案例 promptlock-ransomwareAI 辅助恶意软件全球
ESET发现PromptLock：利用本地gpt-oss模型编写脚本的勒索软件
ESET描述了PromptLock，一个Go语言勒索软件原型，通过Ollama调用gpt-oss:20b生成用于发现、外泄和加密的Lua脚本；很可能是概念验证。
低利用 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年8月26日
- 地点
- 全球
- 目标
- Windows和Linux系统
- 严重程度
- 低
- 发起者
- 纽约大学Tandon工程学院研究人员（Ransomware 3.0学术原型）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
ESET描述了PromptLock，一个Go语言勒索软件原型，通过Ollama调用gpt-oss:20b生成用于发现、外泄和加密的Lua脚本；很可能是概念验证。
影响: 无真实受害者；破坏功能未实现；证明了LLM驱动的勒索软件在Windows和Linux上的可行性
谁发起了攻击
行为者: 纽约大学Tandon工程学院研究人员（Ransomware 3.0学术原型）
归因: ESET披露后，纽约大学Tandon团队公开承认为作者；ESET认同该学术原型与PromptLock样本高度相似
动机: 针对LLM编排型勒索软件的学术研究；样本上传至VirusTotal以测试检测能力
如何发生
攻击途径: 含硬编码提示词的Go二进制文件，通过Ollama API调用OpenAI gpt-oss:20b生成用于文件枚举、外泄和加密的Lua脚本
根本原因: 可自由获取的开源权重LLM可被嵌入恶意软件，在运行时生成多态载荷；样本未标注研究用途即上传至VirusTotal
时间线
- PromptLock的Windows和Linux样本上传至VirusTotal
- ESET发布分析，称其为首个AI驱动的勒索软件，判定为概念验证
- 纽约大学Tandon研究人员披露PromptLock是其Ransomware 3.0原型，在实验室之外无法运行
应对
ESET发布检测规则和IOC；纽约大学澄清其研究来源并声明该原型仅限实验室使用
当前状态: 已解决
来源（在新标签页打开）
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
- Security Boulevard securityboulevard.com
- Dark Reading darkreading.com
引用此案例
ESET发现PromptLock：利用本地gpt-oss模型编写脚本的勒索软件. AI Threat Watch, 案例 promptlock-ransomware, 2025年8月26日. https://aithreat.io/zh/cases/promptlock-ransomware/