假「ChatGPT Plus 5.6」廣告如何把使用者引向 Windows 惡意程式

一則 Google 贊助搜尋結果把部分搜尋 ChatGPT 的使用者帶到名為「Plus 5.6」的自訂 GPT。它確實架在 ChatGPT 官方網站上，但並非官方產品；這個假聊天機器人聲稱服務暫時無法使用，接著引導訪客前往 Google Sites 上的「備用頁面」。頁面仿冒 Cloudflare CAPTCHA，誘使 Windows 使用者複製並執行 PowerShell 指令，最終安裝遠端存取木馬（RAT）。3617

「Plus 5.6」誘餌如何運作

這起攻擊把熟悉、看似可信的平台串在一起，讓人較容易放下戒心：

1. 先以贊助搜尋結果吸引點擊。 搜尋 ChatGPT 時，使用者可能看到指向攻擊者自製 GPT 的 Google 廣告。連結開在真正的 ChatGPT 網域，不代表 GPT 本身是官方內容。36
2. 再以服務異常為由轉址。 「Plus 5.6」對使用者表示 ChatGPT 服務無法正常使用，並提供所謂的備用網站。612
3. 透過假 CAPTCHA 誘導執行指令。 Google Sites 頁面仿冒 Cloudflare 驗證，要求訪客複製並執行 PowerShell 指令。這類手法稱為 ClickFix：攻擊者不是利用軟體漏洞，而是設法讓使用者親手執行有害指令。317
4. 接著安裝惡意程式。 Huntress 表示，該指令會啟動多階段感染流程，下載惡意 MSI 安裝檔，並在 Windows 電腦上安裝遠端存取木馬。17

部分報導將木馬稱為「@input」；不過，Huntress 提供的活動摘要只概稱它是遠端存取木馬。因此，在此應把「@input」視為媒體報導使用的名稱，而非本文可獨立確認的惡意程式識別。817

研究人員掌握了什麼？還有哪些疑問？

Huntress 找到兩個與這波活動有關的自訂 GPT。該公司表示，至少處理了 40 起與特定 Google Sites 網域相關的事件，其中兩起確認是透過自訂 GPT 進入。1417 這項區分很重要：40 起事件與該網域有關，但不能據此認定每一起都已確認是由 GPT 誘餌造成的感染。

OpenAI 移除了一個惡意 GPT；但據報另一個變體隨後出現，兩天後仍然在線。1 現有報導並未說明 Google 對相關廣告採取了什麼行動，也未確認所有廣告和相關頁面是否都已移除。

這也不是首次有攻擊者濫用可信的 AI 服務頁面。Huntress 先前曾披露另一波獨立活動：攻擊者在真正的 Claude 網站上發布惡意 Artifact，影響超過 29 個組織。18 這是濫用熟悉平台作為誘餌的另一個案例，但沒有證據顯示兩起事件由同一團隊或使用相同基礎設施所為。

如何辨識並避開這類陷阱

• 贊助搜尋結果是廣告，不代表平台背書。 即使連結開在熟悉的服務上，也要確認自己實際進入的是什麼內容。36
• 官方網域也可能承載使用者建立的惡意內容。 留意 GPT 是官方產品還是使用者自製機器人；網址看起來正確，不等於其中的說法可信。317
• 不要執行 CAPTCHA 或陌生網站提供的指令。 若驗證頁要求開啟 Windows「執行」、貼上文字或執行 PowerShell，這是明顯警訊，不是正常的身分驗證步驟。3817
• 直接前往 ChatGPT。 使用書籤或自行輸入網址，避免依賴突然出現的贊助搜尋結果。
• 如果已經執行指令， 暫停在受影響電腦上處理敏感事項，並儘快聯絡可信任的 IT 或資安專業人員。