大数跨境

AI大模型应用安全紧急提醒!

AI大模型应用安全紧急提醒! 中国石化华北油气分公司研究院
2026-10-30
1

近期发生了多起仿冒大模型钓鱼的事件,通过诱导安装恶意插件植入木马进行攻击,这些站点具有极强的伪装性,即使在内网环境下,也存在中招风险,请大家注意防范!







钓鱼站点的典型套路!


01

界面高仿官方:页面几乎和官方大模型一模一样,初期能正常对话,肉眼难辨真假。


02

诱导下载插件:打着“解锁完整功能”、“优化响应速度”的幌子,哄骗下载外部插件。


03

暗藏银狐木马:插件会偷偷窃取账号密码、拦截验证码,甚至直接关掉原来的安全软件!







正规AI绝不会做这些事!


01

网页版大模型只提供在线对话,不会跳转外部链接,更不会需要安装插件才能继续使用。


02

本地智能体的插件安装,全部在产品自带管理界面内完成,不会弹外部下载链接。


03

官方AI绝不会索要通讯录、全量文件读写、短信拦截等超出办公必要的权限。







AI安全使用,请务必遵守!


01

优先使用内部平台:“长城AI”和“华北人工智能平台”;外部大模型只走官方域名访问,禁止点击搜索引擎广告、陌生群里来路不明的链接。


02

弹窗让装插件?直接关:任何AI站点弹出下载插件、装客户端才能继续用的,一律关闭页面、不要下载,并马上进行报备。


03

插件只从官方应该下载:本地智能体的所有插件只能来自官方可信市场,绝对不能装第三方私发、来源不明的安装包。


04

敏感数据不上传:核心业务数据、敏感文件一律不许上传到公共大模型。


05

异常情况立即断网:电脑突然弹奇怪窗口、自己联网、安全软件莫名退出,立刻拔网线,联系专业人士处理。

微信制作:信息技术管理所

编辑:王秀秀

单位审核:吕军强

责任编辑:马雪娟

审核:贾春晓

【声明】内容源于网络
0
0
中国石化华北油气分公司研究院
中国石化华北油气分公司勘探开发研究院官方公众号
内容 1080
粉丝 0
中国石化华北油气分公司研究院 中国石化华北油气分公司勘探开发研究院官方公众号
总阅读970
粉丝0
内容1.1k