案例 fake-codex-google-sites-macos-malwareAI 供应链2026年10月14日全球

Google Sites 上的虚假 Codex 下载页面通过 ClickFix 投递 macOS 恶意软件

托管在 Google Sites 上的虚假 Codex 页面通过赞助搜索广告推广并使用 ClickFix 手法，以恶意软件攻击 Mac 用户。

中针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月14日
地点: 全球
目标: 寻找 Codex AI 工具的 macOS 用户
严重程度: 中
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

托管在 Google Sites 上的虚假 Codex 页面通过赞助搜索广告推广并使用 ClickFix 手法，以恶意软件攻击 Mac 用户。

影响: 按照指令操作的 Mac 用户会感染 macOS 恶意软件；规模未知。

谁发起了攻击

行为者: 未知

归因: 摘要中未给出归因。

动机: 投递恶意软件（可能用于信息窃取）

如何发生

攻击途径: Google Sites 上的虚假 Codex 页面、赞助搜索广告以及 ClickFix 社会工程手法

根本原因: 仿冒一款热门 AI 编程工具的下载页面，并滥用广告和托管平台

时间线

2026年10月14日由 Infosecurity Magazine 报告

应对

未知

当前状态: 进行中

来源（在新标签页打开）

Infosecurity Magazine infosecurity-magazine.com

引用此案例

Google Sites 上的虚假 Codex 下载页面通过 ClickFix 投递 macOS 恶意软件. AI Threat Watch, 案例 fake-codex-google-sites-macos-malware, 2026年10月14日. https://aithreat.io/zh/cases/fake-codex-google-sites-macos-malware/

永久链接: https://aithreat.io/zh/cases/fake-codex-google-sites-macos-malware/