防范AI欺诈:黑客如何诱导安装恶意软件至ChatGPT与Grok
12月11日,据外媒Engadget报道,黑客正利用AI生成的指令在谷歌搜索结果中投放恶意代码。缺乏警惕的用户一旦照做,便会无意间为黑客打开安装恶意软件的入口。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
Huntress最新发布的报告完整揭示了其攻击流程。黑客首先会借助AI助手,围绕某个常见搜索词展开对话,诱导AI给出“将某条指令粘贴到终端里”的建议。随后,黑客公开这段对话,并付费让谷歌将其推至搜索结果前列。只要有人搜索相关词汇,恶意指令便会自动呈现。

报道指出,Huntress是在调查一项名为AMOS、专门针对Mac系统的数据窃取攻击时,发现了这一手法。受害者仅仅搜索“clear disk space on Mac”,随后点开一条受推荐的ChatGPT链接,因缺乏识别风险的而执行了其中的指令,攻击者便借机将AMOS植入系统。进一步的测试表明,ChatGPT与Grok均可能被诱导重现此类攻击手法。
Huntress强调,这种攻击最危险的一点在于它完全绕过了传统的安全预警信号。受害者无需下载文件、无需安装软件,甚至无需点击可疑链接,只要信任谷歌和ChatGPT即可。而大多数用户早已对这两项服务建立了高度信任,自然会接受其给出的内容。然而,即便在Huntress发布警告之后,相关的对话链接仍在谷歌上保留了至少半天时间。
这一消息曝光的时机,对这两款AI工具本身而言也颇为尴尬。Grok因其迎合马斯克的立场而受到大量批评,OpenAI也被认为落后于竞争对手。目前尚不明确其他聊天机器人是否也会遭受同样的攻击,但在这种情况下保持警惕至关重要。最基本的防护措施是:只要对内容的用途没有百分之百的把握,就绝不要将任何指令粘贴进终端或浏览器的地址栏。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
win11卸载openclaw
如何彻底卸载 OpenClaw?多种清洁卸载方法详解 OpenClaw 是一款广受好评的开源应用程序,许多用户选择在 Windows 操作系统上安装使用。然而,当你不再需要它时,如何确保将其从电脑中完全、彻底地移除呢?许多用户反馈,简单的卸载操作常常会遗留冗余文件和注册表项,这些“残余数据”长期累积
WSL2通过镜像还原方式快速部署Openclaw
快速部署指南:基于DeepSeek与飞书的Ubuntu虚拟机镜像,30分钟完成私有AI助手搭建 你是否希望在本地快速搭建一个集成DeepSeek大模型能力、并能通过飞书机器人便捷调用的AI开发环境?我们提供的基于WSL2的Ubuntu预配置虚拟机镜像,正是为你量身打造的“一站式AI应用解决方案”。本
Openclaw 安装飞书插件遇到spawn EINVAL的解决思路
问题现象 在Windows 11系统环境中,当我们通过PowerShell执行安装命令 iwr -useb https: openclaw ai install ps1 | iex 来部署OpenClaw时,主程序安装环节通常会很顺利。然而,许多用户在进行后续的飞书插件安装时,却会在命令行中频繁遇
在无头 Linux 环境下配置 OpenClaw 浏览器的排障记录
在无头 Linux 环境下完整配置 OpenClaw 浏览器的详细排障指南 问题背景:为何浏览器启动失败 许多开发者在无图形界面(Headless)的 Linux 服务器或 WSL 子系统上部署 OpenClaw 时,常遇到浏览器服务无法启动的问题。执行 openclaw browser statu
阿里无影云电脑测试OpenClaw
安装准备条件 开始之前,请确保您已经拥有一台处于运行状态的阿里无影云电脑(黄金款机型)。对于初次使用的用户,若账户下尚无云电脑实例,我们推荐直接购买阿里云官方提供的一键部署套餐,以获得开箱即用的环境,操作更为便捷。 如何在无影云电脑安装OpenClaw 以下安装指南基于阿里无影云电脑的PC客户端操作
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

