案例 chatgpt-feature-clickfix-trojanAI 钓鱼2026年10月14日全球

滥用 ChatGPT 功能并结合 ClickFix，向通过 Google 搜索的用户投递木马

Huntress 发现一场攻击活动滥用 ChatGPT 功能并结合 ClickFix 伎俩，向在 Google 上搜索 ChatGPT 的用户投递一款功能强大的木马。

中利用 AI 的攻击状态: 调查中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月14日
地点: 全球
目标: 通过 Google 搜索 ChatGPT 的用户
严重程度: 中
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: 无

发生了什么

Huntress 发现一场攻击活动滥用 ChatGPT 功能并结合 ClickFix 伎俩，向在 Google 上搜索 ChatGPT 的用户投递一款功能强大的木马。

影响: 按照 ClickFix 步骤操作的受害者会感染木马；受害者数量未知。

谁发起了攻击

行为者: 未知

归因: 摘要中未归因；由 Huntress 研究人员发现。

动机: 未知；该活动投递木马恶意软件。

如何发生

攻击途径: 通过 Google 搜索 ChatGPT 的用户被诱导至被滥用的 ChatGPT 功能（可能是 OpenAI 域名上的恶意 Custom GPT），随后出现 ClickFix 指令。

根本原因: 合法的 OpenAI 和 Google 域名及 ChatGPT 功能被滥用以建立用户信任。

时间线

2026年10月14日由 Infosecurity Magazine 报告

应对

未知

当前状态: 调查中

来源（在新标签页打开）

Infosecurity Magazine infosecurity-magazine.com

引用此案例

滥用 ChatGPT 功能并结合 ClickFix，向通过 Google 搜索的用户投递木马. AI Threat Watch, 案例 chatgpt-feature-clickfix-trojan, 2026年10月14日. https://aithreat.io/zh/cases/chatgpt-feature-clickfix-trojan/

永久链接: https://aithreat.io/zh/cases/chatgpt-feature-clickfix-trojan/