駭客在 ClickFix 惡意軟體攻擊中將自訂 GPT 武器化
根據 Huntress 的說法，駭客利用惡意的 ChatGPT 自訂 GPT 發起 ClickFix 社交工程攻擊。包括名為「Plus 5.6」的假 GPT 在內，這些假 GPT 將使用者重新導向至偽裝成 Cloudflare CAPTCHA 驗證的 Google Sites 頁面。
受害者被指示複製並執行 PowerShell 指令。該指令啟動一條分為八個階段的感染鏈，下載惡意 MSI 安裝程式並部署遠端存取木馬。這款惡意軟體能夠啟用遠端桌面控制、擷取音訊與視訊，以及安裝其他承載程式。
部分攻擊變種使用十進位 IP 位址 1614733393（解析至 96.62.224.81）來掩飾惡意流量。攻擊者也使用「chatgpt」的 Google 贊助搜尋結果，將使用者導向託管於合法 chatgpt.com 網域上的自訂 GPT。
Huntress 將相關的 Google Sites 基礎設施與超過 40 起事件連結起來。OpenAI 於 2026 年 9 月 25 日移除了一個惡意 GPT，但兩天後便出現替代版本。這起活動凸顯 ClickFix 攻擊持續有效；這類攻擊不是依賴受害者下載傳統可執行檔，而是讓受害者自行執行指令。
對交易者而言，這起事件主要是網路安全與 AI 平台風險，而不是直接推動加密貨幣的催化因素。它可能導致市場加強審查 AI 服務、廣告平台和軟體安全公司，同時加深外界對生成式 AI 遭惡意使用的廣泛疑慮。
Neutral
預期對加密貨幣市場的影響中性，因為報告涉及透過惡意的 ChatGPT 自訂 GPT 傳播的惡意軟體，並不涉及區塊鏈、代幣發行商、交易所或加密貨幣協議。加密貨幣供應、監管、網路活動或機構資金流並沒有直接變化。
短期內，如果事件加劇市場對人工智慧遭濫用或更大規模網路攻擊的整體疑慮，消息可能讓科技及數位資產市場出現有限的避險情緒。交易員也可能關注網路安全及人工智慧相關股票，但文章沒有證據顯示會對加密貨幣價格造成重大影響。過去，類似的惡意軟體活動及平台遭入侵事件在影響交易所或主要區塊鏈基礎設施時，曾造成短暫波動；但當事件停留在加密貨幣生態系統以外時，通常不會帶來持久影響。
長期而言，反覆出現的 ClickFix 活動可能增加對端點安全、威脅情報及身分保護的需求。這可能支持網路安全公司，但對加密貨幣的任何影響都會是間接的。要形成持續的看跌訊號，必須有證據顯示該活動入侵了大型交易所、錢包服務商、區塊鏈專案或大量數位資產。