12 月 11 日消息，據(jù)外媒 Engadget 今日報道，黑客開始利用 AI 生成的提示在谷歌搜索里投放惡意指令，毫無戒心的用戶一旦照做，就會無意間為黑客打開安裝惡意軟件的入口。

Huntress 的最新報告揭示了完整流程。黑客會先與 AI 助手圍繞某個常見搜索詞展開對話，再誘導 AI 給出“把某條指令貼到終端里”的建議。黑客隨后公開這段對話，并付費讓谷歌把它推到搜索結(jié)果前列，只要有人搜索該詞，惡意指令就會自動呈現(xiàn)。

從報道中獲悉，Huntress 是在追查一項名為 AMOS、針對 Mac 的數(shù)據(jù)竊取攻擊時發(fā)現(xiàn)這一手法的。受害者只是搜索“clear disk space on Mac”，點開一條贊助的 ChatGPT 鏈接，因為缺乏識別風險的經(jīng)驗而執(zhí)行了指令，攻擊者就會借機把 AMOS 植入系統(tǒng)。進一步測試顯示，ChatGPT 與 Grok 都能被誘導復現(xiàn)這種攻擊方式。

Huntress 強調(diào)，這種攻擊最危險的一點是完全避開傳統(tǒng)的警示信號。受害者不需要下載文件、不需要安裝軟件，甚至不需要點擊可疑鏈接，只要信任谷歌和 ChatGPT 即可。而大多數(shù)用戶對這兩個服務早已建立信任，自然會接受給出的內(nèi)容。然而，即便在 Huntress 發(fā)布警告后，相關對話鏈接仍在谷歌上保留了至少半天時間。