# ChatGPT恶意软件骗局：识别与防范陷阱指南

作者：Schnalz.net · 2026年10月3日

https://schnalz.net/zh-CN/ai-guides/chatgpt-malware-scam-how-to-spot-and-avoid-the-trap

> 避开新型 ChatGPT 恶意软件骗局的方法是：忽略赞助搜索广告、直接在浏览器中打开官方域名，且绝不运行网站提示的 PowerShell 命令。

## 重点

- 恶意 Google 赞助广告会将用户引导至虚假 ChatGPT 界面。
- 该骗局利用自定义 GPT 模仿官方平台操作。
- 虚假 Cloudflare 验证诱导用户运行恶意软件命令。
- 请务必直接在浏览器中输入 ChatGPT 官方网址。

## 什么是 ChatGPT Google 广告骗局？

ChatGPT Google 广告骗局是一种网络攻击，利用赞助搜索结果将用户重定向至恶意聊天机器人界面。据 ZDNET 报道，这种攻击极具迷惑性，因为它直接在真实的 ChatGPT 域名内打开，同时保持用户现有的账户登录状态。

**速览：ChatGPT 恶意软件骗局详情**

- **流量来源**：Google 赞助搜索广告
- **伪装形式**：名为 Plus 5.6 的自定义 GPT
- **虚假提示**：Service Availability Notice（服务可用性通知）
- **外部托管平台**：Google Sites
- **恶意软件投递方式**：Windows PowerShell 命令

> **完成后**：按照本指南操作，您将学会如何识别虚假的 ChatGPT 服务通知，并保护您的工作站免受未经授权的 PowerShell 脚本侵害。

## 如何识别虚假的 ChatGPT 警告提示

您可以通过留意是否出现异常的 Service Availability Notice（服务可用性通知）来识别虚假提示，该通知谎称主域名当前可用性受限。该提示出现在名为 Plus 5.6 的模型标题下方，并建议升级到 Plus 或提供备用域名链接。

这一机制依赖一个经过设置的自定义 GPT，无论您在聊天框中输入什么提示词，它都会返回完全相同的宕机通知模板。ZDNET 的测试表明，正规的 ChatGPT 页面绝不会提供这些外部备用链接。

> **小心**：该警告信息会指向搭建在 Google Sites 上的免费外部网站，该站点仿冒了 Cloudflare 验证页面。

## 如何避开 ChatGPT 恶意软件陷阱

要避开 ChatGPT 恶意软件陷阱，您必须绕过搜索引擎的赞助广告，并拒绝任何运行命令行脚本的请求。访问该平台时，请遵循以下安全步骤：

1. 直接在浏览器地址栏输入 chatgpt.com，而不要在 Google 上搜索。
2. 避免点击搜索引擎结果页面顶部展示的任何赞助广告结果。
3. 绝不要根据网站或弹窗的要求，在 Windows PowerShell 中复制、粘贴或运行任何命令。
4. 核验安全检查机制，请记住正规的 Cloudflare 验证只会要求您勾选复选框或点击按钮。
5. 警惕聊天机器人提供的任何链接，保持与对待陌生人发送的链接相同的防范意识。

## 科技平台如何应对 ChatGPT 恶意软件威胁

Google 正在通过停用关联的广告主账户，并部署 Gemini 检测与拦截恶意广告，以应对 ChatGPT 恶意软件威胁。Google 发言人向 ZDNET 表示，恶意广告在 Google 绝无容身之地，其防御措施也在持续更新。

尽管有自动化审核机制，但该广告活动的各种变体有时仍会混入搜索结果中。PayCore Media Inc 首席执行官 Roman Oliinyk 指出，正规的安全验证绝不需要使用键盘输入，因此要求运行 PowerShell 命令就是遭受攻击的明确信号。

## 常见问题

### ChatGPT 恶意软件骗局是如何发起的？

ChatGPT 恶意软件骗局始于用户在 Google 上搜索 ChatGPT 并点击了赞助广告结果。该恶意广告会将用户重定向至部署在 ChatGPT 官方域名下的虚假界面。

### ChatGPT 中的 Plus 5.6 模型是什么？

Plus 5.6 是骗子在 ChatGPT 官方平台上为恶意自定义 GPT 起的伪装名称。正规 ChatGPT 模型的命名规则并不包含 5.6 版本，这是识别骗局的关键特征。

### 虚假的 ChatGPT 网站如何安装恶意软件？

虚假 ChatGPT 网站会引导用户访问搭建在 Google Sites 上仿冒 Cloudflare 安全检查的外部网站。该页面指示用户在 Windows PowerShell 中复制并运行命令，从而将恶意软件安装到电脑中。

### 正规的 Cloudflare 验证会要求运行 PowerShell 命令吗？

不会，正规的 Cloudflare 安全检查绝不需要您在键盘或终端中运行命令。安全专家表示，ChatGPT 或其他网站上的合法验证只会要求点击按钮或勾选复选框。

### 我该如何安全访问 ChatGPT？

要安全访问 ChatGPT，您应始终在网页浏览器地址栏中直接输入 chatgpt.com。避开搜索引擎结果，尤其是赞助广告，即可防止误入恶意自定义 GPT。

## 资料来源

- [ZDNET：This new ChatGPT scam tricks you into installing malware - how to spot the trap](https://www.zdnet.com/innovation/chatgpt-scam-malware-trap/)