AI 新闻·2026年9月29日·来源： It Security News
ChatGPT 自定义 GPT 被滥用以投递 ClickFix RAT
据报道，威胁行为者利用 OpenAI 的自定义 GPT 功能，通过社会工程传播复杂的远程访问木马 ClickFix RAT。该事件涉及将自定义功能武器化以投递恶意软件。
Nexa 摘要
据报道，OpenAI 的自定义 GPT 被滥用以分发恶意软件，这凸显了平台安全面临的严峻挑战。虽然自定义功能旨在增强用户实用性和个性化，但如果未能严格防范利用，它们也会为恶意活动引入新的途径。此事件表明，即使看似无害的自定义选项，也可能被重新用于复杂的攻击。
所描述的方法涉及通过社会工程投递远程访问木马，这强调了网络安全漏洞中持续存在的人为因素。当威胁行为者能够操控用户启动下载或授予访问权限时，仅靠技术保障往往不足。此事件提醒我们，除了平台级别的安全措施外，用户教育和意识仍然至关重要。
对于 AI 平台的开发者和用户而言，此事件指出了灵活性与安全性之间固有的张力。提供广泛的自定义选项可以加速创新并满足多样化的用户需求，但同时也会扩大攻击面。要在两者之间取得适当的平衡，需要持续监控并迅速应对 AI 生态系统中不断出现的威胁。
分享这篇文章
原文报道： It Security News我们不转载全文， 阅读原文 →
相关文章
6 则
AI 新闻
OpenAI 称赞助聊天是未来——但出版商变现并非优先事项
OpenAI's business model and priorities for custom features, like those abused here, were explored in our earlier report.
🇮🇳·AI 新闻
HackerRank 的 AI 面试官让大家一窥未来求职面试的可能模式
🇮🇳·AI 新闻
商业新闻 | 下一个搜索前沿：Ripplix 如何帮助品牌驾驭 AI 发现
🇮🇳·AI 新闻
Anthropic 通过 AWS Bedrock 将 Claude AI 推理引入印度——为何事关重大
AI 新闻
Pankaj Malav 等人推出 Superplug AI：价值 37 美元的应用与软件将于 2026 年 10 月 7 日发布
AI 新闻