AI 新聞·2026年9月29日·來源： It Security News
ChatGPT 自訂 GPT 遭濫用以傳送 ClickFix RAT
據報，威脅行為者利用 OpenAI 的自訂 GPT 功能，透過社交工程散播複雜的遠端存取木馬程式 ClickFix RAT。此事件涉及將自訂功能武器化以傳送惡意軟件。
Nexa 摘要
據報 OpenAI 的自訂 GPT 遭濫用以散播惡意軟件，這突顯了平台安全面臨的嚴峻挑戰。儘管自訂功能旨在提升用戶實用性和個人化體驗，但若未能嚴格防範濫用，它們也會為惡意活動引入新的途徑。此事件表明，即使看似無害的自訂選項，也可能被重新用於複雜的攻擊。
所描述的方法涉及透過社交工程傳送遠端存取木馬程式，這強調了網絡安全漏洞中持續存在的人為因素。當威脅行為者能夠操控用戶啟動下載或授予存取權限時，單靠技術保障往往不足。此事件提醒我們，除了平台級別的安全措施外，用戶教育和意識仍然至關重要。
對於 AI 平台的開發者和用戶而言，此事件指出了靈活性與安全性之間固有的張力。提供廣泛的自訂選項可以加速創新並滿足多樣化的用戶需求，但同時也擴大了攻擊面。要在兩者之間取得適當的平衡，需要持續監控並迅速應對 AI 生態系統中不斷出現的威脅。
分享這篇文章
原文報道： It Security News我們不轉載全文， 閱讀原文 →
相關文章
6 則
AI 新聞
OpenAI 表示贊助聊天是未來——但發佈商變現並非優先事項
OpenAI's business model and priorities for custom features, like those abused here, were explored in our earlier report.
🇮🇳·AI 新聞
HackerRank 的 AI 面試官讓大家一窺未來求職面試的可能模式
🇮🇳·AI 新聞
商業新聞 | 下一個搜尋前沿：Ripplix 如何協助品牌駕馭 AI 探索
🇮🇳·AI 新聞
Anthropic 透過 AWS Bedrock 將 Claude AI 推理引入印度——為何事關重大
AI 新聞
Pankaj Malav 等人推出 Superplug AI：價值 37 美元的應用程式與軟件將於 2026 年 10 月 7 日發佈
AI 新聞