AI 安全
搜「claude mac」点广告，落到伪装成 Claude 的下载页与 ClickFix 命令
据 BleepingComputer（2026-10-09）与 Push Security 原始研究，恶意广告以「claude mac」为诱饵：广告落地显示 bing.com，经 Bing 跳转 + 一个被黑的 WordPress 站，落到高仿 Claude 下载页 claude-desk-code[.]com，诱导用户复制并执行一条终端命令（ClickFix），把来自 lake-90[.]com 的脚本管道进 macOS zsh。Push Security 将该 toolkit 记为 AcSig，称 4/5 的 ClickFix 攻击经搜索引擎投递。BleepingComputer 原文称最终投递的恶意载荷仍未知。
对 AI 使用者意味着什么
AI 工具的品牌信任被拿来做钓鱼入口，搜索引擎广告位是公认最脏的入口之一；风险：受影响的是「假 Claude」钓鱼页，不是 Claude 本体漏洞，别写成「Claude 被攻破」；最终载荷未知。
来源：BleepingComputer ↗ 原文链接、Push Security ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。