Злоумышленники начали использовать настраиваемые версии ChatGPT, маскируя их под легитимные предложения продуктов и направляя ничего не подозревающих жертв на вредоносные сайты. Эти сайты применяют ClickFix-ловушки для доставки вредоносного ПО на устройства пользователей. Компания Huntress, которая зафиксировала данную активность в конце сентября 2026 года, отмечает, что это свидетельствует о злоупотреблении еще одной функцией доверенных платформ искусственного интеллекта.

В ходе предыдущих кампаний киберпреступники использовали различные возможности, предоставляемые AI, для распространения вредоносного ПО. Теперь же они адаптировали настраиваемые GPT-модели ChatGPT, чтобы обмануть пользователей, заставляя их думать, что они взаимодействуют с безопасными и полезными сервисами.

Согласно данным Huntress, такие атаки становятся все более распространенными, так как злоумышленники находят новые способы использования технологий, которые на самом деле призваны помогать людям. Это подчеркивает необходимость повышенной бдительности со стороны пользователей, особенно когда дело касается взаимодействия с новыми технологиями и сервисами.

Эксперты по кибербезопасности призывают пользователей быть осторожными и проверять источники информации, прежде чем переходить по ссылкам или загружать приложения. Важно не забывать, что даже самые продвинутые технологии могут быть использованы в злонамеренных целях.

Ситуация также поднимает вопросы о том, как платформы искусственного интеллекта могут улучшить свои механизмы защиты от злоупотреблений и повысить уровень безопасности пользователей. Ожидается, что компании, работающие в сфере AI, примут меры для предотвращения дальнейших инцидентов подобного рода в будущем.

Источник новости:
The Hacker News

Читать полностью