駭客盯上 ChatGPT！自訂 GPT 與 ClickFix 攻擊手法解析

現在許多中小企業都在使用 AI 工具來提升工作效率，但你可能沒注意到，駭客也悄悄盯上了這些你信任的平台。了解最新的 ChatGPT 資安風險，能幫助你保護公司電腦與機密資料，避免因為一時不察而讓惡意軟體入侵，造成無法挽回的損失。

駭客如何利用 ChatGPT 自訂功能騙人？

資安公司 Huntress 在 2026 年 9 月底觀察到一波新型態攻擊。駭客濫用了 ChatGPT 的 Custom GPTs（自訂 GPT，讓使用者不用寫程式就能設定專屬指令與功能的 ChatGPT 版本）功能，將它們偽裝成合法的官方產品。

攻擊的起點通常是 Google 搜尋結果中的贊助廣告。當使用者點擊並與名為「Plus 5.6」的自訂 GPT 互動時，系統會跳出「服務可用性通知」，聲稱主要網域容量有限，強烈建議使用者前往備用的 Google Sites 網域以獲得立即存取權限。

這其實是一個精心設計的陷阱。當使用者來到這個備用網站時，會看到一個偽裝的 Cloudflare CAPTCHA（人機驗證，用來確認操作者是否為真人），進而觸發後續的惡意攻擊。

ClickFix 攻擊與遠端木馬的嚴重後果

在上述假網站中，駭客使用了 ClickFix（一種騙取使用者主動複製並執行惡意指令的社交工程手法）。受害者會被誘騙複製並執行一段惡意的 PowerShell 指令，這段指令會下載一個惡意安裝檔。

安裝檔隨後會利用 DLL sideloading（DLL 側載，利用合法程式來載入惡意檔案的技術），濫用 Canon 官方簽名的合法檔案來載入惡意程式碼。更狡猾的是，惡意程式碼甚至隱藏在一個 WAV 音訊檔案中來躲避偵測。

最終，這會安裝 RAT（遠端存取木馬，一種讓駭客能遠端控制你電腦的惡意軟體）。根據研究，這種木馬功能非常強大，不僅能收集系統與防毒軟體資訊、開啟遠端桌面與螢幕廣播，還能竊取相機、麥克風與系統音訊。它甚至能識別 17 種網頁瀏覽器，並攔截使用者在主要銀行與加密貨幣交易所輸入的登入密碼與雙重驗證碼。目前已有至少 40 名使用者在這波攻擊中受害。

企業如何防範 AI 平台帶來的威脅？

除了上述的 ChatGPT 攻擊，駭客也利用類似手法偽裝 OpenAI Codex 或 Anthropic Claude，或是利用被入侵的商業網站顯示假的驗證提示。這說明駭客正持續將受信任的平台變成社交工程的入口。

對於中小企業而言，防範這類攻擊需要從「人」與「系統」兩方面著手。首先，必須教育員工不要輕信搜尋引擎中的 AI 工具贊助廣告，更不要隨意複製貼上來源不明的指令。其次，企業內部的網站與系統必須具備基本的安全防護，避免成為駭客滲透的跳板。

崴米的建議

面對日新月異的 AI 社交工程攻擊，單靠員工的警覺心是不夠的，企業需要建立更穩固的底層安全機制。以下是我們給您的具體建議：

• 建立 AI 工具使用規範：明確定義公司內部可以使用的 AI 工具與存取方式，避免員工隨意使用未經把關的第三方自訂 GPT 或外掛，從源頭降低接觸惡意連結的風險。
• 定期巡檢網站與主機安全：許多攻擊會利用被入侵的網站或主機作為跳板。確保您的網站底層架構安全，並及時更新系統，能有效減少被駭客利用的漏洞。
• 導入專業的主機維護服務：資安防護是一場持續的戰役，建議您選擇專業的網站代管維護與主機監看服務，讓系統上線後依然有專業團隊定期巡檢、備份與維護，為企業的數位資產把關。

參考來源：Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures