聊天机器人困境:ChatGPT 主题钓鱼攻击演化与防护研究
生成式 AI 服务大规模普及背景下,围绕 ChatGPT 的各类钓鱼威胁持续迭代,攻击形态从传统仿冒账单邮件,延伸至 AI 界面内诱导、搜索引擎恶意广告、恶意共享会话链接等多元模式,形成 “聊天机器人困境”—— 用户对 AI 品牌的高度信任被攻击者转化为社会工程欺骗的基础。本文以 Security Boulevard 披露的 ChatGPT 主题钓鱼事件为核心实证素材,梳理该类攻击的主要实施路径,解析攻击者利用公众对生成式 AI 的认知热度开展凭证窃取、信息欺诈的完整逻辑。该类攻击不局限于单一技术手段,混合邮件社会工程、间接提示注入、搜索引擎恶意推广、滥用平台分享功能等多种手法,突破传统钓鱼检...