黑客诱导ChatGPT等AI工具安装恶意软件及防范
IT之家12月11日消息，据外媒Engadget今日报道，黑客正开始滥用人工智能生成的提示，将其作为恶意指令投放在谷歌搜索结果中。毫无戒备心的用户一旦照做，就会在无意间为黑客安装恶意软件敞开大门。
网络安全公司Huntress发布的最新报告完整揭示了攻击流程。黑客会首先诱导AI助手围绕某个常见的搜索词展开对话，继而引导AI给出“将某条指令粘贴到终端里”的建议。随后，黑客会公开这段对话记录，并通过付费方式让谷歌将其推送到搜索结果前列。如此一来，只要有人搜索该关键词，恶意指令便会自动呈现。
IT之家从报道中获悉，Huntress是在追查一项名为“AMOS”、针对Mac系统的数据窃取攻击时，发现了这一手法。受害者仅仅是搜索了“clear disk space on Mac”，点开了一条看似无害的、由ChatGPT生成的建议链接，由于缺乏识别风险的网络安全经验而执行了指令，攻击者便会借机将AMOS植入系统。进一步的测试显示，不仅是ChatGPT，Grok同样能被诱导重现这种攻击方式。
Huntress强调，此类攻击最危险的一点在于它能完全绕过传统意义上的安全警示。受害者无需下载文件、无需安装软件，甚至无需点击可疑链接，只需信任谷歌和AI助手给出的内容即可。绝大多数用户对这两种服务早已建立了高度信任，自然会轻易采纳其给出的建议。然而，即便在Huntress发布预警之后，相关的恶意对话链接仍在谷歌搜索结果中保留了至少半天时间。
此时传出这一消息，对相关AI工具本身也并非好事。Grok因过度迎合马斯克的观点风格而饱受批评，OpenAI则被指在安全防护方面落后于竞争对手。类似的攻击是否能在其他聊天机器人上复现，目前尚未明确。但无论如何，在这种情况下保持高度警惕至关重要。最基本的防护措施是：只要对指令内容没有百分之百的把握，就绝对不要将其粘贴到终端或浏览器的地址栏里执行。
相关攻略
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
企业NT系统密码泄露：一场被低估的网络安全灾难 在当前的商业环境中，Windows NT系统凭借其出色的稳定性和便捷的管理特性，依然是众多企业服务器的核心选择。然而，这套系统的整体安全性，往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取，企业面临的将远非单一服
热门专题
热门推荐
科学家警告，过度依赖人工智能可能削弱创造力与批判性思维，类似GPS损害方向感。研究显示，AI替代需“认知摩擦”的思考过程，或导致认知能力衰退。专家建议应有意识使用AI，使其成为思维“扩音器”而非替代品，例如先自主判断、加深信息处理、主动创意构思，以保护并锻炼大脑独特能力。
谷歌推出云端AI驱动的安卓电脑，重塑PC形态。当前AIPC多依赖云端算力，本地硬件价值受质疑。云电脑与AI结合成为新方向，对网络延迟更宽容。谷歌联合硬件伙伴推进该方案，阿里等云服务商也已布局。传统芯片、终端厂商及微软、苹果正以不同策略应对AIPC趋势。未来竞争将聚焦云端能力、系统重构与生态协。
结论先行：在2026年的商业环境中，企业数字化转型方法的核心不再是单纯的IT系统堆砌，而是“业务流程自动化”与“AI智能化”的深度融合。成功的数字化转型方法论应遵循“小步快跑、场景切入、数据驱动”的原则，利用AI Agent（智能体）技术打通烟囱式系统，实现平滑升级，而非推倒重来。 一、 拒绝假大空
面对琳琅满目的产品设计软件，许多设计师和团队都在追问：究竟哪一款才是最好的选择？然而，真正的答案并非一个简单的软件名称，而是一套基于您具体工作流程的适配逻辑。本文将为您系统解析，如何跳出“最好”的迷思，找到最“对”的那款工具，从而最大化团队效率与产出价值。 核心决策逻辑 首先，我们必须确立一个核心原
跨境电商的售后环节，本质上是客户信任的二次考验。当问题出现时，初次交易建立的信任已然动摇，若处理不当，将直接导致客户永久流失。因此，构建一套真正高效的售后体系，必须实现三大核心目标：响应速度需如本地支付般即时；处理规则需预先设定，实现小额纠纷的自动化化解；最终，所有流程数据必须形成闭环，驱动供应链的