近期发生了多起仿冒大模型钓鱼的事件,通过诱导安装恶意插件植入木马进行攻击,这些站点具有极强的伪装性,即使在内网环境下,也存在中招风险,请大家注意防范!
钓鱼站点的典型套路!
界面高仿官方:页面几乎和官方大模型一模一样,初期能正常对话,肉眼难辨真假。
诱导下载插件:打着“解锁完整功能”、“优化响应速度”的幌子,哄骗下载外部插件。
暗藏银狐木马:插件会偷偷窃取账号密码、拦截验证码,甚至直接关掉原来的安全软件!
正规AI绝不会做这些事!
网页版大模型只提供在线对话,不会跳转外部链接,更不会需要安装插件才能继续使用。
本地智能体的插件安装,全部在产品自带管理界面内完成,不会弹外部下载链接。
官方AI绝不会索要通讯录、全量文件读写、短信拦截等超出办公必要的权限。
AI安全使用,请务必遵守!
优先使用内部平台:“长城AI”和“华北人工智能平台”;外部大模型只走官方域名访问,禁止点击搜索引擎广告、陌生群里来路不明的链接。
弹窗让装插件?直接关:任何AI站点弹出下载插件、装客户端才能继续用的,一律关闭页面、不要下载,并马上进行报备。
插件只从官方应该下载:本地智能体的所有插件只能来自官方可信市场,绝对不能装第三方私发、来源不明的安装包。
敏感数据不上传:核心业务数据、敏感文件一律不许上传到公共大模型。
异常情况立即断网:电脑突然弹奇怪窗口、自己联网、安全软件莫名退出,立刻拔网线,联系专业人士处理。
微信制作:信息技术管理所
编辑:王秀秀
单位审核:吕军强
责任编辑:马雪娟
审核:贾春晓

