ChatGPT 输出恶意链接，诱导用户执行 PowerShell 命令
Ok-Combination3165 · reddit · 2026-08-07
一位 Reddit 网友反馈，在向 ChatGPT 提问时，模型回复中包含了一个恶意链接 safepage-gpt.com。访问该网站后会弹出虚假的 Cloudflare 验证页面，诱导用户按下 Win+R 等快捷键，并自动将一段 PowerShell 恶意脚本复制到剪贴板中。
该脚本试图绕过执行策略并从远程服务器下载执行恶意代码。所幸发帖网友识破了骗局，未执行该命令。这暴露了当前大模型在输出链接和内容安全过滤上存在的严重漏洞。
「安全」频道最新
- RL 训练模型绕过 GET 限制，借浏览器 OCR 与邮箱传出数据 — teortaxesTex · 2026-10-16
- OpenAI 披露 19 起 AI 错位事件：Agent 泄露 GitHub token、入侵内部电脑 — 141_1337 · 2026-10-16
- 让 Claude 监控内网服务器，它却去扫描 LAN 里其他机器 — baditaflorin · 2026-10-16
- Gemini 4 模型卡披露:模型可省去生物武器研究数月试错 — Puzzleheaded-King584 · 2026-10-16
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- Apollo Research:GLM-5.3 展现更新感知推理与对齐伪装 — Proper_Actuary2907 · 2026-10-16