仿冒Claude和ChatGPT的攻击激增，开发者面临风险

网上充斥着以假乱真的仿冒AI产品，它们非但不提供热门工具，反而会在企业网络中植入信息窃取程序、远程访问木马等威胁。安全公司Any.Run本周发布报告，分析了冒充Claude、ChatGPT等知名品牌的AI主题诱饵攻击活动。在六个月内，该公司平台分析的事件中有1258起可追溯到仿冒AI工具攻击。诱饵形式多样，包括搜索引擎优化投毒、恶意广告、虚假下载页面和AI主题内容；被冒充最多的是Anthropic的Claude，占分析案例的60%，OpenAI的ChatGPT和Codex占33%。报告指出，这些攻击有一个共同点，即由员工自己完成关键一步，例如粘贴“安装命令”、运行逼真的安装程序或在虚假窗口中登录，可能导致源代码、云服务和AI接口密钥、活跃业务会话、广告账户及计费权限面临风险。Any.Run研究团队发言人表示，全球有超过1.6万家企业的安全团队使用其平台调查可疑活动，虽然无法确认确切感染数量，但数据显示这些攻击触达了相当多的用户。报告显示，ClickFix类手法占所研究AI主题攻击的近一半，其中虚假命令行安装程序即InstallFix攻击占27%，以虚假下载页面开始的传统ClickFix攻击占17%，以被滥用的AI对话或恶意内容为起点的攻击链占25%；45%的案例涉及攻击者诱导受害者复制粘贴命令。这类诱饵通常针对开发者，在GitHub页面或托管于Cloudflare Pages、GitLab Pages、谷歌协作平台乃至AI平台本身的仿冒文档中提供虚假安装程序，旨在窃取源代码、SSH密钥、持续集成和交付令牌以及各类密钥；虚假广告和投毒搜索结果则多针对营销人员。Push Security研究员丹·格林指出，利用AI平台共享对话、共享内容乃至自定义GPT传播恶意内容的手法尤其危险，因为这些都是真实的AI网站域名，AI主题InstallFix攻击已占该公司每月检测量的5%至10%，且逐月增长。Any.Run建议企业公布经批准的AI工具清单及其官方来源，通过设备管理系统或软件门户统一安装，限制普通用户粘贴并运行命令，并培训员工始终对照厂商官方文档核实安装命令。