首頁駭客利用谷歌廣告釣魚攻擊手段，針對ChatGPT和Claude所共有的功能發起攻擊。
針對主流人工智慧工具的一波新的網路釣魚攻擊正在增加。駭客們將目標對準了像ChatGPT 和Claude這樣的高流量人工智慧服務，利用它們的官方內容分享和外掛功能，在搜尋引擎的頂級廣告中放置幾乎一模一樣的釣魚連結。由於這些惡意登入頁面的根域名與官方網站完全相同，普通使用者很難發現它們，這就大大提高了點選率和惡意安裝程式被下載的成功率。
在這種公開的釣魚手段中，駭客們巧妙地利用ChatGPT Canvas的建立和分享功能，生成並分享了看起來非常逼真的、帶有官方域名的頁面。一旦使用者點選進入，就會出現一個彈窗：“流量太大——請下載桌面客戶端以繼續使用。”然而，這個具有誤導性的下載連結實際上指向了一個預先準備好的惡意木馬程式。
這種欺騙手段之所以能夠持續成功，是因為它巧妙地利用了使用者的信任。首先，駭客們使用ChatGPT.com自身的Canvas功能來生成和分享內容，因此生成的連結帶有無可爭議的官方域名。其次，他們在谷歌搜尋中放置的頂級廣告顯示的是乾淨的官方域名URL，這使得使用者在點選之前放鬆了警惕。最後，即使使用者進入了釣魚頁面，瀏覽器的位址列仍然顯示著未改變的ChatGPT.com，這使得主流的安全軟體很難將其識別為惡意網站。
類似地，這種攻擊手段也在Claude平臺上被觀察到。駭客們利用Claude.Ai的對話分享機制，預先建立針對各種流行計算機軟體（比如CPU-Z這樣的硬體診斷工具）的惡意對話記錄。當使用者搜尋這些軟體時，頂部的虛假廣告會將他們引導到Claude.Ai的官方分享連結，然後透過對話中的欺騙性文字進一步誘使他們下載惡意軟體。
對於這種依靠大型企業隱性“背書”的隱蔽攻擊手段，行業專家認為，由於平臺提供商幾乎無法預先稽覈海量的使用者生成和分享內容，因此這類網路釣魚活動在短期內不太可能被完全制止，甚至還有可能會進一步增加。對於普通的網際網路使用者來說，保持警惕並避免下載未知的“桌面客戶端”仍然是非常重要的。除此之外，在瀏覽器中安裝可靠的廣告攔截擴充套件程式，從源頭上阻止搜尋引擎的頂級推廣廣告，可能是目前針對這種高科技欺詐行為最有效的自我防護措施。
相關文章
Similarweb 報告：Google AI 概述出現率一年內升至 43%，AI 搜尋成為主要入口
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.Recent Similarwe
Palo Alto Networks 以5億美元收購由Thrive支援的Console
Palo Alto Networks 已同意以5億美元現金和股票收購 Console，這是一家成立兩年的初創公司，利用 AI 代理自動化常規 IT 幫助臺運營，據兩位瞭解該交易的人士透露。儘管兩家公司已於週二確認了這筆交易，但具體的財務條款仍未公開。自2024年成立以來，Console 已完成兩輪共計2900萬美元的融資：由 Thrive Capital 領投的620萬美元種子輪，隨後是由 DST Global 和 Thrive 聯合領投的2300萬美元 A 輪融資。據 PitchBook
DeepSeek 釋出 V4 預覽版，使百萬級長上下文對所有人開放
DeepSeek 已正式推出並開源其最新模型系列的預覽版 DeepSeek-V4。透過結構創新，該系列實現了標準化的 1M（一百萬 token）超長上下文處理，並在 Agent 協作、世界知識和邏輯推理方面領先於國內及開源模型。雙版本佈局：Pro 追求卓越，Flash 追求效率DeepSeek-V4 提供兩種規格，以滿足不同的應用需求：DeepSeek-V4-Pro（1.6T 引數，啟用 49B）： 效能媲美頂級閉源模型。在 Agentic Coding 評估中取得最佳開源結果，輸出質量接近
相關專題推薦
代碼
適用於 Python 和 JavaScript 專案的 AI 除錯工具
由 XIX.AI 精選的 2026 年最新、最佳且評價最高的 Python 與 JavaScript 專案 AI 除錯工具。這些強大且顛覆性的解決方案提供實際應用測試、每週更新的排行榜，以及免費與付費版本的比較，助您更快修正程式錯誤、提升生產力，並發揮您的 AI 優勢。立即探索！
14 個工具
xix.ai
軟件開發
適用於大型儲存庫的人工智慧程式碼搜尋工具
2026 年最新最佳 AI 程式碼搜尋工具（適用於大型程式碼庫），由專家團隊評選排名。這份精選清單展示了頂級解決方案，能在瀏覽龐大程式碼庫時提供強大且顛覆性的速度。 您將在此找到免費與付費版本的比較分析，以及實際測試結果，協助您挑選最合適的工具。XIX.AI 提供獨家洞見，助您提升工作效率。立即探索，發掘您的 AI 競爭優勢。
9 個工具
xix.ai
寫作
用於更快內容更新的最佳 AI 重寫工具
2026 年最新最佳頂級 AI 改寫工具，助力內容快速重新整理，現已上線 XIX.AI！本精選列表包含經過實際測試和詳細排名驗證的強大變革性解決方案，可顯著提升寫作效率。您還將找到免費與付費版本的對比，幫助您選擇最合適的方案。立即探索，釋放您的 AI 優勢！
9 個工具
xix.ai
會議助理
最適合用於專案追蹤的 AI 待辦事項工具
2026 年最新、最佳且評價最高的 AI 待辦事項工具，助您有效追蹤專案進度！XIX.AI 精心精選了一系列強大且具顛覆性的必試工具，能提供精準的任務追蹤、即時更新以及簡化的工作流程管理。每項工具均經過嚴格的實務測試，並每週更新，以確保在所有使用情境下皆能展現頂尖表現。 立即獲取免費版與付費版的比較指南，找出最適合提升您生產力的工具。現在就探索，釋放您的 AI 優勢！
10 個工具
xix.ai
自動化
用於業務流程自動化的 AI 智慧體構建工具
2026 年最新最佳頂級 AI 智慧體構建工具，助力業務流程自動化！XIX.AI 精心策劃了一套強大且具顛覆性的必試選項合集，均經過嚴格的真實世界測試。您將發現詳細的免費與付費對比洞察，以及每週更新的排名，幫助您精準定位提升工作生產力的理想工具。立即探索，解鎖您的 AI 優勢！
12 個工具
xix.ai
搜索引擎優化
用於頁面內 SEO 的 AI 內容優化工具
2026 年最新、最受好評的頁面內 SEO 人工智慧內容優化工具，就在 XIX.AI！這份精心挑選的清單收錄了強大且能改變遊戲規則的解決方案，有助於提升寫作效率並產出高品質內容。 我們進行實際測試，並提供免費版與付費版的比較分析，以及每週更新的排行榜，協助您找到最符合需求且絕對值得一試的工具。立即探索，釋放您的 AI 競爭優勢！
9 個工具
xix.ai
評論 (0)
0/500
針對主流人工智慧工具的一波新的網路釣魚攻擊正在增加。駭客們將目標對準了像
在這種公開的釣魚手段中，駭客們巧妙地利用ChatGPT Canvas的建立和分享功能，生成並分享了看起來非常逼真的、帶有官方域名的頁面。一旦使用者點選進入，就會出現一個彈窗：“流量太大——請下載桌面客戶端以繼續使用。”然而，這個具有誤導性的下載連結實際上指向了一個預先準備好的惡意木馬程式。
這種欺騙手段之所以能夠持續成功，是因為它巧妙地利用了使用者的信任。首先，駭客們使用ChatGPT.com自身的Canvas功能來生成和分享內容，因此生成的連結帶有無可爭議的官方域名。其次，他們在谷歌搜尋中放置的頂級廣告顯示的是乾淨的官方域名URL，這使得使用者在點選之前放鬆了警惕。最後，即使使用者進入了釣魚頁面，瀏覽器的位址列仍然顯示著未改變的ChatGPT.com，這使得主流的安全軟體很難將其識別為惡意網站。
類似地，這種攻擊手段也在Claude平臺上被觀察到。駭客們利用Claude.Ai的對話分享機制，預先建立針對各種流行計算機軟體（比如CPU-Z這樣的硬體診斷工具）的惡意對話記錄。當使用者搜尋這些軟體時，頂部的虛假廣告會將他們引導到Claude.Ai的官方分享連結，然後透過對話中的欺騙性文字進一步誘使他們下載惡意軟體。
對於這種依靠大型企業隱性“背書”的隱蔽攻擊手段，行業專家認為，由於平臺提供商幾乎無法預先稽覈海量的使用者生成和分享內容，因此這類網路釣魚活動在短期內不太可能被完全制止，甚至還有可能會進一步增加。對於普通的網際網路使用者來說，保持警惕並避免下載未知的“桌面客戶端”仍然是非常重要的。除此之外，在瀏覽器中安裝可靠的廣告攔截擴充套件程式，從源頭上阻止搜尋引擎的頂級推廣廣告，可能是目前針對這種高科技欺詐行為最有效的自我防護措施。
Similarweb 報告：Google AI 概述出現率一年內升至 43%，AI 搜尋成為主要入口
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.Recent Similarwe
Palo Alto Networks 以5億美元收購由Thrive支援的Console
Palo Alto Networks 已同意以5億美元現金和股票收購 Console，這是一家成立兩年的初創公司，利用 AI 代理自動化常規 IT 幫助臺運營，據兩位瞭解該交易的人士透露。儘管兩家公司已於週二確認了這筆交易，但具體的財務條款仍未公開。自2024年成立以來，Console 已完成兩輪共計2900萬美元的融資：由 Thrive Capital 領投的620萬美元種子輪，隨後是由 DST Global 和 Thrive 聯合領投的2300萬美元 A 輪融資。據 PitchBook
DeepSeek 釋出 V4 預覽版，使百萬級長上下文對所有人開放
DeepSeek 已正式推出並開源其最新模型系列的預覽版 DeepSeek-V4。透過結構創新，該系列實現了標準化的 1M（一百萬 token）超長上下文處理，並在 Agent 協作、世界知識和邏輯推理方面領先於國內及開源模型。雙版本佈局：Pro 追求卓越，Flash 追求效率DeepSeek-V4 提供兩種規格，以滿足不同的應用需求：DeepSeek-V4-Pro（1.6T 引數，啟用 49B）： 效能媲美頂級閉源模型。在 Agentic Coding 評估中取得最佳開源結果，輸出質量接近
由 XIX.AI 精選的 2026 年最新、最佳且評價最高的 Python 與 JavaScript 專案 AI 除錯工具。這些強大且顛覆性的解決方案提供實際應用測試、每週更新的排行榜，以及免費與付費版本的比較，助您更快修正程式錯誤、提升生產力，並發揮您的 AI 優勢。立即探索！
14 個工具
xix.ai
2026 年最新最佳 AI 程式碼搜尋工具（適用於大型程式碼庫），由專家團隊評選排名。這份精選清單展示了頂級解決方案，能在瀏覽龐大程式碼庫時提供強大且顛覆性的速度。 您將在此找到免費與付費版本的比較分析，以及實際測試結果，協助您挑選最合適的工具。XIX.AI 提供獨家洞見，助您提升工作效率。立即探索，發掘您的 AI 競爭優勢。
9 個工具
xix.ai
2026 年最新最佳頂級 AI 改寫工具，助力內容快速重新整理，現已上線 XIX.AI！本精選列表包含經過實際測試和詳細排名驗證的強大變革性解決方案，可顯著提升寫作效率。您還將找到免費與付費版本的對比，幫助您選擇最合適的方案。立即探索，釋放您的 AI 優勢！
9 個工具
xix.ai
2026 年最新、最佳且評價最高的 AI 待辦事項工具，助您有效追蹤專案進度！XIX.AI 精心精選了一系列強大且具顛覆性的必試工具，能提供精準的任務追蹤、即時更新以及簡化的工作流程管理。每項工具均經過嚴格的實務測試，並每週更新，以確保在所有使用情境下皆能展現頂尖表現。 立即獲取免費版與付費版的比較指南，找出最適合提升您生產力的工具。現在就探索，釋放您的 AI 優勢！
10 個工具
xix.ai
2026 年最新最佳頂級 AI 智慧體構建工具，助力業務流程自動化！XIX.AI 精心策劃了一套強大且具顛覆性的必試選項合集，均經過嚴格的真實世界測試。您將發現詳細的免費與付費對比洞察，以及每週更新的排名，幫助您精準定位提升工作生產力的理想工具。立即探索，解鎖您的 AI 優勢！
12 個工具
xix.ai
2026 年最新、最受好評的頁面內 SEO 人工智慧內容優化工具，就在 XIX.AI！這份精心挑選的清單收錄了強大且能改變遊戲規則的解決方案，有助於提升寫作效率並產出高品質內容。 我們進行實際測試，並提供免費版與付費版的比較分析，以及每週更新的排行榜，協助您找到最符合需求且絕對值得一試的工具。立即探索，釋放您的 AI 競爭優勢！
9 個工具
xix.ai
