ESET 报告发现名为 PromptLock 的勒索软件，该软件是全球首个利用 AI 生成恶意代码的案例。PromptLock 调用 gpt-oss:20b 模型，在受感染设备本地生成恶意 Lua 代码，用于跨 Windows、Linux 和 macOS 系统搜索、窃取并加密文件。该模型可在具备 16GB 显存的设备上本地运行，支持自由修改和使用。
攻击者可以通过建立内部智能体或隧道，将受害网络连接到外部服务器运行的模型，以规避对本地显存的需求。专家认为 PromptLock 或是概念验证程序，但预示着威胁行为者利用本地或私有 AI 的早期信号。OpenAI 表示已采取措施降低模型被恶意利用的风险。