Meta 发现虚假的 ChatGPT 恶意软件正在疯狂运行

Meta 的安全团队承认广泛存在伪造的 ChatGPT 恶意软件，这些恶意软件可以破解用户帐户并接管业务页面。

在公司新的 Q1 安全报告中，Meta 表示，恶意软件运营商和垃圾邮件发送者正在关注引起人们关注的趋势和高参与度主题。 当然，目前最大的技术趋势是 AI 聊天机器人，如 ChatGPT、Bing 和 Bard，因此诱骗用户尝试假冒版本现在很流行——对不起，加密。

自 3 月以来，Meta 安全分析师发现了大约 10 种形式的恶意软件冒充 AI 聊天机器人相关工具，例如 ChatGPT。 其中一些以网络浏览器扩展和工具栏（经典）的形式存在——甚至可以通过未命名的官方网络商店获得。 这 华盛顿邮报 上个月报道了这些虚假的 ChatGPT 骗局如何使用 Facebook 广告作为另一种传播方式。

其中一些恶意 ChatGPT 工具甚至内置了 AI，看起来就像是一个合法的聊天机器人。 Meta 继续阻止超过 1,000 个独特的链接，这些链接指向已在其平台上共享的已发现恶意软件迭代。 该公司还提供了诈骗者如何获取帐户访问权限的技术背景，其中包括劫持登录会话和维护访问权限——一种类似于导致 Linus Tech Tips 崩溃的方法。

对于在 Facebook 上被劫持或关闭的任何企业，Meta 正在提供新的支持流程来修复和重新获得对它们的访问权。 商业页面通常会遭到黑客攻击，因为有权访问这些页面的个人 Facebook 用户会成为恶意软件的目标。

现在，Meta 正在部署新的 Meta 工作帐户，这些帐户支持现有的、通常更安全的单点登录 (SSO) 凭据服务，这些服务来自根本不链接到个人 Facebook 帐户的组织。 迁移企业帐户后，希望像 奇异的 ChatGPT 进行攻击。