ChatGPT 用户中途被跳转恶意 Custom GPT，遭 ClickFix 假验证攻击

一位 ChatGPT Plus 订阅者警告，其在官方站点用临时聊天时被中途跳转到伪装成模型的恶意 Custom GPT，遭 ClickFix 假验证攻击。该页面显示名 "GPT-5.6 Sol"、URL 含 g-xxxx，用户并未浏览 GPT Store；它不索要密码，而由 JS 静默复制恶意命令到剪贴板，诱导用户按 Win+R 输入 cmd 后粘贴执行。发帖者提醒该模式比普通钓鱼更隐蔽。