黑客在ChatGPT官网上托管假冒模型——实际上只是恶意软件

📋总体概括

安全研究人员发现黑客利用ChatGPT官方网站的漏洞，在其官方域名上托管了假冒的ChatGPT模型页面。用户访问后会遇到伪造的CAPTCHA人机验证，实则是诱导下载恶意软件的陷阱。由于页面挂在OpenAI官方域名下，用户极易放松警惕，攻击可信度极高。该事件暴露出即便是顶级AI公司，其Web基础设施也存在可被攻击者利用的漏洞，AI热潮正成为网络钓鱼与恶意软件分发的新温床。