Вредоносные кастомные GPT превращают ChatGPT в приманку для доставки RAT

Новая кампания в сфере кибербезопасности использует популярность кастомных GPT от OpenAI для распространения троянов удаленного доступа (RAT). Злоумышленники используют легитимные домены OpenAI и Google для создания убедительных приманок, которые заставляют пользователей загружать вредоносное ПО. Эта техника, описываемая как атака в стиле «ClickFix», опирается на социальную инженерию, чтобы обходить стандартные фильтры безопасности, маскируясь под полезные ИИ-инструменты. Как только пользователь взаимодействует с такими GPT, его побуждают выполнить действия, приводящие к запуску вредоносного кода, что предоставляет злоумышленникам несанкционированный доступ к системе. Исследователи безопасности предупреждают, что по мере роста экосистемы кастомных ИИ-агентов пользователи должны проявлять крайнюю осторожность при взаимодействии со сторонними GPT. Этот инцидент подчеркивает эволюцию угроз на базе ИИ, где злоумышленники перепрофилируют доверенные платформы для проведения сложных фишинговых атак и распространения вредоносного ПО.