答案已發布18 來源
假 ChatGPT「Plus 5.6」如何誘人安裝惡意程式？
攻擊者透過 Google 贊助搜尋結果推廣假「Plus 5.6」自訂 GPT，再把訪客帶到假 CAPTCHA 頁面，誘使他們執行 PowerShell 指令。 OpenAI 移除了一個惡意 GPT；但報道指，另一個變種兩日後仍然出現並維持運作。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- 攻擊者透過 Google 贊助搜尋結果推廣假「Plus 5.6」自訂 GPT，再把訪客帶到假 CAPTCHA 頁面，誘使他們執行 PowerShell 指令。
- OpenAI 移除了一個惡意 GPT；但報道指，另一個變種兩日後仍然出現並維持運作。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers use paid Google ads and a fake “Plus 5.6” Custom GPT on the real ChatGPT site to lure Windows users through a Google Sites. Article summary: Attackers bought Google search ads that led to “Plus 5.6,” an attacker-created Custom GPT hosted on the real ChatGPT site. The real address made the lure look credible, but the GPT sent Windows users to a purported backu. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google 搜尋 ChatGPT 時，部分用戶可能會在贊助搜尋結果中看到名為「Plus 5.6」的自訂 GPT。它開在真正的 ChatGPT 網站上，但並非官方產品。這個 GPT 會聲稱 ChatGPT 服務不穩定，叫訪客轉到一個所謂的備用網站；網站上的假 Cloudflare CAPTCHA 再誘使 Windows 用戶執行 PowerShell 指令，最終安裝遠端存取木馬。3
6
17
「Plus 5.6」陷阱如何運作？
整個手法借用了幾個常見、看來可信的服務，逐步降低訪客戒心：
- 由贊助搜尋結果引路： 搜尋 ChatGPT 的人點擊廣告後，會去到攻擊者建立的自訂 GPT。網址屬於真正的 ChatGPT 網站，並不代表 GPT 本身是官方的。
3
6
- 假稱服務故障： GPT 聲稱 ChatGPT 暫時無法正常使用，並叫訪客前往一個所謂的備用網站。
12
- 用假驗證誘人執行指令： Google Sites 上的頁面扮成 Cloudflare 驗證，指示訪客複製並執行 PowerShell 指令。這類手法稱為 ClickFix：不是利用軟件漏洞，而是設法令受害者親手執行惡意指令。
17
- 下載並安裝惡意程式： Huntress 指，該指令會啟動多階段感染程序，下載惡意 MSI 安裝檔，並在 Windows 電腦安裝遠端存取木馬。
部分報道把木馬稱為「@input」，但 Huntress 提供的活動摘要只稱之為遠端存取木馬。因此，「@input」應視為報道提及的名稱，現有資料未能在此獨立確認。8
17
研究人員觀察到甚麼？
Huntress 發現兩個與這次活動有關的自訂 GPT。該公司表示，曾處理至少 40 宗與涉事 Google Sites 網域有關的事故，其中兩宗確認是經由自訂 GPT 引流。14
17 要留意，這 40 宗事故是與該網域有關，並不代表每一宗都已確認由 GPT 誘騙所致。
OpenAI 移除了一個惡意 GPT，但報道指，另一個變種在兩日後仍然出現並維持運作。1 現有報道資料未能確認 Google 對相關廣告採取了甚麼行動，亦未能確定所有廣告和相關頁面是否已被移除。
這亦不是首次有人濫用可信的 AI 平台作為誘餌。Huntress 之前曾記錄另一宗獨立事件：有人在真正的 Claude 網站上發布惡意 Claude Artifact，相關活動影響超過 29 個機構。18 這是濫用熟悉平台的另一個例子，但沒有證據顯示兩宗事件由同一批人操作，或使用相同基礎設施。
點樣辨認和避開？
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「假 ChatGPT「Plus 5.6」如何誘人安裝惡意程式？」的簡短答案是什麼？
攻擊者透過 Google 贊助搜尋結果推廣假「Plus 5.6」自訂 GPT，再把訪客帶到假 CAPTCHA 頁面，誘使他們執行 PowerShell 指令。
首先要驗證的關鍵點是什麼？
攻擊者透過 Google 贊助搜尋結果推廣假「Plus 5.6」自訂 GPT，再把訪客帶到假 CAPTCHA 頁面，誘使他們執行 PowerShell 指令。 OpenAI 移除了一個惡意 GPT；但報道指，另一個變種兩日後仍然出現並維持運作。
來源