在網頁安全防護的發展中，原先用來區隔真人與自動化機器的 CAPTCHA 驗證機制，也就是大家在上網時經常看到的「I'm not a robot」驗證，近年已成為駭客高度濫用的社交工程誘餌。
這種攻擊手法屬於 「ClickFix 社交工程攻擊」的一種，由資安研究員Mr.d0x在2022年揭露，並在近兩三年成為最為氾濫的社交工程手法。此攻擊透過偽造網頁訊息，誘騙使用者複製特定惡意指令並貼上執行，藉此繞過多數資安防護，案例包含要求更新Chrome、修正PDF轉檔網站PDF Simpli錯誤、偽造企業常用的 DocuSign 和 Okta 登入頁面...等多個變形手法，且偽造技術越來越複雜且逼真。
企業瀏覽器領導品牌 - Menlo Security 於 2026 年最新威脅觀測報告中指出，該攻擊在 2026 年上半年出現了顯著的技術突變與爆發性成長，毫不誇張地說，它是2026年最有效的攻擊傳播機制，因為它不需要傳播惡意軟體，只需要傳播指令，讓一個善良、聽話、看到指示就照做的電腦使用者幫他執行。
Resource: Trend Micro
Clickfix 的精隨在於全程都是靠使用者自己執行的，利用使用者「信任與急切感」，從而完美繞過所有安全控制措施增加其成功率。例如攻擊者透過入侵合法網站，在前端植入偽造的 Cloudflare Turnstile 或 Google reCAPTCHA 驗證畫面，當使用者點擊時，網頁會跳出驗證失敗的錯誤訊息，並引導使用者複製特定指令、開啟系統終端機執行以完成驗證。
近期有一針對 TikTok帳號的新型手法，攻擊者在 TikTok 上發布影片聲稱提供 Windows、Microsoft 365、Adobe 等企業級正版軟體的免費啟用方法，精準掌握了有使用破解版目標受眾的需求，其中一支影片總觀看次數更接近 50 萬次，攻擊者採用中間人攻擊技術（AitM）架設釣魚頁面，並利用 Cloudflare Turnstile 驗證機制躲避自動化資安掃描工具的偵測，使惡意頁面更難被及早發現。當大眾執行了惡意指令，最終連線至 Cloudflare Pages 等合法雲端服務下載其他執行檔、植入資訊竊取工具，導致瀏覽器儲存帳密、身分驗證等私密資訊被竊取。
攻擊者利用這些信譽良好的平台託管惡意程式，成功規避傳統 Secure Web Gateway (SWG) 的靜態安全掃描，因為許多企業防火牆和資安產品不會封鎖來自這些網域的流量，這種「寄生式」(Living off the Land) 策略讓攻擊更難被偵測和阻擋。
過去 ClickFix 手法多數鎖定 Windows 平台的 PowerShell 環境，但隨著企業端 Mac 裝置的普及，有國家級威脅組織已開始採用此技術，並結合名為 MacSync 的資訊竊取程式發動多起攻擊行動。
攻擊者鎖定以 macOS 為主的企業與高價值主管，透過假視訊會議邀請引導受害者自行執行指令，在一開始就發送偽造的 Zoom、Teams 等會議邀請，當目標加入會議後，畫面會顯示連線或音訊等「技術問題」，並要求受害者為了排除問題而輸入一段指令或下載檔案。這使企業主不得不開始重視，無論使用 Windows 還是 Mac，都面臨相同的資安風險。
雖然這些攻擊看似能輕而易舉取得使用者信任，但在此手法初期時，惡意程式需先落地至硬碟，且早期的 PowerShell 指令大多都未經高度隱匿處理，因此大部份 EDR 解決方案都能快速識別到系統的異常行為，進而發出警示。而最新的 ClickFix 捨棄了會留下實體檔案的方法，改用高度混淆的 XOR 加密與 Base64 壓縮技術，達到 In-Memory Execution（記憶體內無檔案執行）的程度，進而達成繞過傳統防禦的完美攻擊。
如近期發生的 InstallFix 變體：隨著生成式 AI 輔助開發工具在企業內部的廣泛應用，InstallFix 專門鎖定技術人員與工程師，透過有毒的搜尋引擎推薦（SEO Poisoning）與惡意廣告，高度仿冒了近期熱門的 Claude Code 安裝網頁，畫面上還會寫著：「請複製以下指令並在您的終端機（Terminal）執行，即可完成 Claude Code 的安裝與環境部署」，由於技術人員在日常作業中，高度習慣複製貼上 CLI（命令列介面）或 npm 安裝指令，當這段指令在終端機貼上執行時，它會利用系統內建的功能，直接在「記憶體」中解密並啟動。這意味著，只要使用者的瀏覽器沒有在第一時間阻斷網頁，一旦指令被複製貼上，端點硬碟防毒軟體根本連掃描檔案的機會都沒有。
而在此攻擊手法的不斷進步中，更衍伸出「伺服器端多型性（Server-Side Polymorphism）」的威脅，當使用者每次點擊假驗證時，攻擊者的後端伺服器會動態且即時地為該次請求生成特徵完全不同的惡意腳本，這導致傳統依賴「靜態雜湊值（Hash）」或「黑名單網域」的防火牆與端點 EDR 防禦在發生的當下完全失效。面對這種不斷變化具有高適應性的攻擊手法，企業該如何應對？
Menlo Security 指出防範這種「始於瀏覽器、終於端點」的 HEAT（高度規避型自適應威脅），企業必須將「在端點（Endpoint）被動挨打」的防線重新定義，將控制點前移至雲端網頁層。Menlo Security 建立了一套「雲端隔離核心（Isolation Core）＋ 網頁行為動態分析（Dynamic Analysis）」的縱深防禦體系，基於「所有網頁代碼皆不可信」的零信任架構，Menlo 將使用者所有的網頁瀏覽行為，強制移至雲端的虛擬隔離環境中執行。
不論使用者造訪的是假的 Cloudflare 驗證、假的會議連結還是假的 Claude Code 官網，Menlo 在第一時間就會在雲端的虛擬瀏覽器中執行所有網頁程式碼。當系統偵測到網頁試圖引導使用者複製異常指令時，Menlo 的 Zero Hour Malicious（即時惡意偵測） 機制會搶在使用者將指令複製到剪貼簿的「前一秒」，直接封鎖網頁（Website Blocked）。即便真的不小心被惡意指令入侵，也只會在隔離的雲端空間中觸發，絕對無法滲透到員工的實體端點設備！
為了進一步抵禦日益猖獗的生成式 AI 社交攻擊，Menlo 領先業界的 HEAT Shield AI 技術更帶來了革命性的升級：
🟪雙重 AI 引擎多重檢查： HEAT Shield AI 現已深度整合 Google Gemini AI。當員工造訪網頁時，系統會在千分之一秒內進行多重智慧行為審查，不僅動態分析網頁元素，更利用 Gemini AI 的強大語言與視覺理解模型，精準識別出模仿 Cloudflare 或 Google reCAPTCHA 的偽造驗證畫面。
🟪零時差即時偵測攔截： 透過雙 AI 引擎的即時交叉驗證，網頁中的惡意社交工程、品牌冒用意圖無所遁形。在惡意 PowerShell 指令有機會被複製到使用者剪貼簿之前，系統就會立即判定為「零時差惡意（Zero Hour Malicious）」並直接實施網頁攔截阻斷。
🟪無懼龐大惡意基礎設施： 儘管此波攻擊背後牽涉了超過 4,500 個持續變動的活躍網域，HEAT Shield AI 結合 Gemini AI 的動態防護依然能跳脫傳統靜態黑名單的限制，將威脅全數擋在企業大門之外。
因應 2026 年持續演進的 ClickFix 跨平台與多型態無檔案威脅，單靠端點被動通報已不足以應付高規避型社交工程，企業亟需從源頭化解網頁端的初始入侵管道（Initial Access）。橙鋐科技作為 Menlo Security 的台灣專業代理商，深耕企業網路安全與技術加值服務，擁有經驗豐富的資安技術團隊，想幫您的企業評估如何透過防線前移阻斷 ClickFix 等規避型威脅嗎？歡迎立即聯絡橙鋐科技，由資安顧問為您提供專業的技術展示與架構諮詢。
非常歡迎您光臨「橙鋐科技網站」（以下簡稱本網站），為了讓您能夠安心使用本網站的各項服務與資訊，特此向您說明本網站的隱私權保護政策，以保障您的權益，請您詳閱下列內容：
一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。
二、個人資料的蒐集、處理及利用方式
三、資料之保護
四、網站對外的相關連結
本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
五、與第三人共用個人資料之政策
本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。前項但書之情形包括不限於：
六、Cookie之使用
為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至網站某些功能無法正常執行 。
七、隱私權保護政策之修正
本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。
