#GPTs

正版 ChatGPT 页面里藏着一个骗你运行木马的山寨模型

安全公司 Huntress 披露完整攻击链：攻击者滥用 ChatGPT 自定义 GPT（GPTs）功能，做成"Plus 5.6"模型伪装官方，引导用户跳到 Google Sites 备份域名执行 PowerShell 命令 → DLL 侧加载 → RAT 远程访问木马。同域名下至少 40 起相关事件。