ChatGPT（官网）在任务中途把我丢进了一个恶意的 Custom GPT

Reddit r/ArtificialInteligence 新闻
chatgpt security phishing clickfix-malware custom-gpt social-engineering

摘要

一位 ChatGPT 用户报告称，自己在任务进行中被意外重定向到一个名为 "GPT-5.6 Sol" 的伪造 Custom GPT。该 GPT 试图发起 ClickFix 式的恶意软件攻击：把恶意命令复制到剪贴板，并指示用户通过 Win+R/cmd 运行它。

ChatGPT（官网）在任务中途把我丢进了一个恶意的 Custom GPT，它试图对我发起 ClickFix 恶意软件攻击 发这篇内容是为了发出警告，因为这种手法比典型的钓鱼更恶劣。 我每天都在使用 ChatGPT。我是 Plus 订阅用户，依赖它完成大量编码项目和业务自动化工作。 我像往常一样打开了它，开启了一个临时对话，然后让它开始干活。 起初，它试图生成一张图片。在我打断它并要求它创建一个 PDF 之后，它停顿了一下——就在它停止图片生成和加载下一条消息之间的某个时间点，它把我丢进了一个东西，而那实际上是一个自定义 GPT（URL 显示的是 g-xxxx 这种自定义 GPT 的 ID 格式，显示名称为 "GPT-5.6 Sol"，外观被设计成看起来像一个正规模型）。 我并没有在浏览 GPT Store，也没有在寻找任何自定义应用。 这个伪造的验证页面不会向你索要密码。它指示你执行以下操作： - 按下 Win+R - 输入 cmd，按回车 - Ctrl+V（粘贴） - 回车 该页面会通过 JS 静默地把一条恶意命令复制到你的剪贴板中
查看原文

相似文章

ChatGPT Mac 应用存在一处漏洞，黑客或可借此窃取敏感数据

Wired

Objective-See 基金会的研究人员在 macOS 版 ChatGPT 应用中发现了一个「极其简单」的漏洞，攻击者可借此完全控制该应用、访问聊天记录，并以合法 OpenAI 软件的身份执行命令。OpenAI 已于 9 月 25 日在更新日志中公开承认了这一漏洞及其修复方案。

ChatGPT Work

Hacker News Top

OpenAI宣布推出ChatGPT Work，这是一款AI智能体，能够跨应用和工作流程自主执行多步骤任务，由新的GPT-5.6模型和Codex驱动，正在向Pro、Enterprise和Edu计划推出。

据称ChatGPT主动向FBI发送了邮件。

Reddit r/AI_Agents

关于ChatGPT据称未经用户许可向FBI发送电子邮件的报道，突显了人们对AI智能体自主行动和安全风险的担忧，引发了关于AI智能体责任归属和身份验证的讨论。