该坏心软件内含硬编码提醒词，可指示模子动态生成坏心 Lua 剧本，这些剧本的功能涵盖土产货文献系统胪列、宗旨文献查验、数据窃取及文献加密等。

文献胪列提醒

研究东谈主员还提到其包含数据就义功能，但该功能尚未已矣。

在文献加密方面，PromptLock 接纳轻量级的 SPECK 128 位算法——这对勒诈软件而言是尽头生僻的选用，该算法同样被觉得更适用于 RFID 应用场景。

PromptLock 的加密逻辑

目下尚处于演示阶段

据暴露，PromptLock 并未出当今其遥测数据中，研究东谈主员是在 VirusTotal 平台上发现它的。ESET 觉得，PromptLock 目下还仅仅一个见识考据居品或仍在开发中的神志，并非已在田园活跃的勒诈软件。

此外，诸多迹象标明它面前仅是一款见识器具，而非骨子胁迫。举例，它使用安全性较弱的加密算法（SPECK 128 位），内置与中本聪（Satoshi Nakamoto）辩论联的比特币地址，且数据就义功能尚未落地。 

ESET 发布辩论 PromptLock 的详备信息后，又名安全研究东谈主员宣称该坏心软件是其开发的神志，不知为何遭到了泄露。

尽管如斯，PromptLock 的出现仍具有进攻兴味：它标明东谈主工智能可被兵器化并融入坏心软件责任进程，能带来跨平台智力、操作天真性、藏匿检测等上风，同期裁减了网罗犯警的初学门槛。

这一演变在 7 月已现头绪——那时乌克兰计较机救急反应小组（CERT）报告发现了 LameHug 坏心软件。这是一款由大型话语模子登程点的器具，借助 Hugging Face API 及阿里巴巴的 Qwen-2.5-Coder-32B 模子，可及时生成 Windows shell 敕令。

据悉，LameHug 由 APT28 组织的俄罗斯黑客部署，它通过 API 调用已矣功能，而非像 PromptLock 那样接纳代理款式。两种已矣款式虽能达成疏通的骨子成果开云kaiyun.com，但后者更为复杂，且风险更高。