ChatGPT 用户被劫持至恶意 Custom GPT 遭 ClickFix 攻击

2026 年 10 月 6 日，据 AGI Hunt 报道，一位 ChatGPT Plus 订阅者发出警告：其在官方站点使用临时聊天时，被中途跳转到一个伪装成模型的恶意 Custom GPT，随后遭遇 ClickFix 假验证攻击。该用户指出，自己并未浏览 GPT Store，却仍被带到该页面；页面显示名为“GPT-5.6 Sol”，URL 中含 g-xxxx 字样。与传统钓鱼不同，该页面不索要密码，而是通过 JavaScript 静默把恶意命令复制进剪贴板，再诱导用户按下 Win+R、输入 cmd 并粘贴执行。发帖者提醒，这种手法比普通钓鱼更为隐蔽。目前报道仅涉及该用户一例，尚无进一步调查或平台回应。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。