黑客滥用定制ChatGPT部署ClickFix RAT
发生了什么
据Bleeping Computer报道，攻击者利用OpenAI定制的ChatGPT功能发起ClickFix攻击。通过赞助搜索结果引导用户访问恶意网站，部署具备远程桌面、音视频捕获及文件搜索功能的远程访问木马（RAT）。该木马通过创建Windows注册表键和计划任务实现持久化，并使用自定义加密文件系统隐藏脚本。OpenAI计划于12月11日停用自定义GPT功能。
进展与证据
只展示有原文依据的进展；报道时间与事件发生时间分别保留。
OpenAI停用自定义GPT
计划退役custom GPTs功能
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Custom ChatGPTs push ClickFix attacks to deploy RAT malware
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口