☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
随着大语言模型（LLM）加速融入日常应用，网络犯罪分子的攻击策略也在同步升级，甚至开始深度绑定AI平台自身的合规功能，实施高隐蔽性“合法投毒”。网络安全企业 Push Security 最新发布的威胁情报指出，一种代号为“LLMShare”（即大语言模型内容共享滥用）的新型攻击已悄然活跃。攻击者将恶意载荷直接部署于 OpenAI 官方域名之下，借由用户对权威平台的天然信任，实现钓鱼行为的“白标化”。
在此次攻击中，黑客充分利用
当用户点击广告跳转后，看到的并非 ChatGPT 正常界面，而是一则精心设计的“服务过载提示”：页面显示“当前请求量激增，Web 版暂不可用”，并以紧迫语气建议用户“立即下载桌面客户端以恢复访问”。该话术精准击中用户对服务连续性的依赖心理。
统一LLM网关 - 一个API对接70+AI模型，使用单一API密钥即可调用GPT、Claude、Gemini、Qwen、Deepseek、Grok等主流模型。
一旦用户点击下载按钮，即被跳转至一个具备动态响应能力的恶意分发站点。该站点提供伪造的 Windows 与 macOS 客户端安装包，且内置高级环境感知逻辑：当检测到来访者为安全分析工具或沙箱环境时，自动返回一个完全静态、无任何可疑元素的虚拟现实科技公司官网；仅当确认为真实终端用户访问时，才动态加载恶意下载入口。实测显示，这些伪装客户端在执行后会立刻启动环境探测模块，重点识别是否运行于虚拟机或分析环境中，并据此决定是否激活后续恶意行为链。
研究人员特别指出，此类依托头部AI平台官方基础设施进行“信任劫持”的攻击范式正在快速扩散。除 ChatGPT 外，团队已在多个受感染终端中捕获针对 Anthropic 的 Claude 平台的同类攻击样本——攻击流程、诱导文案及技术手法高度一致。这表明，黑客已形成一套可复用、跨平台迁移的AI生态定向攻击模板。利用大模型平台公开共享机制中的信任边界漏洞实施精准社工投毒，已成为当前数字安全领域亟需应对的新挑战。
