Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures

AI 要約

脅威アクターがChatGPTのカスタムGPT機能を悪用し、正規サービスに見せかけた偽GPTを通じてユーザーを悪意あるサイトへ誘導、「ClickFix」と呼ばれる手法でRAT（遠隔操作型マルウェア）を配布していることが判明した。セキュリティ企業Huntressが2026年9月末に確認したこの活動は、信頼されたAIプラットフォームの機能が攻撃ベクターとして利用される新たな事例であり、ChatGPTを日常的に利用する一般ユーザーや企業に対する脅威となっている。