เริ่มจากหลักฐาน
ESET รายงาน PromptLock ในเดือนสิงหาคม 2025 ว่าเป็น Ransomware ที่ใช้ AI รายแรกที่ตรวจพบ และระบุ Sample ที่พบว่าเป็น Proof of Concept หรือ Work in Progress ซึ่งสร้าง Lua Script ที่เป็นอันตรายแบบ Dynamic แต่หลักฐานนี้ไม่ได้หมายความว่ามีการระบาดเป็นวงกว้างในระบบจริง
การใช้ AI ในอาชญากรรมไซเบอร์เป็นอีกความเสี่ยงหนึ่ง
Anthropic รายงานกรณีการใช้ Claude ในกิจกรรม Cybercrime และ Extortion แยกต่างหาก กรณีเหล่านี้แสดงว่า Generative AI สามารถเสริมการปฏิบัติการไซเบอร์เดิมได้ แต่ไม่ใช่หลักฐานว่า Claude เป็นโมเดลที่ใช้ใน PromptLock
เช็กลิสต์ป้องกันที่ทำได้จริง
แนวทาง Ransomware ของ CISA เน้นการอัปเดต Patch การมี Offline Encrypted Backup ที่ทดสอบการกู้คืนได้ การใช้ Phishing-resistant MFA เมื่อทำได้ การใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำร่วมกับ Password Manager และการฝึก Security Awareness โดยควรเลือก Control ให้เหมาะกับระบบและ Threat Model ขององค์กร