AI病毒是黑客組織利用AI模型對同類AI系統發起攻擊而引出的計算機病毒。2025年11月22日，以色列網路安全研究機構Oligo Security發布警告，指出已有黑客組織利用AI模型對同類AI系統發起攻擊，通過自動化手段傳播病毒並竊取AI伺服器敏感數據。北京郵電大學專家劉偉分析稱，生成式AI技術成熟降低了病毒製造門檻，預計仿冒DeepSeek等套用的病毒將持續增加。
該病毒可仿冒DeepSeek官方App誘導用戶安裝含惡意代碼的子安裝包，並獲取後台運行許可權，具備隱蔽性強、自適應學習、多類型攻擊及快速傳播等特點。其傳播結合網路爬蟲技術自動搜尋設備漏洞，可能破壞關鍵基礎設施並擾亂公共秩序。出現名為Clawdbot（後更名為OpenClaw）的AI智慧型體套用，安全研究演示了通過“隱形越獄”技術，利用其自主行動能力執行隱藏指令，將惡意軟體注入代碼中的攻擊鏈。
預防措施包括通過官方渠道下載套用、拒絕可疑許可權請求及升級安全軟體。需開發AI驅動防護體系，加強數據加密和訪問控制，利用AI技術提升惡意代碼檢測效率。
基本介紹
- 中文名：AI病毒
- 實施方：黑客組織
發展歷史,主要特點,專家建議,預防辦法,社會危害,
發展歷史
2025年11月22日訊息稱，以色列網路安全研究機構Oligo Security發布警告，指出已有黑客組織利用AI模型對同類AI系統發起攻擊，通過自動化手段實現病毒的廣泛傳播，並竊取存儲在AI伺服器中的敏感數據，這一發現已引起全球範圍的高度關注。
2026年02月04日，AI工具Clawdbot（後改名為OpenClaw）出現隱形越獄攻擊，安全研究員演示了AI通過查看隱藏Prompt被黑化並執行惡意代碼，成為AI病毒的新案例。
主要特點
2026年出現的“隱形越獄”攻擊展示了AI病毒的新形態。攻擊者將惡意指令（如經過Base64編碼的提示詞）隱藏於GitHub倉庫的Issue等公開文本中（如設定字型顏色與背景相同）。當Clawdbot等具備自主行動能力的AI智慧型體分析該倉庫時，會讀取並執行這些肉眼不可見的指令，從而繞過所有安全規則，自動在後台下載、運行病毒，將惡意代碼植入系統。整個過程無需用戶互動，凸顯了AI病毒利用AI模型自身能力發起攻擊的高度隱蔽性與自主性。
AI病毒通常具備一些共性，第一是高度的隱蔽性；第二是自適應和自我學習能力，這是人工智慧最重要的特點之一；第三是可以實現多種類型的攻擊，比如AI可以自動生成大量的虛假身份，進行身份的偽造攻擊；第四是它的傳播能力很快，造假能力很強，可以和網路爬蟲技術結合，自動搜尋網路和設備的漏洞，進而快速進行傳播。
專家建議
廣大用戶不要從簡訊、社交媒體軟體、網盤等非官方渠道傳播的網路連結或二維碼下載App，僅通過DeepSeek官方網站或正規手機套用商店下載安裝。同時，要保持手機預裝的安全保護功能或第三方手機安全軟體處於實時開啟狀態，並將手機作業系統和安全軟體更新到最新版本。
用戶在手機使用過程中，要謹慎處理非用戶主動發起的App安裝請求，一旦發現App在安裝過程中發起對設備管理器、後台運行和使用無障礙功能等許可權請求，應一律予以拒絕。如果遭遇安裝後無法正常卸載的App程式，應立即備份手機中的通訊錄、簡訊、照片、聊天記錄和文檔檔案等重要數據，在手機生產商售後服務人員或專業人員的指導下對手機進行安全檢測和恢復。同時，要密切關注本人的社交媒體類軟體和金融類軟體是否具有異常登錄信息或異常操作信息，警惕和防範針對流行App軟體的電信網路詐欺話術，例如“由於XXX軟體官方網站服務異常，請通過以下連結下載官方應用程式”等，避免被網路犯罪分子誘導。
預防辦法
首先要加強人工智慧系統的安全防護，像數據加密、訪問控制，防止病毒入侵和數據泄露。利用AI技術提高惡意代碼檢測的準確率和效率，及時發現和清除病毒，修復安全漏洞，減少病毒可利用的途徑。第二就是現在主要是 AI驅動的病毒，單純用人工的方式很難進行有效防治，需要開發出AI驅動的防護體系，升級我們的安全措施和軟體。第三是將AI融入瀏覽器和搜尋引擎，幫助用戶分析網址的風險性，並對網站的各類軟體進行監測，從源頭減少用戶下載含有病毒檔案的可能性。
社會危害
AI病毒的製造和傳播不僅會對用戶的個人隱私和經濟利益構成較大威脅，還有可能破壞關鍵基礎設施、擾亂公共秩序，造成嚴重的社會影響。
例如，2026年，AI智慧型體Clawdbot的隱形越獄攻擊案例顯示，黑客通過隱藏指令使AI助手繞過安全規則，自動執行惡意代碼並植入病毒，直接導致用戶電腦被入侵，進一步凸顯了AI病毒作為內部威脅的潛在破壞力。
