駭客濫用 Google 廣告與 Claude.ai 分享功能對 macOS 用戶散布惡意程式

Anthropic 的 Claude.ai 提供對話分享功能，任何人都能透過官方網域公開內容。攻擊者藉此建立看似可信的教學頁面，再搭配 Google 廣告接觸搜尋 Claude 的 macOS 用戶，利用品牌與合法網址降低戒心，因此成為軟體供應鏈以外的新型社交工程風險。

最新攻擊會將 Google 廣告導向 Claude.ai 對話分享頁面，誘使用戶複製並執行偽裝成安裝指令的惡意代碼，進而植入 MacSync 惡意軟體。相關報導未揭露確切發現日期、受害人數或損失金額；資安專家提醒，應僅從 Anthropic 官方下載管道取得應用程式與指令。