承诺免费Spotify和Windows订阅的AI TikTok视频安装恶意软件，入侵用户

骗子现在利用TikTok视频，以提供免费Microsoft Windows、Office365和Spotify Premium为诱饵安装恶意软件。该恶意软件旨在窃取个人文件、加密货币和社交媒体登录凭证等私人数据。

Trend Micro专家Junestherry Dela Cruz 在 6 月报道 该公司认为AI被用于维持这种骗局。这是因为推广该骗局的视频都使用相同的假声音，以及几乎相同的拍摄角度和镜头。

Trend Micro专家还表示，传统的安全工具无法阻止它，因为恶意软件不是通过电子邮件文件或软件漏洞发送的。相反，它是通过那些想要免费订阅的人安装的。

“平台上没有可供安全解决方案分析或阻止的恶意代码，” 该公司在一份关于此次攻击的报告中解释道。 “所有可操作的内容都是通过视觉和听觉传递的。”

数百万TikTok用户受到影响

这些AI TikTok视频获得了大量观看。此外，设计者使其变得非常容易。他们说，只要你在Windows的PowerShell命令行工具中输入一个简单的命令，就能轻松获得付费订阅。

很难知道有多少人真的按照视频中的说明安装了恶意软件，但很多人观看了TikTok上的视频。声称能“立即提升你的Spotify体验”的视频浏览量超过50万次。而两个TikTok账号（共11个视频）获得了近100万次观看。

一位观众在一段浏览量超过55万次的展示如何获取Windows专业功能的视频评论区问道：“这安全吗？”作为回应，其他人留下了评论。有人说运行代码后硬盘被清空，另一个人说：“这些视频黑了我所有的账户。”

TikTok告诉《福布斯》杂志，它删除了研究人员标记的所有潜在有害账号。年轻一代主要使用基于中国的社交媒体平台。 

这份报告使其面临风险，尤其是在加密货币最受推崇的美国。概念验证者是Pavel Durov， Telegram的创始人。他因自己的社交媒体平台被犯罪分子利用而面临指控。

🇺🇸 第一夫人梅拉尼娅：AI和社交媒体是“数字糖果”，现已变得致命

“人工智能和社交媒体是下一代人的数字糖果——甜美、上瘾，并旨在影响我们孩子的认知发展。

但与糖不同，这些新…… https://t.co/iYwjsVX6As pic.twitter.com/Ne2XdvVhp3

— Mario Nawfal (@MarioNawfal) 5月19日, 2025

与此同时，美国政府正试图 遏制 非法行为，通过《下架法案》（Take It Down Act）。第一夫人警告称， “人工智能和社交媒体是下一代人的数字糖果——甜美、上瘾，并旨在影响我们孩子的认知发展。但与糖不同，这些新技术可能被武器化，塑造信仰，并且可悲地影响情绪——甚至可能是致命的。”

TikTok美国员工正为可能的裁员做准备

据报道，由于TikTok正准备裁员，其部分美国员工被要求在家办公。其电子商务部门已告知员工待在家里，等待“艰难的决定”。 

这家中国拥有的公司希望精简其业务。这意味着其美国电子商务部门正准备对其运作方式和人员结构进行调整。

据报道，上个月接任TikTok美国业务负责人的穆青表示，公司正在研究创建更高效的运营模式的方法。TikTok在西雅图地区拥有超过1,000名员工，并在纽约、德克萨斯州和加利福尼亚州设有额外办公室。

变化将于周三开始在美国电子商务运营中心和全球关键客户团队中实施。