ChatGPT首度跻身网络钓鱼品牌模仿榜前十——2026年Q2钓鱼报告揭示的AI安全新挑战

微软已连续多个季度位居榜首，但领英升至第二位同样值得关注，反映出针对职业凭证窃取的攻击在增加。ChatGPT的入榜则是本季度最引人注目的变化：这是自Check Point开始追踪品牌钓鱼以来，首次有AI平台闯入前十。

ChatGPT入榜为何意义重大

1. 攻击者追随用户——而AI拥有庞大的用户群体

这一模式已被反复验证：当一个平台拥有数亿用户时，它就会成为高价值钓鱼目标。微软、谷歌、Facebook都经历过这一过程，现在轮到ChatGPT了。多位网络安全分析师指出：“ChatGPT拥有数亿用户，攻击者会追随用户群体。”

2. “订阅焦虑”成为钓鱼新引擎

最常见的ChatGPT主题钓鱼攻击并非靠技术术语欺骗用户，而是利用一种简单而强大的恐惧：对失去访问权限的恐惧。攻击者发送紧急邮件，声称ChatGPT Plus付款失败或订阅即将到期，并将受害者引导至模仿官方页面的虚假支付门户。

真实案例如下：

• “付款失败/更新付款详情”邮件（2026年7月）——MailGuard拦截了一波邮件，声称收件人上一次ChatGPT Plus付款失败，并引导其前往一个伪造的Stripe结账页面，旨在窃取电子邮件地址、信用卡号和CVV码。
• “付款方式更新”诈骗（2026年2月）——一个钓鱼活动发送极简的付款通知邮件，威胁称若不更新付款信息，账户将在2天内被暂停。
• 针对南非的4500封邮件攻击（2026年5月）——微软检测到一场以ChatGPT为主题的攻击，97%的收件人在南非，通过恶意URL窃取信用卡和个人数据。
• 带有恶意SVG附件的虚假订阅续费邮件（2026年3月）——攻击者发送续费提醒，链接至钓鱼门户或包含可执行脚本的SVG文件，将受害者重定向。

心理钩子始终如一：“你将失去对GPT-5、你的工作流或付费计划的访问权限。”

3. AI服务：既是武器，也是目标

这里有两个相互交织的趋势。其一，攻击者利用生成式AI撰写更逼真的钓鱼邮件，具备正确的品牌标识、Logo和语法，使用户更难识别伪造品。其二，攻击者现在开始仿冒AI服务本身，以窃取凭证和支付数据。

更令人担忧的是2026年6月由Permiso Security披露的ChatGPhish漏洞。该漏洞表明，任何被ChatGPT总结的公开网页都可以通过间接提示注入，在ChatGPT用户界面内嵌入钓鱼链接、虚假安全警告和二维码——无需攻破OpenAI的基础设施。用户如果让ChatGPT总结一个攻击者控制的网页，可能会在看似可信的ChatGPT界面中看到伪造的“安全警报”或“更新账单”提示。

4. 趋势正在急剧加速

卡巴斯基报告显示，模仿ChatGPT的网络威胁在2025年前四个月同比增长了115%。2026年Q2的排名正式印证了安全公司一直以来的警告：AI服务已牢牢进入网络犯罪分子的视线，攻击量的增长远超大多数用户的预期。

如何保护自己免受针对ChatGPT的钓鱼攻击

• 切勿点击邮件中的支付链接。 务必直接访问 chat.openai.com/account/billing 检查订阅状态。
• 仔细检查发件人地址。 在一次攻击活动中，发件人显示为“info@openai-support.com”——这是一个OpenAI并不拥有或运营的域名。
• 在OpenAI账户及其他主要平台账户上启用多因素认证。
• 对紧急邮件保持怀疑。 任何制造关于失去AI服务访问权限的紧急感的邮件都是危险信号。这种紧迫感正是诈骗的引擎。
• 警惕ChatGPhish攻击向量。 如果你让ChatGPT总结一个你不完全信任的网页，请谨慎对待回复中出现的任何链接或警报，务必通过原始网页独立验证。