Custom GPT 是什麼？拆解新型「ClickFix」手法，當信任感成為企業端點淪陷的破口

在日常辦公中，打開瀏覽器搜尋 ChatGPT 或是尋找 AI 輔助工具，已經是許多員工展開一天工作的標準動作，既順手也不會有太多疑心，但這個由知名平台建立起的信任感，如今卻成為駭客眼中的攻擊跳板，根據國際資安研究團隊最新威脅情資，今年9月底開始，出現了一波高度客製化的 ClickFix 新型社交工程攻擊。

先來解釋一下 Custom GPT，在 ChatGPT 官方平台中，有一項名為 「Custom GPT（自訂模型）」 的功能—簡單來說，它就像是讓使用者或開發者在官方平台上建立的「AI 專屬外掛或客製化小幫手」，可以設定特定的對話風格、上傳專屬參考資料來執行特定任務，但許多人不知道的是：只要具備帳號，任何人（包含駭客😉）都能在平台上發布自己的 Custom GPT。

正因為這些工具掛在官方網域之下，一般人往往不會起疑，攻擊者利用 Google 贊助廣告引導搜尋的使用者，點擊由駭客建立的 「Custom GPT」（例如近期發現被命名為 Plus 5.6 的 GPT），當使用者進入這個看似官方的頁面後，系統便跳出「目前流量限制，請前往備份服務」的提示，將人導向架設在 Google Sites 上的偽造 Cloudflare 機器人驗證畫面。接著，網頁跳出指示，要求使用者按下鍵盤上的快捷鍵複製一段指令，並貼入自己電腦的系統終端機（PowerShell）來「完成驗證」。

一旦使用者照做，這串指令就會在背景下載並植入遠端控制木馬程式，這類攻擊的核心在於「借用信譽」—使用者看見的是熟悉的 Google、ChatGPT 和常見的 CDN 驗證畫面，戒心早已降到最低，正是這份對知名服務的習慣與信任，讓許多警覺性不高、或不熟悉底層技術的員工在不知不覺中親手為駭客開啟了端點後門。

針對這種將威脅隱藏在合法外衣下的攻擊手法，單靠宣導使用者提高警覺並不可行；瀏覽器驗證程序絕不可能需要執行系統命令，這項防禦認知應透過底層技術機制來強制落實，橙鋐科技代理的安全瀏覽器隔離領導品牌 Menlo Security，提出了貫穿使用者瀏覽與 AI 流程的縱深防禦架構：

✅HEAT Shield AI 智慧識別：在端點執行前攔截欺瞞介面

面對偽造的 Cloudflare 或驗證畫面，Menlo 的 HEAT Shield AI 技術能在瀏覽器端即時進行視覺與行為分析，它不只看網域名稱，而是深入分析網頁元件的行為模式—例如：該頁面是否在嘗試將終端機指令寫入使用者的剪貼簿？是否有異常的誘導動作？藉由這種即時行為分析，Menlo 曾成功將多起零檢測率的偽冒頁面標記為詐騙（Fraudulent）並立即阻斷，在使用者開啟終端機之前就中止威脅鏈。

✅Menlo Cloud 隔離平台：切斷惡意內容與實體主機的接觸

透過 Menlo 的雲端安全隔離技術，所有動態網頁程式碼都在雲端的虛擬容器中執行，傳送回終端螢幕的僅是經過渲染的安全視覺畫面，企業資安人員更能透過細緻的策略設定，限制特定網頁對本機剪貼簿（Clipboard）的讀寫權限，即便使用者誤信釣魚話術，惡意指令也無法輕易透過剪貼簿轉移至本地 PowerShell 執行，直接扼殺攻擊的遞送環節。

✅Menlo MARS（Agent 執行階段安全）：防範自主 AI 的外在感染

面對新一代自動化 AI Agent，Menlo 推出的 MARS（Menlo Agent Runtime Security） 技術能為 AI 的網頁存取建立一道安全護欄，MARS 在 AI 讀取網頁與文件時，會預先過濾潛在的隱藏指示（Prompt Injection）與惡意引導，並嚴格管控 AI Agent 的存取目標與工具呼叫權限，避免自主運作的流程脫軌演變成資安災難。

這套防禦的核心，就是讓安全防護不再只是「事後掃描檔案」，而是深入到每一次的「網頁互動與瀏覽過程」，為內部同仁與未來的 AI 工作流程築起堅實的溝通護盾。