据OSCHINA网8月26日消息，网络安全公司ESET发布报告称，发现了全球首款名为PromptLock的人工智能勒索软件。该软件滥用OpenAI近期开源的gpt-oss:20b模型，通过预设提示词在受感染设备本地直接生成恶意Lua代码。这种方法使其具备跨平台能力，可在Windows、Linux和macOS系统上执行搜索、窃取及加密用户文件的操作。尽管该软件目前可能仍处于概念验证阶段，但专家警告称，这标志着攻击者利用本地化人工智能模型发起攻击的新型威胁已出现。OpenAI方面已对此作出回应，表示正采取措施降低模型被恶意利用的风险。