首页黑客利用谷歌广告钓鱼攻击手段，针对ChatGPT和Claude所共有的功能发起攻击。
针对主流人工智能工具的一波新的网络钓鱼攻击正在增加。黑客们将目标对准了像ChatGPT 和Claude这样的高流量人工智能服务，利用它们的官方内容分享和插件功能，在搜索引擎的顶级广告中放置几乎一模一样的钓鱼链接。由于这些恶意登录页面的根域名与官方网站完全相同，普通用户很难发现它们，这就大大提高了点击率和恶意安装程序被下载的成功率。
在这种公开的钓鱼手段中，黑客们巧妙地利用ChatGPT Canvas的创建和分享功能，生成并分享了看起来非常逼真的、带有官方域名的页面。一旦用户点击进入，就会出现一个弹窗：“流量太大——请下载桌面客户端以继续使用。”然而，这个具有误导性的下载链接实际上指向了一个预先准备好的恶意木马程序。
这种欺骗手段之所以能够持续成功，是因为它巧妙地利用了用户的信任。首先，黑客们使用ChatGPT.com自身的Canvas功能来生成和分享内容，因此生成的链接带有无可争议的官方域名。其次，他们在谷歌搜索中放置的顶级广告显示的是干净的官方域名URL，这使得用户在点击之前放松了警惕。最后，即使用户进入了钓鱼页面，浏览器的地址栏仍然显示着未改变的ChatGPT.com，这使得主流的安全软件很难将其识别为恶意网站。
类似地，这种攻击手段也在Claude平台上被观察到。黑客们利用Claude.Ai的对话分享机制，预先创建针对各种流行计算机软件（比如CPU-Z这样的硬件诊断工具）的恶意对话记录。当用户搜索这些软件时，顶部的虚假广告会将他们引导到Claude.Ai的官方分享链接，然后通过对话中的欺骗性文字进一步诱使他们下载恶意软件。
对于这种依靠大型企业隐性“背书”的隐蔽攻击手段，行业专家认为，由于平台提供商几乎无法预先审核海量的用户生成和分享内容，因此这类网络钓鱼活动在短期内不太可能被完全制止，甚至还有可能会进一步增加。对于普通的互联网用户来说，保持警惕并避免下载未知的“桌面客户端”仍然是非常重要的。除此之外，在浏览器中安装可靠的广告拦截扩展程序，从源头上阻止搜索引擎的顶级推广广告，可能是目前针对这种高科技欺诈行为最有效的自我防护措施。
相关文章
Similarweb 报告：Google AI 概述出现率一年内升至 43%，AI 搜索成为主要入口
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.Recent Similarwe
Palo Alto Networks 以5亿美元收购由Thrive支持的Console
Palo Alto Networks 已同意以5亿美元现金和股票收购 Console，这是一家成立两年的初创公司，利用 AI 代理自动化常规 IT 帮助台运营，据两位了解该交易的人士透露。尽管两家公司已于周二确认了这笔交易，但具体的财务条款仍未公开。自2024年成立以来，Console 已完成两轮共计2900万美元的融资：由 Thrive Capital 领投的620万美元种子轮，随后是由 DST Global 和 Thrive 联合领投的2300万美元 A 轮融资。据 PitchBook
DeepSeek 发布 V4 预览版，使百万级长上下文对所有人开放
DeepSeek 已正式推出并开源其最新模型系列的预览版 DeepSeek-V4。通过结构创新，该系列实现了标准化的 1M（一百万 token）超长上下文处理，并在 Agent 协作、世界知识和逻辑推理方面领先于国内及开源模型。双版本布局：Pro 追求卓越，Flash 追求效率DeepSeek-V4 提供两种规格，以满足不同的应用需求：DeepSeek-V4-Pro（1.6T 参数，激活 49B）： 性能媲美顶级闭源模型。在 Agentic Coding 评估中取得最佳开源结果，输出质量接近
相关专题推荐
代码
适用于 Python 和 JavaScript 项目的 AI 调试工具
2026年最新、最受欢迎的Python和JavaScript项目AI调试工具排行榜，由XIX.AI精心精选。这些功能强大、颠覆性的解决方案提供实际测试、每周更新的排名以及免费版与付费版的对比，助您更快修复编码错误、提升工作效率，并释放您的AI优势。立即探索！
14 个工具
xix.ai
软件开发
适用于大型代码库的AI代码搜索工具
2026年专家团队评选的最新最佳大型代码库AI代码搜索工具排行榜。这份精心筛选的清单展示了广受好评的解决方案，它们在浏览海量代码库时能提供强大且颠覆性的速度体验。 您将看到免费版与付费版的对比分析，以及基于实际应用的测试结果，助您选择最适合的工具。XIX.AI 提供独家洞见，助您提升工作效率。立即探索，释放您的 AI 优势。
9 个工具
xix.ai
写作
用于更快内容更新的最佳 AI 重写工具
2026 年最新最佳顶级 AI 改写工具，助力内容快速刷新，现已上线 XIX.AI！本精选列表包含经过实际测试和详细排名验证的强大变革性解决方案，可显著提升写作效率。您还将找到免费与付费版本的对比，帮助您选择最合适的方案。立即探索，释放您的 AI 优势！
9 个工具
xix.ai
会议助理
最适合项目跟进的人工智能待办事项工具
2026年最新最佳高评分AI任务管理工具，助您高效跟进项目！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，可提供精准的任务追踪、实时更新以及简化的工作流管理。每款工具均经过每周更新的严格实际测试，以确保在所有使用场景中都能发挥最佳性能。 获取免费版与付费版的对比指南，找到最适合提升您工作效率的工具。立即探索，释放您的AI优势！
10 个工具
xix.ai
自动化
用于业务流程自动化的 AI 智能体构建工具
2026 年最新最佳顶级 AI 智能体构建工具，助力业务流程自动化！XIX.AI 精心策划了一套强大且具颠覆性的必试选项合集，均经过严格的真实世界测试。您将发现详细的免费与付费对比洞察，以及每周更新的排名，帮助您精准定位提升工作生产力的理想工具。立即探索，解锁您的 AI 优势！
12 个工具
xix.ai
搜索引擎优化
用于页面内搜索引擎优化的AI内容优化工具
2026年最新、最受欢迎的页面SEO人工智能内容优化工具已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，可帮助提升写作效率并产出高质量内容。 我们通过实际测试，提供免费版与付费版的对比分析，并每周更新排名，助您找到最适合自身需求、不容错过的必试工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
评论 (0)
0/500
针对主流人工智能工具的一波新的网络钓鱼攻击正在增加。黑客们将目标对准了像
在这种公开的钓鱼手段中，黑客们巧妙地利用ChatGPT Canvas的创建和分享功能，生成并分享了看起来非常逼真的、带有官方域名的页面。一旦用户点击进入，就会出现一个弹窗：“流量太大——请下载桌面客户端以继续使用。”然而，这个具有误导性的下载链接实际上指向了一个预先准备好的恶意木马程序。
这种欺骗手段之所以能够持续成功，是因为它巧妙地利用了用户的信任。首先，黑客们使用ChatGPT.com自身的Canvas功能来生成和分享内容，因此生成的链接带有无可争议的官方域名。其次，他们在谷歌搜索中放置的顶级广告显示的是干净的官方域名URL，这使得用户在点击之前放松了警惕。最后，即使用户进入了钓鱼页面，浏览器的地址栏仍然显示着未改变的ChatGPT.com，这使得主流的安全软件很难将其识别为恶意网站。
类似地，这种攻击手段也在Claude平台上被观察到。黑客们利用Claude.Ai的对话分享机制，预先创建针对各种流行计算机软件（比如CPU-Z这样的硬件诊断工具）的恶意对话记录。当用户搜索这些软件时，顶部的虚假广告会将他们引导到Claude.Ai的官方分享链接，然后通过对话中的欺骗性文字进一步诱使他们下载恶意软件。
对于这种依靠大型企业隐性“背书”的隐蔽攻击手段，行业专家认为，由于平台提供商几乎无法预先审核海量的用户生成和分享内容，因此这类网络钓鱼活动在短期内不太可能被完全制止，甚至还有可能会进一步增加。对于普通的互联网用户来说，保持警惕并避免下载未知的“桌面客户端”仍然是非常重要的。除此之外，在浏览器中安装可靠的广告拦截扩展程序，从源头上阻止搜索引擎的顶级推广广告，可能是目前针对这种高科技欺诈行为最有效的自我防护措施。
Similarweb 报告：Google AI 概述出现率一年内升至 43%，AI 搜索成为主要入口
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.Recent Similarwe
Palo Alto Networks 以5亿美元收购由Thrive支持的Console
Palo Alto Networks 已同意以5亿美元现金和股票收购 Console，这是一家成立两年的初创公司，利用 AI 代理自动化常规 IT 帮助台运营，据两位了解该交易的人士透露。尽管两家公司已于周二确认了这笔交易，但具体的财务条款仍未公开。自2024年成立以来，Console 已完成两轮共计2900万美元的融资：由 Thrive Capital 领投的620万美元种子轮，随后是由 DST Global 和 Thrive 联合领投的2300万美元 A 轮融资。据 PitchBook
DeepSeek 发布 V4 预览版，使百万级长上下文对所有人开放
DeepSeek 已正式推出并开源其最新模型系列的预览版 DeepSeek-V4。通过结构创新，该系列实现了标准化的 1M（一百万 token）超长上下文处理，并在 Agent 协作、世界知识和逻辑推理方面领先于国内及开源模型。双版本布局：Pro 追求卓越，Flash 追求效率DeepSeek-V4 提供两种规格，以满足不同的应用需求：DeepSeek-V4-Pro（1.6T 参数，激活 49B）： 性能媲美顶级闭源模型。在 Agentic Coding 评估中取得最佳开源结果，输出质量接近
2026年最新、最受欢迎的Python和JavaScript项目AI调试工具排行榜，由XIX.AI精心精选。这些功能强大、颠覆性的解决方案提供实际测试、每周更新的排名以及免费版与付费版的对比，助您更快修复编码错误、提升工作效率，并释放您的AI优势。立即探索！
14 个工具
xix.ai
2026年专家团队评选的最新最佳大型代码库AI代码搜索工具排行榜。这份精心筛选的清单展示了广受好评的解决方案，它们在浏览海量代码库时能提供强大且颠覆性的速度体验。 您将看到免费版与付费版的对比分析，以及基于实际应用的测试结果，助您选择最适合的工具。XIX.AI 提供独家洞见，助您提升工作效率。立即探索，释放您的 AI 优势。
9 个工具
xix.ai
2026 年最新最佳顶级 AI 改写工具，助力内容快速刷新，现已上线 XIX.AI！本精选列表包含经过实际测试和详细排名验证的强大变革性解决方案，可显著提升写作效率。您还将找到免费与付费版本的对比，帮助您选择最合适的方案。立即探索，释放您的 AI 优势！
9 个工具
xix.ai
2026年最新最佳高评分AI任务管理工具，助您高效跟进项目！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，可提供精准的任务追踪、实时更新以及简化的工作流管理。每款工具均经过每周更新的严格实际测试，以确保在所有使用场景中都能发挥最佳性能。 获取免费版与付费版的对比指南，找到最适合提升您工作效率的工具。立即探索，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级 AI 智能体构建工具，助力业务流程自动化！XIX.AI 精心策划了一套强大且具颠覆性的必试选项合集，均经过严格的真实世界测试。您将发现详细的免费与付费对比洞察，以及每周更新的排名，帮助您精准定位提升工作生产力的理想工具。立即探索，解锁您的 AI 优势！
12 个工具
xix.ai
2026年最新、最受欢迎的页面SEO人工智能内容优化工具已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，可帮助提升写作效率并产出高质量内容。 我们通过实际测试，提供免费版与付费版的对比分析，并每周更新排名，助您找到最适合自身需求、不容错过的必试工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
