天气 
2026-05-30
IT之家 5 月 30 日消息，网络安全公司 Push Security 昨日（5 月 29 日）发布博文，披露称有黑客滥用 ChatGPT 的内容分享功能，创建假宕机通知页面，通过 Google 广告诱导用户下载恶意软件。
该公司将这种攻击活动命名为 LLMShare（大语言模型共享内容滥用），攻击者把恶意内容托管在 chatgpt.com 这一合法 OpenAI 域名，用户和普通安全难以检查识破。IT之家附上相关截图如下：
攻击者利用 ChatGPT 的渲染能力，创建了一个自定义 HTML 页面，并通过 chatgpt.com/s/ 共享链接发布。
用户点击 Google 广告后，进入一个看似合法的 ChatGPT 共享页面，显示一个伪造的宕机通知，声称“网站因访问量过大暂时不可用，请下载桌面应用继续使用”。
点击页面上的下载按钮后，用户会被跳转至 openew [.]app 网站，该网站冒充 OpenAI 的桌面应用下载门户。
研究人员发现，该网站使用了隐藏技术，当安全扫描工具访问后，会显示一个无害的 AR / VR 公司网站，仅向特定目标受害者展示真实的恶意下载页面。
网站提供 Windows 和 macOS 版本的下载，安全测试显示，这些程序会执行命令以检测运行环境是否为虚拟机。
与传统钓鱼页面不同，本次攻击的恶意内容完全通过 ChatGPT 自身渲染，且托管于其官方域名。
Push 还在客户环境中看到 Claude 变体，说明攻击者可能共享同套打法，测试不同平台和社工话术。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
来源于：https://www.ithome.com/0/957/434.htm 如有侵权请联系我们
猜你喜欢
2025-07-04
全新上汽奥迪A5L Sportback开...
全新上汽奥迪A5LSportback开启预售，分为5款车型，豪华型、尊享quattro型、首发限量版，以及标配华为乾崑智驾技术的智领型和智领quattro型，限...
READ MORE
2025-08-13
安吉丽娜·朱莉×道格·里曼！出演电影《主...
据外媒报道，安吉丽娜·朱莉将与《史密斯夫妇》的老搭档道格·里曼再度合作，出演一部间谍惊悚片《主动出击》（TheInitiative），环球影业正在洽谈接手这个热...
READ MORE
2025-08-10
男子发评论被拘后翻案 官方调查 两年曲折...
2025年6月25日，49岁的湖南湘阴人肖新良收到了一份期待已久的判决，这份判决撤销了他曾接受的行政拘留处罚。从2023年7月开始，经历两年时间，两次上诉，三次...
READ MORE
2025-08-28
两电动车对峙 从天亮僵持到天黑 斗气引发...
近日，一名外卖小哥与骑电动车的市民在广东某地的马路中间长时间对峙，引起广泛关注。评论区有网民表示，两人从天亮一直对峙到晚上，这种行为非常危险。 视频发布者透露，...
READ MORE
2025-08-09
莫迪与普京通话讨论俄乌冲突等问题 重申和...
当地时间8日晚间，印度总理莫迪与俄罗斯总统普京进行了电话交谈。普京简要介绍了乌克兰问题的最新进展，莫迪重申了对于和平解决冲突的一贯立场。双方领导人重申致力于进一...
READ MORE最新发布
-
全新上汽奥迪A5L Sportback开启预售 限时臻享26...
综合新闻, 2025-07-04 -
安吉丽娜·朱莉×道格·里曼！出演电影《主动出击》
综合新闻, 2025-08-13 -
男子发评论被拘后翻案 官方调查 两年曲折终获清白
综合新闻, 2025-08-10 -
两电动车对峙 从天亮僵持到天黑 斗气引发长时间对峙
综合新闻, 2025-08-28 -
莫迪与普京通话讨论俄乌冲突等问题 重申和平解决立场
综合新闻, 2025-08-09
