【資料圖】

IT之家 12 月 11 日消息，據(jù)外媒 Engadget 今日?qǐng)?bào)道，黑客開始利用 AI 生成的提示在谷歌搜索里投放惡意指令，毫無戒心的用戶一旦照做，就會(huì)無意間為黑客打開安裝惡意軟件的入口。

Huntress 的最新報(bào)告揭示了完整流程。黑客會(huì)先與 AI 助手圍繞某個(gè)常見搜索詞展開對(duì)話，再誘導(dǎo) AI 給出“把某條指令貼到終端里”的建議。黑客隨后公開這段對(duì)話，并付費(fèi)讓谷歌把它推到搜索結(jié)果前列，只要有人搜索該詞，惡意指令就會(huì)自動(dòng)呈現(xiàn)。

IT之家從報(bào)道中獲悉，Huntress 是在追查一項(xiàng)名為 AMOS、針對(duì) Mac 的數(shù)據(jù)竊取攻擊時(shí)發(fā)現(xiàn)這一手法的。受害者只是搜索“clear disk space on Mac”，點(diǎn)開一條贊助的 ChatGPT 鏈接，因?yàn)槿狈ψR(shí)別風(fēng)險(xiǎn)的經(jīng)驗(yàn)而執(zhí)行了指令，攻擊者就會(huì)借機(jī)把 AMOS 植入系統(tǒng)。進(jìn)一步測試顯示，ChatGPT 與 Grok 都能被誘導(dǎo)復(fù)現(xiàn)這種攻擊方式。

Huntress 強(qiáng)調(diào)，這種攻擊最危險(xiǎn)的一點(diǎn)是完全避開傳統(tǒng)的警示信號(hào)。受害者不需要下載文件、不需要安裝軟件，甚至不需要點(diǎn)擊可疑鏈接，只要信任谷歌和 ChatGPT 即可。而大多數(shù)用戶對(duì)這兩個(gè)服務(wù)早已建立信任，自然會(huì)接受給出的內(nèi)容。然而，即便在 Huntress 發(fā)布警告后，相關(guān)對(duì)話鏈接仍在谷歌上保留了至少半天時(shí)間。

出現(xiàn)這一消息的時(shí)機(jī)對(duì)兩款 AI 工具本身也不輕松。Grok 因迎合馬斯克而受到大量批評(píng)，OpenAI 也被認(rèn)為落后于競爭者。是否能在其他聊天機(jī)器人上復(fù)現(xiàn)同樣攻擊目前仍不明確，不過在這種情況下保持謹(jǐn)慎極為重要。最基本的防護(hù)措施是：只要對(duì)內(nèi)容作用沒有百分之百把握，就不要把任何指令粘貼進(jìn)終端或?yàn)g覽器的 URL 欄。

標(biāo)簽： 黑客 谷歌 mac 網(wǎng)絡(luò)信息 知名企業(yè) chatgpt