假冒Claude、ChatGPT的攻击激增，开发者面临风险

📋总体概括

网络攻击者正大规模假冒Claude、ChatGPT等知名AI品牌发起钓鱼攻击，主要针对企业员工。攻击手法类似ClickFix诈骗，通过伪造AI工具网站诱导受害者执行恶意操作，如运行伪装成安装包的恶意脚本。随着AI工具在企业中的普及，这类攻击正快速增长，开发者与企业员工成为主要受害者，AI品牌 impersonation 已成网络安全新威胁。