假冒 ChatGPT/Gemini/Claude 等 AI 工具广告钓鱼，可实时窃取 MFA 凭证

冒充 ChatGPT、Gemini、Claude 等 AI 工具的钓鱼广告正于多平台窃取用户凭证，广告代理行业员工成为重点目标。攻击采用浏览器内攻击（BitB）手法，用户点击「Connect」后弹出的伪造浏览器窗口可实时操控 MFA 验证环节，安全方提醒用户警惕此类高度仿真的登录页面。