跳到主要内容
AI News HubLIVE
更多
仅摘要

LLMShare:攻击者将AI聊天机器人页面变成恶意软件投放平台

攻击者滥用ChatGPT和Claude等AI聊天机器人的共享内容功能,在可信域名上托管恶意页面,并通过搜索引擎的付费广告(恶意广告)分发链接。新变种利用ChatGPT的代码渲染功能创建伪装的“服务中断”页面,诱骗用户下载恶意桌面应用。该攻击绕过URL信誉检查,且针对不同访问者显示不同内容,规避安全检测。

来源Hacker News AI作者: croes
LLMShare:攻击者将AI聊天机器人页面变成恶意软件投放平台
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明

本文仅提供摘要

根据来源内容权限,本站仅提供编辑摘要、要点和原文链接。

展开要点与分析

文章情报

工程师进阶

要点

  • 攻击者利用ChatGPT和Claude的共享对话功能托管恶意页面,并通过搜索引擎广告引流。
  • 新变种使用ChatGPT的代码渲染制作伪装的“服务中断”页面,最终导向恶意下载。
  • 恶意网站根据访问者(真实用户 vs 扫描器)显示不同内容,规避分析。
  • 该攻击是更广泛的“滥用合法平台”趋势的一部分,涉及AWS SES、GitHub Pages等多种服务。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。