搜到的AI助手 会开你的摄像头

01假的 ChatGPT 自定义助手被广告买到搜索首位

Huntress 9月下旬发现：攻击者在 ChatGPT 官网做了个“Plus 5.6”自定义助手，再买广告推到搜索结果最前面。(The Hacker News / Huntress)

02KillSec 勒索团伙被端，涉嫌主犯 16 岁

9月30日行动、10月1日 Europol 通报：警方接管其数据泄露站，保全至少 110TB 数据，四国八处搜查、3 人被临时逮捕。(Europol 官网)

03国庆假期五类骗局：祝福短信带木马、酒店 WiFi 钓鱼

昆明反诈中心 10月1日列出：祝福短信挂木马链接、虚假特惠网站、低价门票、酒店 WiFi、ETC 认证短信。(昆明反电信网络诈骗中心)

01先买广告，再做个“官方”助手

自定义 GPT 是 ChatGPT 的公开功能，不用写代码就能做，还挂在真的 chatgpt.com 上。攻击者做了个“Plus 5.6”，再买关键词广告。你搜到的是广告位，不是官网。

02它亲口给你指了条“备用”路

你一提问，它就回一条“服务可用性通知”：主域名容量有限，要么升级订阅，要么去备用域名，还补一句“建议走备用域名”。备用域名是 Google Sites 页面——也是真谷歌域名。

01它借的是别人的“身份证”

那条命令装的是个安装包，真正干坏事的东西塞在一支有正规厂商签名的程序里（第一批用 Canon 的，第二批换 Stardock）。杀毒软件看到的是“正版软件”，连开机启动项都起了正经名字。

02最关键的一下，是你自己动手的

它不偷偷下载，它让你自己复制、自己粘贴、自己回车。防“偷偷运行”的机制，在你亲手执行那一刻全失效。Huntress 说得很直接：任何网站、验证码都不会让你往运行框粘东西，要你粘，就是攻击。

03长假这几天，正好是高发期

出门的人多了，搜攻略、问 AI 做行程、抢票改签都挤在这几天。反诈中心这两天挂出的骗局——祝福短信带木马链接、ETC 认证、酒店 WiFi——招式不同，落点一样：让你自己动手。

01趋势一：信任被外包——域名、签名、托管平台都能租

过去教人看网址辨真假，这条路正在失效。

02趋势二：防线退到“手”上——机器管不住你自己的回车

AI 平台成了新投放口：假助手、假对话、假安装页同一周出现多起。