网上配资门户网黑客成功“欺骗”ChatGPT、Grok、谷歌, 诱导其辅助安装恶意软件

IT之家12月11日消息，据外媒Engadget今日报道，黑客开始利用AI生成的提示在谷歌搜索里投放恶意指令，毫无戒心的用户一旦照做网上配资门户网，就会无意间为黑客打开安装恶意软件的入口。

Huntress的最新报告揭示了完整流程。黑客会先与AI助手围绕某个常见搜索词展开对话，再诱导AI给出“把某条指令贴到终端里”的建议。黑客随后公开这段对话，并付费让谷歌把它推到搜索结果前列，只要有人搜索该词，恶意指令就会自动呈现。

IT之家从报道中获悉，Huntress是在追查一项名为AMOS、针对Mac的数据窃取攻击时发现这一手法的。受害者只是搜索“cleardiskspaceonMac”，点开一条赞助的ChatGPT链接，因为缺乏识别风险的经验而执行了指令，攻击者就会借机把AMOS植入系统。进一步测试显示，ChatGPT与Grok都能被诱导复现这种攻击方式。

Huntress强调，这种攻击最危险的一点是完全避开传统的警示信号。受害者不需要下载文件、不需要安装软件，甚至不需要点击可疑链接，只要信任谷歌和ChatGPT即可。而大多数用户对这两个服务早已建立信任，自然会接受给出的内容。然而，即便在Huntress发布警告后，相关对话链接仍在谷歌上保留了至少半天时间。

出现这一消息的时机对两款AI工具本身也不轻松。Grok因迎合马斯克而受到大量批评网上配资门户网，OpenAI也被认为落后于竞争者。是否能在其他聊天机器人上复现同样攻击目前仍不明确，不过在这种情况下保持谨慎极为重要。最基本的防护措施是：只要对内容作用没有百分之百把握，就不要把任何指令粘贴进终端或浏览器的URL栏。

大牛配资提示：文章来自网络，不代表本站观点。