chatgpt.com 上的假冒 ChatGPT“Plus 5.6”模型传播木马程序

在 Google 中搜索“chatgpt”并点击顶部广告，可能会带你前往真正的 chatgpt.com 域名。但你的电脑仍可能因此感染远程访问木马。安全公司 Huntress 于 9 月 28 日介绍了一场攻击活动：攻击者创建了一个名为“Plus 5.6”的自定义 GPT，并通过 Google 付费广告进行推广。自定义 GPT 是任何 ChatGPT 用户都可以创建并公开分享的定制聊天机器人，由 OpenAI 托管在 chatgpt.com 上。这种攻击并非利用 ChatGPT 中的漏洞。

虚假的备用域名

这个假模型对每个提示词都回复一条服务通知，声称 ChatGPT 目前服务受限，因此用户应升级到 Plus，或改用备用域名继续访问。链接会跳转到一个伪装成 Cloudflare 检查页面的 Google Sites 页面，要求访客复制一条命令并粘贴到终端，以证明自己是人类。这种手法称为 ClickFix。该命令会启动 PowerShell，并分八个阶段在 Windows 电脑上安装远程访问木马。恶意软件藏在一个带有数字签名的 Canon 应用程序和一个音频文件中。随后，攻击者可以监视屏幕、录制摄像头和麦克风、搜索文件，并加载更多恶意软件。

Huntress 统计发现，至少有 40 起事件与这个 Google Sites 页面有关。其中两起事件有明确证据表明，受害者是通过该自定义 GPT 访问页面的。Huntress 举报后，OpenAI 在 9 月 25 日前移除了首个 GPT；两天后，Huntress 又发现了一个同名的新 GPT。

Island 统计到约 850 次广告落地访问

第二份报告来自 Island，发表于 10 月 1 日。其研究人员追踪了一个类似的攻击活动，该活动从 5 月下旬持续到 8 月 24 日，带来了约 850 次付费广告落地访问，涉及 26 个仿冒 ChatGPT 的目标页面和 71 个 Google Ads 广告系列 ID。这里的诱饵同样是 chatgpt.com 上的自定义 GPT 或分享的聊天，它们给出的回复也都一样：“目前访问量很大。请通过我们的备用域名继续访问。”在该域名上，受害者会被要求按下 Windows 键和 R 键，粘贴剪贴板中的内容，然后按 Enter。Island 观察到的行为与 NetSupport RAT 相符。这是一款合法的远程支持工具，但经常被犯罪分子滥用。两家公司均未将这两个攻击活动联系起来。

真实域名不再是安全保证

7 月出现的假 Claude 应用也使用了相同的思路：一则 Bing 广告将用户引导至 claude.ai 上的 Artifact。攻击者看重真实域名，因为安全过滤器会放行它，用户也会信任它。无论如何，OpenAI 正在逐步停用自定义 GPT。根据其帮助中心的信息，创建新的 GPT 计划于 10 月 26 日停止，现有 GPT 将于 12 月 11 日停用，并由插件取代。Island 也发现被用作诱饵的分享聊天仍可使用。

如何保护自己

Huntress 分析师 Jonathan Semon 对 Dark Reading 表示：“无论网页、聊天机器人、支持页面或‘验证工具’看起来多么精致，都没有正当理由要求你将命令粘贴到 PowerShell 或任何终端中，以验证你的身份。”如果页面要求你这样做，请关闭标签页。ChatGPT 不会将你引导至备用域名；OpenAI 会在 status.openai.com 上公布服务中断信息。请通过书签或应用打开 chatgpt.com，而不要通过搜索访问，这样就不会看到广告。如果你已经运行了这类命令，请断开电脑的网络连接，运行完整的防病毒扫描，并使用另一台设备更改最重要的密码。