DeepSeek 喺「Instant」模式同「Expert」模式都可以生成到呢段程式碼。喺「Expert」模式，有一次仲生成咗一個完整嘅概念驗證，連模型自己都話呢個係一個「精心設計嘅陷阱，結合格AI 強化器界面同隱藏嘅勒索軟件行為」。研究員話模型明明知道呢個係惡意場景，但都照生成 。

相比之下，ChatGPT 同 Claude 一係拒絕咗類似嘅要求，一係生成本安全嘅瀏覽器實作，冇用到 File System Access API 。

AI 輔助威脅嘅更大趨勢

CPR 嘅分析仲揭示咗幾個更廣嘅趨勢：

• 大量 DeepSeek 相關惡意軟件：過去一年，CPR 追蹤到近 3,000 個 同 DeepSeek 有關嘅檔案，當中有 1,383 個（約 46%） 被 VirusTotal 或靜態源碼分析標記為惡意或危險 。
• 武器化門檻好低：CPR 嘅 Pedro Drimel Neto 話，原本唔完整嘅 DeepSeek 樣本「可以用好少功夫就變成一個完整嘅攻擊工具」，只需要低階技術知識就得，唔係高端黑客先得 。CPR 已經觀察到有真實嘅威脅行為者試圖用簡單嘅 LLM 提示詞嚟發動呢種攻擊 。
• AI 獨立設計新攻擊路徑：CPR 結論係，AI 可以將高階嘅惡意念頭變為具體嘅技術，仲可以獨立設計出一啲喺現實世界中從未見過嘅全新攻擊路徑——將理論上有可能嘅瀏覽器威脅同真實可以濫用嘅瀏覽器功能連接起嚟 。
• 同其他 LLM 比較：DeepSeek 要生成出呢個可運作嘅瀏覽器勒索軟件，所需嘅引導比其他頂尖模型少，不過 CPR 都話，將攻擊拆做幾個冇咁可疑嘅部分，其他 LLM 都有可能做得到 。

呢份 CPR 報告喺 2026 年 7 月 1 日發布，指出少咗安全控制嘅 LLM 會令理論上嘅網絡威脅——例如純瀏覽器勒索軟件——更加有可能變成真實嘅感染 。

CPR 呼籲用戶同企業要提高警覺，特別係要小心啲來歷不明嘅網頁請求存取本地檔案嘅權限，因為呢啲可能係新型勒索軟件嘅攻擊第一步。

DeepSeek 喺「Instant」模式同「Expert」模式都可以生成到呢段程式碼。喺「Expert」模式，有一次仲生成咗一個完整嘅概念驗證，連模型自己都話呢個係一個「精心設計嘅陷阱，結合格AI 強化器界面同隱藏嘅勒索軟件行為」。研究員話模型明明知道呢個係惡意場景，但都照生成 。

相比之下，ChatGPT 同 Claude 一係拒絕咗類似嘅要求，一係生成本安全嘅瀏覽器實作，冇用到 File System Access API 。

AI 輔助威脅嘅更大趨勢

CPR 嘅分析仲揭示咗幾個更廣嘅趨勢：

• 大量 DeepSeek 相關惡意軟件：過去一年，CPR 追蹤到近 3,000 個 同 DeepSeek 有關嘅檔案，當中有 1,383 個（約 46%） 被 VirusTotal 或靜態源碼分析標記為惡意或危險 。
• 武器化門檻好低：CPR 嘅 Pedro Drimel Neto 話，原本唔完整嘅 DeepSeek 樣本「可以用好少功夫就變成一個完整嘅攻擊工具」，只需要低階技術知識就得，唔係高端黑客先得 。CPR 已經觀察到有真實嘅威脅行為者試圖用簡單嘅 LLM 提示詞嚟發動呢種攻擊 。
• AI 獨立設計新攻擊路徑：CPR 結論係，AI 可以將高階嘅惡意念頭變為具體嘅技術，仲可以獨立設計出一啲喺現實世界中從未見過嘅全新攻擊路徑——將理論上有可能嘅瀏覽器威脅同真實可以濫用嘅瀏覽器功能連接起嚟 。
• 同其他 LLM 比較：DeepSeek 要生成出呢個可運作嘅瀏覽器勒索軟件，所需嘅引導比其他頂尖模型少，不過 CPR 都話，將攻擊拆做幾個冇咁可疑嘅部分，其他 LLM 都有可能做得到 。

呢份 CPR 報告喺 2026 年 7 月 1 日發布，指出少咗安全控制嘅 LLM 會令理論上嘅網絡威脅——例如純瀏覽器勒索軟件——更加有可能變成真實嘅感染 。

CPR 呼籲用戶同企業要提高警覺，特別係要小心啲來歷不明嘅網頁請求存取本地檔案嘅權限，因為呢啲可能係新型勒索軟件嘅攻擊第一步。