RecodeX 重构消息,安全研究人员披露一类新型ClickFix攻击活动,威胁行为者利用恶意定制GPT,将ChatGPT变成远程访问木马(RAT)的投递诱饵。攻击者借助OpenAI和谷歌的合法域名,诱导用户执行恶意指令,从而在受害者设备上植入RAT。