ChatGPT 和 Claude 連結成了駭客的新寵

攻擊者正在濫用 ChatGPT 和 Claude 的公共分享功能來散佈惡意軟體，利用這些網域的可信聲譽來繞過安全過濾。安全公司 Push Security 記錄了「LLMShare」技術，指出威脅者購買付費搜尋廣告，將受害者誘導到包含假的停機通知或蘋果支持逐步指南的惡意分享聊天中。一種高級方法利用 ChatGPT 的程式碼渲染功能來顯示令人信服的假錯誤頁面，提示用戶安裝受感染的桌面應用程式。由於內容託管在合法的 AI 網域上，標準的 URL 掃描器和電子郵件安全工具未能標記這些威脅。