10月底那波群晖勒索风暴之后，技术群的画风已经从"中招了吗"变成了"你整改了吗"。但真到了动手整改这一步，大多数人卡在同一处：道理都懂，要做的事太多，做不完。B站评论区的真实画面是：一位自称小白的用户凌晨3点半醒来照教程配不可变快照，PuTTY怎么都连不上，改用cmd才连上，折腾到5点多才搞定——“现在踏实多了”。知乎哔哩哔哩
image
过去半个月，群晖圈里流传开一个新玩法：小红书有人发布了"群晖勒索病毒最新自检提示词"，被收藏了237次，评论区清一色是"整理后，一字不改私信发我"。它要对付的，正是那波针对没更新的设备加密数据、索要赎金，把文件加上.L0CK3D后缀、留下勒索信的C3RB3R攻击。知乎小红书
思路很简单粗暴：把这段提示词交给有终端执行能力的AI，让它通过SSH连进你的群晖，做一次只读安全体检。小红书
image
它替你查四件事。1. 版本——你看的不是7.2.2，是后面那串小数字。修复线细到了build号：DSM 7.2.2要≥72806-1。7.2.1则要≥69057-6，而且提示词特意写了必须同时比对smallfixnumber——69057-1低于69057-6，仍属脆弱；它还会让AI翻系统日志，倒推攻击窗口那几天你到底更没更新过。小红书知乎
群晖10月29日的官方通报已经确认，这轮攻击利用的是2024年12月就已修复的旧漏洞。公告里被点名的CVE-2024-10441，CVSS评分9.8，攻击所需权限为无、也不需要用户交互——不知道你的密码，也能远程执行代码。知乎
2. 家里是否已经进过人。先全盘搜 read-me*.txt 和 .L0CK3D 这类后缀。再看 /bin/qnetd、/bin/l0ck.enc、/tmp/log.0 等恶意文件在不在，计划任务和cron里有没有偷偷藏的base64下载指令。小红书
3. 账号有没有被动过。逐个查admin、guest的Expired字段，列出administrators组成员，别只凭/etc/shadow的哈希前缀猜。
4. 门还剩几扇开着。防火墙规则、监听端口、UPnP有没有替你开了公网映射、容器端口是不是绑在0.0.0.0上。
image
但这份提示词真正值237次收藏的，是开头那段硬性约束：只允许执行cat、ls、grep、netstat这类查询命令，禁止写入、删除、重启、改配置、kill进程。需要root得先征得同意、密码由主人自己输入、结束还要提醒关掉SSH——让AI碰你的NAS，得先给它立规矩。小红书
两盆冷水也得泼。其一，纯聊天AI跑不动这套流程——评论区已有人实测"豆包好像不能执行啊"。能全程执行的得是带本地终端能力的agent类工具；体检不等于关门：AI查得出问题，但补补丁、关端口、做冷备份，还是得你自己动手。另外提示词里会暴露你的IP和账号结构，建议只在本地环境跑，别粘给不信任的服务。小红书
image
对普通群晖用户来说，这可能是比安全新闻更实在的安慰：花5分钟确认自己没事，好过逼自己熬成安全专家。
