BingAI聊天消息被推送恶意软件的广告劫持

恶意广告已侵入Bing的聊天机器人/搜索引擎。Malwarebytes的网络安全研究人员最近观察到，恶意广告作为Chat-GPT(人工智能驱动的搜索查询答案)的一部分提供。

恶意广告是一种简单的做法-黑客试图欺广告网络显示看似合法但实际上是恶意的广告。这是一场模仿游戏，因为广告、它们所指向的网站以及那里提供的内容，看起来并不是它们的样子(通常是软件、流媒体服务或加密货币相关工具)。

到目前为止，尽管这些公司出于显而易见的原因付出了巨大的努力来保持搜索结果的干净，但在您常用的搜索引擎(Google、Bing等)上仍然可以看到恶意广告。然而，Chat-GPT的出现-特别是自从它集成到Bing以来-情况发生了变化。

微软今年早些时候将Chat-GPT集成到了Bing中，几个月前甚至开始将其货币化，几乎与其他搜索引擎将其数字房地产货币化的方式相同。当用户输入查询时，他们会得到一个结果，并附有一些赞助链接(明确说明为赞助链接)。必应(Bing)在人工智能驱动下的辉煌也不例外。

在这个特殊的例子中，当Malwarebytes的研究人员向Bing询问高级IP扫描工具时，他们得到了一个链接，最终将他们重定向到“advenced-ip-scanner[.]com”(注意“e”而不是“a”)”)，受害者会在其中下载安装程序。该安装程序的目标是检索最终的有效负载，但它似乎已经失效，因为研究人员无法获得实际的恶意软件。

研究人员告说：“威胁行为者继续利用搜索广告将用户重定向到托管恶意软件的恶意网站。”“虽然BingChat是一种不同的搜索体验，但它提供的一些广告与通过传统Bing查询看到的广告相同。”