凯时AG

2026-06-15 01:51:31 设为首页 | 加入珍藏

ChatGPT共享页变恶意入口,,,,,通过谷歌搜索精准投毒

2026-06-15 01:51:31 宣布 泉源:外洋网 作者:卢淑芬 浏览:1673次

IT之家 5 月 30 日新闻,,,,,网络清静公司 Push Security 昨日(5 月 29 日)宣布博文,,,,,披露称有黑客滥用 ChatGPT 的内容分享功效,,,,,建设假宕机通知页面,,,,,通过 Google 广告诱导用户下载恶意软件。。

该公司将这种攻击活动命名为 LLMShare(大语言模子共享内容滥用),,,,,攻击者把恶意内容托管在 chatgpt.com 这一正当 OpenAI 域名,,,,,用户和通俗清静难以检查识破。。IT之家附上相关截图如下:

虚伪赞助的 ChatGPT 广告

攻击者使用 ChatGPT 的渲染能力,,,,,建设了一个自界说 HTML 页面,,,,,并通过 chatgpt.com/s/ 共享链接宣布。。

用户点击 Google 广告后,,,,,进入一个看似正当的 ChatGPT 共享页面,,,,,显示一个伪造的宕机通知,,,,,声称“网站因会见量过大暂时不可用,,,,,请下载桌面应用继续使用”。。

虚伪宕机信息

点击页面上的下载按钮后,,,,,用户会被跳转至 openew [.]app 网站,,,,,该网站冒充 OpenAI 的桌面应用下载门户。。

研究职员发明,,,,,该网站使用了隐藏手艺,,,,,当清静扫描工具会见后,,,,,会显示一个无害的 AR / VR 公司网站,,,,,仅向特定目的受害者展示真实的恶意下载页面。。

虚伪 ChatGPT 下载页面

网站提供 Windows 和 macOS 版本的下载,,,,,清静测试显示,,,,,这些程序会执行下令以检测运行情形是否为虚拟机。。

与古板垂纶页面差别,,,,,本次攻击的恶意内容完全通过 ChatGPT 自身渲染,,,,,且托管于其官方域名。。

Push 还在客户情形中看到 Claude 变体,,,,,说明攻击者可能共享同套打法,,,,,测试差别平台和社工话术。。

在空间质料科学领域,,,,,开展多类先进质料的空间制备与性能调控要领研究,,,,,制备高性能稀土永磁合金、轻质高熵合金等新型质料; ;;;;

责任编辑:阙石意    校对:黄嘉辛

今日热门

  1. 2026年“请到广东过暑假”主会场活动在深圳启动
  2. 沐日文旅市场新意迭出
  3. 习近平:中俄两国已成为天下百年变局中的要害恒量
  4. 美驻格陵兰岛新领馆开馆 数百人举行抗议
  5. 长三角晴天气上线 “助攻”假期返程
  6. 李晓旭竣事21年职业生涯
  7. 印尼政府向军方移交6架法国“阵风”战机
  8. 前4个月中国快递营业量同比增添5.1%
  9. 广西5条河流泛起超警洪水 景区游船暂停运营
  10. 首位来自香港的航天员,,,,,为何是她???

相关推荐

【网站地图】