假冒AI广告工具钓鱼席卷多平台，可实时窃取MFA凭证

安全账号TechNadu披露，一批冒充ChatGPT、Gemini、Claude、Perplexity AI、Meta Muse和Manus等AI工具的钓鱼广告正在窃取用户凭证，广告代理行业员工成为重点目标。攻击采用浏览器内攻击（BitB）手法：用户点击「Connect」后会弹出伪造的浏览器窗口，可实时操控MFA验证环节，安全提醒用户警惕此类高度仿真的登录页面。

2026-10-07 ~ 2026-10-07 · 2 条相关