谷歌发出警告：新型PROMPTFLUX恶意软件正利用Gemini API实现源代码自我重写

谷歌威胁情报小组（GTIG）近日披露了名为PROMPTFLUX的实验性恶意软件家族详情，该恶意软件能利用Gemini AI API动态重写自身代码。

根据GTIG于2025年11月4日发布的最新AI威胁追踪报告，这一进展表明攻击者正从单纯利用生产力工具转向将大语言模型直接嵌入恶意软件，以实现实时适应与规避检测。

尽管仍处于测试阶段且尚未具备大规模入侵能力，PROMPTFLUX已成为首个被观测到实现”即时”AI集成的恶意软件，可能为更自主化的攻击铺平道路。

PROMPTFLUX以VBScript释放程序形式运作，初始伪装成”crypted_ScreenRec_webinstall”等无害安装程序，针对不同行业和地区的用户实施欺骗。

其核心创新在于”思维机器人”模块，该模块通过硬编码的Gemini API密钥调用”gemini-1.5-flash-latest”模型，生成用于规避杀毒软件检测的混淆VBScript代码。

该恶意软件会引导大语言模型生成自包含的规避脚本，仅输出代码而不含冗余文本，并将响应记录在临时文件中持续优化。在高级变种中，它每小时会重写全部源代码，嵌入原始负载、API密钥与再生逻辑，形成确保通过Windows启动文件夹实现持久化的递归变异循环。

GTIG指出，虽然自我更新功能仍处于注释状态（表明其处于早期开发阶段），但该恶意软件已尝试向可移动驱动器和网络共享驱动器横向传播。

这种手法不仅利用AI的生成能力进行创建，更着眼于持续生存，与依赖固定特征码、易被防御方检测的静态恶意软件有本质区别。

PROMPTFLUX的出现正值网络犯罪市场日趋成熟之际——AI工具正涌入地下论坛，以订阅制价格提供从深度伪造到漏洞利用的各项能力。

攻击者还在提示词中采用社会工程学手段，冒充CTF参赛者或学生以规避AI安全限制，获取漏洞利用代码。

随着这些工具降低新手攻击者的门槛，GTIG警告风险正在加剧，包括像PROMPTLOCK这类能动态生成Lua加密脚本的自适应勒索软件。

作为响应，谷歌已迅速禁用相关API密钥与项目，同时DeepMind正增强Gemini的分类器与模型防护机制以阻断滥用提示。公司通过优先构建强健防护原则、借助SAIF等框架分享洞见，以及提供红队测试漏洞工具，强调对负责任AI的承诺。

诸如用于漏洞狩猎的Big Sleep与自动修补的CodeMender等创新，凸显了主动对抗AI威胁的努力。

尽管PROMPTFLUX目前尚未构成直接入侵威胁，但GTIG预测其将快速蔓延，敦促各组织监控API滥用行为并采用行为检测替代特征码方案。随着AI更深度融入运营，这份报告预示着构建全域生态系统防御以领先持续进化对手的迫切需求。