Huntress：威胁行为者滥用Claude等AI平台功能发起攻击

发生了什么

据Bleeping Computer报道，Huntress Security Operations Center (SOC) 发现威胁行为者正滥用Claude、ChatGPT和Grok等AI平台的共享功能发起攻击。攻击者利用Claude Artifacts、分享链接及SEO中毒，将恶意内容伪装成合法软件或安装指南。例如，“FakeAgent”活动通过伪造Claude桌面下载页面分发SectopRAT恶意软件；另一活动通过claude.ai/share链接诱导用户执行命令以部署MacSync窃取者。这些攻击利用用户对知名品牌的信任，通常在数小时至数天内被平台移除。