攻擊者濫用ChatGPT Custom GPT發動ClickFix攻擊，誘騙使用者植入木馬

此詐騙手法利用企業與個人對ChatGPT Custom GPT功能的信任，攻擊者建立惡意機器人「Plus 5.6」。透過ClickFix技術，攻擊者能自動化誘導使用者點擊惡意連結或執行命令列指令，從而將木馬植入受害者的裝置中，實現遠端控制或資料竊取。

一般人容易中招的原因在於對AI工具的便利性缺乏警惕，且ClickFix技術能模擬合法的操作流程，讓使用者在不知不覺中授權惡意行為。此外，攻擊者常偽裝成技術支援或系統更新，利用使用者的焦慮感加速其決策。

防範建議包括：僅從官方管道下載AI應用程式，仔細檢查Custom GPT的開發者資訊與權限請求。切勿輕信要求執行系統指令或點擊不明連結的AI回應，並安裝最新的資安軟體以偵測潛在的惡意腳本與木馬攻擊。