LLMShare攻击事件曝光：ChatGPT共享链接遭恶意利用 借谷歌搜索结果实施精确投毒

黑客正滥用ChatGPT共享功能实施新型网络攻击，通过伪造宕机通知诱导用户下载恶意程序。这种名为LLMShare的攻击手段极具隐蔽性，值得广大网民警惕。

网络安全研究人员发现，攻击者巧妙利用chatgpt.com域名创建虚假页面。这些精心设计的钓鱼内容完全由ChatGPT自身渲染生成，普通用户难以辨别真伪。

黑客通过Google广告投放诱骗链接，将受害者引导至看似正规的共享页面。该页面会显示伪造的系统通知，谎称服务因访问量过大而暂时不可用。

当用户点击下载按钮时，会被重定向至仿冒OpenAI的恶意网站。该网站采用智能隐藏技术，仅向特定目标展示真实的病毒下载界面。

恶意程序包含Windows和macOS两个版本，安装前会检测运行环境是否为虚拟机。值得注意的是，类似攻击手法也出现在Claude等其他AI平台。

本次事件揭示了AI工具被滥用的新风险，建议用户提高警惕，避免点击可疑下载链接。网络安全防护需要与时俱进，以应对不断演变的新型威胁。