ChatGPT 和 Claude 链接成了黑客的新宠

攻击者正在滥用ChatGPT和Claude中的公共共享功能来分发恶意软件，利用这些域名的可信声誉绕过安全过滤器。安全公司Push Security记录了“LLMShare”技术，并注意到威胁者购买付费搜索广告，将受害者诱导到包含假的宕机通知或苹果支持指南的恶意共享聊天中。一种高级方法利用ChatGPT的代码渲染功能显示令人信服的假错误页面，提示用户安装感染的桌面应用程序。由于内容托管在合法的AI域名上，标准URL扫描器和电子邮件安全工具无法标记威胁。