搜索引擎成为网络犯罪新战场

近日，网络安全领域传来警报。据知名安全团队慢雾创始人余弦在社交平台披露，一场针对热门人工智能工具的钓鱼攻击正在通过搜索引擎大规模扩散。攻击者伪造了诸如Codex、ClaudeCode等知名AI工具的官方网站，并利用技术手段提升这些虚假网站在搜索结果中的排名。

攻击手法揭秘：从“投毒”到钓鱼

这种被称为“搜索引擎投毒”的攻击模式并不新鲜，但其近期针对AI工具的高频率出现值得警惕。攻击者通常通过以下步骤实施犯罪：首先，注册与正版品牌高度相似的域名；其次，利用黑帽SEO技术优化虚假网站，使其在谷歌等搜索引擎的特定关键词搜索结果中位列前茅；最后，当用户访问这些网站时，可能会被诱导下载恶意软件，或直接骗取登录凭证、API密钥等敏感信息。

余弦指出，尽管安全社区已多次预警，指出谷歌搜索结果乃至其旗下的Google Sites等服务被黑灰产利用，但平台方对此类明显违规行为的治理行动似乎并未跟上威胁演化的速度。这导致用户暴露在不必要的风险之中。

用户如何自我保护？

面对日益精密的网络钓鱼攻击，普通用户和企业可以采取以下措施加强防护：

  • 核实网址：访问任何工具或服务时，务必仔细核对官方网站的域名，警惕细微的拼写差异。
  • 使用书签：对于常用服务，建议通过保存的书签直接访问，而非每次都通过搜索引擎。
  • 开启多重验证：为所有重要账户启用双因素认证（2FA），即使密码泄露也能增加一道安全屏障。
  • 保持软件更新：确保操作系统和浏览器为最新版本，以修补已知的安全漏洞。
  • 谨慎对待“免费”资源：对声称提供“免费破解版”或异常优惠的网站保持高度怀疑。

此次事件再次表明，在人工智能工具爆火的背后，安全威胁也在同步升级。用户和技术平台都需要承担起更多责任，共同构建更安全的网络环境。