新聞

使用ChatGPT的企業與一般使用者需要留意Custom GPT遭攻擊者濫用的風險。資安業者Huntress近日發現，攻擊者建立名為「Plus 5.6」的Custom GPT。Huntress調查的部分事件顯示，使用者在Google搜尋ChatGPT時，透過贊助搜尋結果進入這個Custom GPT，之後遭引導至假Cloudflare驗證頁面，攻擊者再利用ClickFix社交工程手法誘騙使用者執行PowerShell命令，最終在Windows電腦植入遠端控制木馬（Remote Access Trojan，RAT）。

Custom GPT是針對特定用途設定的ChatGPT版本，可加入特定指示、知識及功能，並依權限分享給其他使用者。這波攻擊值得注意之處，在於攻擊者並非架設仿冒ChatGPT網站，而是直接在ChatGPT.com建立Custom GPT，再將使用者引導至外部惡意網站。

攻擊者建立的「Plus 5.6」會在使用者輸入內容後，聲稱其「主要網域」目前服務受限，並提供所謂的「備用網域」，將使用者帶往攻擊者建立的Google Sites頁面。該頁面假冒Cloudflare驗證機制，利用ClickFix社交工程手法要求使用者複製並執行PowerShell命令，接著下載惡意程式。

Image with no description

圖片來源/Huntress

Huntress將第一個「Plus 5.6」通報OpenAI後，該Custom GPT已於9月25日下架。不過，研究人員在9月27日又發現另一個與同一波攻擊活動有關的Custom GPT。