What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
เมื่อวันที่ 8 มิถุนายน 2026 ทีมข่าวกรองภัยคุกคามของไมโครซอฟท์ (Microsoft Threat Intelligence) ได้เผยแพร่รายงานโดยละเอียด เปิดโปงวิธีที่คนร้ายไซเบอร์นำเอาแบรนด์ของแพลตฟอร์ม AI ชั้นนำมาใช้ในกลวิธีทางวิศวกรรมสังคมยุคใหม่ แคมเปญเหล่านี้ซึ่งปฏิบัติการระหว่างเดือนมีนาคมถึงพฤษภาคม 2026 มีการปลอมตัวเป็น ChatGPT, Microsoft Copilot, Claude ของ Anthropic, และ DeepSeek เพื่อกระจายมัลแวร์ ขโมยข้อมูลยืนยันตัวตน (Credentials) และก่ออาชญากรรมทางการเงิน ประเด็นสำคัญคือ การโจมตีเหล่านี้ไม่ได้ใช้ประโยชน์จากช่องโหว่ใดๆ ในตัวโมเดล AI เลย แต่เป็น ‘ปฏิบัติการหลอกลวง’ ล้วนๆ ที่เล่นกับความตื่นเต้นและความไว้วางใจที่ผู้ใช้มีต่อเครื่องมือ AI เพื่อให้ตายใจ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
เมื่อวันที่ 8 มิถุนายน 2026 ทีมข่าวกรองภัยคุกคามของไมโครซอฟท์ (Microsoft Threat Intelligence) ได้เผยแพร่รายงานโดยละเอียด เปิดโปงวิธีที่คนร้ายไซเบอร์นำเอาแบรนด์ของแพลตฟอร์ม AI ชั้นนำมาใช้ในกลวิธีทางวิศวกรรมสังคมยุคใหม่ แคมเปญเหล่านี้ซึ่งปฏิบัติการระหว่างเดือนมีนาคมถึงพฤษภาคม 2026 มีการปลอมตัวเป็น ChatGPT, Microsoft Copilot, Claude ของ Anthropic, และ DeepSeek เพื่อกระจายมัลแวร์ ขโมยข้อมูลยืนยันตัวตน (Credentials) และก่ออาชญากรรมทางการเงิน ประเด็นสำคัญคือ การโจมตีเหล่านี้ไม่ได้ใช้ประโยชน์จากช่องโหว่ใดๆ ในตัวโมเดล AI เลย แต่เป็น ‘ปฏิบัติการหลอกลวง’ ล้วนๆ ที่เล่นกับความตื่นเต้นและความไว้วางใจที่ผู้ใช้มีต่อเครื่องมือ AI เพื่อให้ตายใจ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
แคมเปญทั้งสี่นี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว มันเป็นส่วนหนึ่งของระบบนิเวศการฉ้อโกง AI ที่ใหญ่และปรับตัวได้ ซึ่งพึ่งพาชุดเครื่องมือทางเทคนิคที่ซับซ้อนและนำกลับมาใช้ซ้ำได้:
SEO Poisoning และที่เก็บโค้ดปลอม: แคมเปญ DeepSeek ชี้ให้เห็นถึงวิวัฒนาการที่อันตรายในการโจมตีซัพพลายเชน ที่เก็บโค้ดและเพจ GitHub ปลอมถูกปรับแต่งให้ติดอันดับการค้นหาเหนือแหล่งข้อมูลที่แท้จริง โดยเฉพาะอย่างยิ่งพุ่งเป้าไปที่นักพัฒนาและนักวิจัยที่มองหาโมเดลและโค้ด
บริการรับทำลายเซ็นมัลแวร์: การดำเนินคดีทางกฎหมายกับ Fox Tempest เปิดโปงโครงสร้างพื้นฐานทางอาชญากรรมแบบมืออาชีพที่ให้ใบรับรองการเซ็นโค้ดที่ออกโดยฉ้อโกงกับคนร้ายหลายกลุ่ม ทำให้มัลแวร์ที่ไม่มีการเซ็นชื่อได้รับความน่าเชื่อถือในระดับระบบปฏิบัติการ
เหยื่อล่อแบบถอดเปลี่ยนได้: การนำตัวโหลดแบบไบนารีตัวเดิมกลับมาใช้ซ้ำ โดยบรรจุภายใต้ชื่อโมเดล AI ที่แตกต่างกัน เช่น GPT-5.5, Claude Code, Kimi, และ Manus AI แสดงให้เห็นว่าผู้โจมตีสามารถปรับเปลี่ยนแคมเปญของตนได้ทันทีตามเครื่องมือใดก็ตามที่กำลังได้รับความสนใจจากสาธารณะมากที่สุดในช่วงเวลานั้น
เหตุใดการเปลี่ยนแปลงนี้จึงสำคัญ
ไมโครซอฟท์ประเมินว่าเหยื่อล่อที่มีธีม AI "สะท้อนให้เห็นถึงการเปลี่ยนแปลงในกลวิธีทางวิศวกรรมสังคมที่มีแนวโน้มจะคงอยู่ต่อไปในฐานะกลยุทธ์ระยะยาวที่ผู้ก่อภัยคุกคามใช้ ตั้งแต่กลุ่มอาชญากรไซเบอร์ไปจนถึงรัฐชาติ" นี่ไม่ได้มาแทนที่เหยื่อล่อฟิชชิ่งแบบดั้งเดิม เช่น ใบแจ้งหนี้ปลอมหรือการแจ้งเตือนการจัดส่งสินค้า แต่แท้จริงแล้ว มันสร้างพื้นผิวการโจมตีใหม่ที่ทรงพลังบนความไว้วางใจและความอยากรู้อยากเห็นของสาธารณชนที่แพลตฟอร์ม AI สร้างขึ้น การพุ่งเป้าไปที่นักพัฒนาผ่านแคมเปญ DeepSeek เป็นเรื่องที่น่ากังวลเป็นพิเศษ เพราะมันบ่งชี้ถึงความเสี่ยงด้านซัพพลายเชนที่อยู่ต้นน้ำของแอปพลิเคชันระดับองค์กรและเครื่องมือภายในจำนวนนับไม่ถ้วนที่สร้างขึ้นบนโมเดลเหล่านี้
แคมเปญทั้งสี่นี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว มันเป็นส่วนหนึ่งของระบบนิเวศการฉ้อโกง AI ที่ใหญ่และปรับตัวได้ ซึ่งพึ่งพาชุดเครื่องมือทางเทคนิคที่ซับซ้อนและนำกลับมาใช้ซ้ำได้:
SEO Poisoning และที่เก็บโค้ดปลอม: แคมเปญ DeepSeek ชี้ให้เห็นถึงวิวัฒนาการที่อันตรายในการโจมตีซัพพลายเชน ที่เก็บโค้ดและเพจ GitHub ปลอมถูกปรับแต่งให้ติดอันดับการค้นหาเหนือแหล่งข้อมูลที่แท้จริง โดยเฉพาะอย่างยิ่งพุ่งเป้าไปที่นักพัฒนาและนักวิจัยที่มองหาโมเดลและโค้ด
บริการรับทำลายเซ็นมัลแวร์: การดำเนินคดีทางกฎหมายกับ Fox Tempest เปิดโปงโครงสร้างพื้นฐานทางอาชญากรรมแบบมืออาชีพที่ให้ใบรับรองการเซ็นโค้ดที่ออกโดยฉ้อโกงกับคนร้ายหลายกลุ่ม ทำให้มัลแวร์ที่ไม่มีการเซ็นชื่อได้รับความน่าเชื่อถือในระดับระบบปฏิบัติการ
เหยื่อล่อแบบถอดเปลี่ยนได้: การนำตัวโหลดแบบไบนารีตัวเดิมกลับมาใช้ซ้ำ โดยบรรจุภายใต้ชื่อโมเดล AI ที่แตกต่างกัน เช่น GPT-5.5, Claude Code, Kimi, และ Manus AI แสดงให้เห็นว่าผู้โจมตีสามารถปรับเปลี่ยนแคมเปญของตนได้ทันทีตามเครื่องมือใดก็ตามที่กำลังได้รับความสนใจจากสาธารณะมากที่สุดในช่วงเวลานั้น
เหตุใดการเปลี่ยนแปลงนี้จึงสำคัญ
ไมโครซอฟท์ประเมินว่าเหยื่อล่อที่มีธีม AI "สะท้อนให้เห็นถึงการเปลี่ยนแปลงในกลวิธีทางวิศวกรรมสังคมที่มีแนวโน้มจะคงอยู่ต่อไปในฐานะกลยุทธ์ระยะยาวที่ผู้ก่อภัยคุกคามใช้ ตั้งแต่กลุ่มอาชญากรไซเบอร์ไปจนถึงรัฐชาติ" นี่ไม่ได้มาแทนที่เหยื่อล่อฟิชชิ่งแบบดั้งเดิม เช่น ใบแจ้งหนี้ปลอมหรือการแจ้งเตือนการจัดส่งสินค้า แต่แท้จริงแล้ว มันสร้างพื้นผิวการโจมตีใหม่ที่ทรงพลังบนความไว้วางใจและความอยากรู้อยากเห็นของสาธารณชนที่แพลตฟอร์ม AI สร้างขึ้น การพุ่งเป้าไปที่นักพัฒนาผ่านแคมเปญ DeepSeek เป็นเรื่องที่น่ากังวลเป็นพิเศษ เพราะมันบ่งชี้ถึงความเสี่ยงด้านซัพพลายเชนที่อยู่ต้นน้ำของแอปพลิเคชันระดับองค์กรและเครื่องมือภายในจำนวนนับไม่ถ้วนที่สร้างขึ้นบนโมเดลเหล่านี้
thebrightminded.comAI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and ...
microsoft.comAI brands as bait: How threat actors are using the AI hype in social engineering
cybersecuritynews.comThreat Actors Abuse ChatGPT, Claude, and DeepSeek Brands as Phishing Lures to Steal Credentials
gigazine.netCrimes exploiting the AI boom are surging; Microsoft analyzes methods used to steal authentication credentials using ChatGPT and Claude names.