事件历史事件
攻击者滥用 ChatGPT Custom GPT 通过 ClickFix 投递 RAT
先了解这件事
AI 综述
CSA Labs Research 报道，攻击者利用 ChatGPT Custom GPT 功能发布伪装成 ChatGPT 升级版的恶意 GPT，并通过赞助的 Google 搜索结果推广，将受害者引入 ClickFix 社会工程链，最终部署远程访问木马（RAT）。Huntress 发现并披露该活动，将至少 40 起相关事件追溯到同一个 Google Sites 页面，其中两起确认直接源自与名为 Plus 5.6 的 Custom GPT 的交互。感染链包含八个阶段。
AI 根据报道生成 · 4 天前更新
后续时间线
10月6日
- 公众号Doonsec· 讨论攻击者将 ChatGPT 自定义 GPT 变成恶意软件传播诱饵（新标签页打开原帖）
10月1日
- CSA Labs Research攻击者滥用 ChatGPT Custom GPT 通过 ClickFix 投递 RAT
攻击者利用 ChatGPT Custom GPT 功能发布伪装成 ChatGPT 升级版的恶意 GPT，通过赞助的 Google 搜索结果推广，将受害者引入 ClickFix 社会工程链并最终部署远程访问木马（RAT）。Huntress 发现并披露该活动，将至少 40 起相关事件追溯到同一个 Google Sites 页面，其中两起确认直接源自与名为 Plus 5.6 的 Custom GPT 的交互。感染链包含八个阶段，涉及对 Canon 和 Stardock 合法签名可执行文件的 DLL 侧加载、隐藏在 WAV 音频文件和 NuGet 包数据中的载荷，以及用于暂存持久化脚本的自制加密容器。OpenAI 在 Huntress 报告后于 2026 年 9 月 25 日移除了首个恶意 GPT，但运营者在两天后的 9 月 27 日就上线了替代品。
- 网页Dark Reading· 讨论Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure（新标签页打开原帖）
9月30日
- 网页The Hacker News· 讨论Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures（新标签页打开原帖）
相关讨论
共3条
- 72 小时以前 · 不计入 72 小时的数字
- 公众号Doonsec攻击者将 ChatGPT 自定义 GPT 变成恶意软件传播诱饵（新标签页打开原帖）
- 网页Dark ReadingMalicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure（新标签页打开原帖）
- 网页The Hacker NewsAttackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures（新标签页打开原帖）
关注度走势
每天新增来源
- 9月30日新增1个来源（1家媒体、0个账号）
- 10月1日新增2个来源（2家媒体、0个账号）
- 10月2日新增0个来源（0家媒体、0个账号）
- 10月3日新增0个来源（0家媒体、0个账号）
- 10月4日新增0个来源（0家媒体、0个账号）
- 10月5日新增0个来源（0家媒体、0个账号）
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）