新型 ChatGPT 骗局：伪装成官方服务通知，诱导用户安装恶意软件
来源ZDNet AI查看原文
速览
- 骗局利用 Google 赞助广告和 Custom GPT 伪装成官方服务通知。
- 用户被诱导在 PowerShell 中运行命令，导致恶意软件安装。
- 假的 Cloudflare 验证是骗局的关键一环，要求用户执行命令。
- Google 已停用相关广告账户，但类似骗局可能再次出现。
- 安全专家建议直接输入 chatgpt.com 而非搜索，并警惕赞助链接。
- 不要运行不明命令，即使链接或弹窗要求这样做。
ZDNet 报道了一种新的 ChatGPT 相关骗局。用户通过 Google 搜索“ChatGPT”时，可能会点击到赞助广告链接，进入一个伪装成 ChatGPT 官网的 Custom GPT 页面。该页面会显示“服务可用性通知”，声称主域名服务受限，并提供升级 Plus 订阅或跳转到备用域名的选项。如果用户点击链接，会被引导至一个托管在 Google Sites 的免费站点，该站点展示假的 Cloudflare 验证，并要求用户在 Windows/PowerShell 中粘贴并运行一段命令，从而在电脑上安装恶意软件。ZDNet 编辑亲自测试，搜索后点击第一个结果即遭遇此骗局，无论输入什么都会得到相同的“受限”回复和链接。Google 表示已停用多个相关广告账户，但此类问题可能再次出现。
关键事实
- 骗局通过 Google 搜索“ChatGPT”时出现的赞助广告链接传播。
- 点击广告后进入一个 Custom GPT 页面，该页面会显示“服务可用性通知”，声称主域名服务受限。
- 页面提供升级 Plus 订阅或跳转到备用域名的选项，备用域名链接托管在 Google Sites。
- 点击备用域名链接后，会显示假的 Cloudflare 验证，并要求在 Windows/PowerShell 中粘贴并运行命令。
- 运行该命令会在电脑上安装恶意软件。
- ZDNet 编辑测试时，搜索后点击第一个结果即遭遇骗局，但另一位编辑则得到正常 ChatGPT。
本站视角
这起骗局直接威胁到广大 ChatGPT 用户，尤其是那些通过搜索引擎访问服务的普通用户。对于中文用户而言，虽然 Google 搜索在中国大陆不常用，但许多使用 VPN 或海外网络的中文用户仍可能通过 Google 搜索访问 ChatGPT，因此同样面临风险。此外，这种骗局模式——利用赞助广告、伪造官方通知、诱导运行命令——可能被复制到其他流行 AI 服务上，如 Claude、Gemini 等。我们认为，这暴露了 AI 服务在用户入口安全上的薄弱环节：OpenAI 允许 Custom GPT 在官方域名下运行，却未能有效防止其被用于钓鱼；Google 的广告审核机制仍有漏洞。对于国内做 AI 应用的团队，这是一个警示：必须加强对第三方入口的监控，并教育用户识别官方渠道。同时，用户应养成直接输入网址的习惯，对任何要求运行命令的“验证”保持高度怀疑。原文中 Google 的回应较为官方，未透露具体漏洞细节，且 OpenAI 尚未回应，因此事件的全貌和后续影响仍需观察。
背景与影响
随着 ChatGPT 的普及，针对其用户的网络诈骗手段也在不断翻新。此次骗局结合了 Google 搜索广告、Custom GPT 和虚假安全验证，具有较高的迷惑性。Custom GPT 是 OpenAI 允许用户自定义的 ChatGPT 版本，原本用于特定任务，但被滥用为诈骗工具。Google 的赞助广告长期以来存在恶意广告问题，尽管 Google 已部署 Gemini 来检测和阻止不良广告，但仍有漏网之鱼。此次事件表明，攻击者正在利用用户对官方域名和登录状态的信任，以及对企业安全验证流程的熟悉感，来实施攻击。对于普通用户而言，提高警惕、避免点击赞助链接、不随意运行命令是有效的防范措施。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。