PromptLock：首个使用Lua代码的AI生成勒索软件

什么是PromptLock，它如何利用AI生成的代码

一种名为PromptLock的新型勒索软件变种，成为首个已知依赖大语言模型输出生成自身攻击代码的恶意软件。PromptLock不再附带固定的、预先编写的脚本，而是使用AI生成的Lua代码来处理文件发现、数据窃取和加密——这些勒索软件攻击的核心阶段。

Lua是一种轻量级脚本语言，因其快速、可移植且易于跨平台运行，常被用于游戏和嵌入式系统。通过让大语言模型即时生成Lua脚本，PromptLock的操作者无需亲手编写每个变种，就能产出功能性的攻击代码。这与勒索软件传统的构建方式有着显著不同，也正因如此，安全研究人员将PromptLock视为威胁格局演变的一个信号，而不仅仅是又一起孤立事件。

为什么AI编写的恶意软件更难被杀毒工具检测

大多数杀毒软件和端点检测工具仍然严重依赖基于签名的检测：它们查找与先前编录的恶意软件相匹配的已知模式、哈希值或代码结构。这种方法对静态、重复使用的代码效果很好，但面对每次生成都变化的代码时就会力不从心。

当大语言模型生成驱动文件发现、数据窃取和加密的Lua脚本时，每个生成的实例在结构和语法上可能略有不同，却能达成相同的恶意效果。这种变异性削弱了签名匹配的作用，使行为分析变得更加重要也更为困难，因为防御者需要识别代码背后的意图，而不是代码本身。这就是AI生成勒索软件检测的核心挑战：恶意逻辑是一致的，但其表现形式却不一致。

这如何改变勒索软件威胁格局

PromptLock的做法之所以重要，不仅仅在于其具体的攻击活动。如果AI生成代码成为构建勒索软件组件的标配工具，它将降低制造新变种的技术门槛，并加快攻击者迭代的速度。勒索软件操作者不再需要深厚的脚本专业知识，就能产出功能性的文件发现或加密例程。他们只需要访问大语言模型，并有能力将其输出导向恶意目的。

这一转变对个人和组织的影响不同，但双方都面临一个共同问题：当底层代码生成过程是动态的时候，围绕静态签名构建的检测工具就变得不太可靠。对于企业来说，这意味着原本已造成重大损害的勒索软件活动（比如2026年7月网络周期间德意志银行勒索软件索赔事件所报道的那样），可能会因攻击者采用AI工具加速开发而变得更加频繁或更难以归因。对于个人用户来说，这意味着最终侵入家庭网络或个人设备的勒索软件，可能完全不匹配任何已知的签名。

实用防御措施：备份、网络隔离及VPN的作用

好消息是，勒索软件防御的基本原则并不会仅仅因为代码生成方式改变而改变。改变的是这些基本原则所承载的分量，因为仅靠基于签名的检测已不再足够。

备份仍然是最重要的防御手段。 定期、经过测试的离线或不可变备份意味着，即使勒索软件成功加密了文件，你也可以在不支付赎金的情况下恢复数据。备份卫生应包括验证恢复操作确实有效，而不仅仅是确认备份已被创建。

网络隔离能限制影响范围。 无论是在家庭环境还是企业环境中，将关键系统和敏感数据与通用设备隔离开来，可以减少勒索软件感染一旦站稳脚跟后的扩散范围。

VPN在分层策略中扮演辅助角色。 VPN并不能阻止已在受感染设备上执行的勒索软件，但它确实能通过加密设备与网络之间的流量来减少暴露面，这在通过公共或不安全的Wi-Fi连接时尤为重要，因为初始入侵常常由此开始。与端点保护、软件及时修补以及对邮件附件和链接的谨慎处理相结合，VPN是众多防护层中的一层，而非独立的解决方案。