应用商店涌现假冒 ChatGPT 应用:不仅偷隐私,还收天价订阅费
据报道,苹果和谷歌应用商店出现多款假冒 ChatGPT 的恶意应用。安全机构 Top10VPN 调查指出,这类应用不仅会窃取 IP、设备指纹及聊天记录等隐私,还对免费服务收取最高每年 1.5 万美元的天价订阅费,建议用户及时卸载。

当你还在网页上排队等 ChatGPT 响应时,手机应用商店里早就挤满了打着它旗号的假李逵。
由于 ChatGPT 在上线短短两个月内就突破一亿用户,大量黑产和投机者开始盯上这块肥肉。据 Giz China 和 Tom's Guide 报道,苹果 App Store 和 Google Play 商店中出现了大批打着 ChatGPT 名义的虚假山寨应用。
这些应用不仅名字起得以假乱真,还把原本免费的服务包装成极其昂贵的订阅套路。更有甚者,暗中窃取用户隐私并把数据往外送。
一年敢收一万五美元,背地里还在翻看聊天记录
安全机构 Top10VPN 最近对这批热门的类 ChatGPT 应用做了深度分析,直言很多应用极其不安全,甚至可以说是不干净。
最离谱的是乱收费。一些应用只是接入了 OpenAI 早期开放的 GPT-3 接口,就敢向用户收取每年高达 15000 美元的访问费。而此时 OpenAI 官方的核心服务本身还是免费开放给公众的。
收智商税还只是表象,真正危险的是隐私泄露。Top10VPN 的调查显示,这些应用普遍存在严重越界的数据收集行为。
在安卓平台上,AI Chat Companion、ChatGPT 3: ChatGPT AI、ChatGPT AI Writing Assistant、Open Chat - AI Chatbot App 以及 Talk GPT - Talk to ChatGPT 等应用,被发现内置了第三方追踪器,暗中采集用户的 IP 地址并进行设备指纹识别。
iOS 平台同样没有幸免。像 Alfred - Chat with GPT 3、Chat AI: Personal AI Assistant、Genie - GPT AI Assistant、Open Chat - AI Chatbot、TalkGPT - Talk to ChatGPT、Wisdom AI - Your AI Assistant 以及 Write For Me GPT AI Assistant 等应用也榜上有名。
这些 iOS 应用不仅存在侵入式的数据索取,还会记录用户的详细聊天内容,偷偷向远程服务器回传数据。更恶劣的是,它们在应用商店里填报的隐私标签完全是假的,严重误导了下载者。
为什么重要
对普通用户来说,首要原则就是别在手机商店里乱搜乱装。目前 OpenAI 并没有推出官方的独立手机 App,任何声称自己是官方客户端的,基本上非奸即盗。大家最聪明的做法,依然是直接使用官方网页端,既不用花冤枉钱,也不会让自己的工作或私人对话被第三方服务器一览无余。
对平台方而言,这把火直接烧到了苹果和 Google 的审核机制上。两家巨头一直标榜应用商店的严格审查和隐私安全,但面对这种赤裸裸的虚假宣传、天价订阅和数据偷跑,应用商店的过滤网明显出现了漏洞。这会逼迫两大商店迅速收紧对 AI 关键词的审核规则,否则用户的信任资产会快速缩水。
我们认为,这批山寨应用的套路其实并不高明,它们玩的就是信息差和平台红利。但它们的隐患极其严重,因为聊天机器人和普通工具不同,用户往往会在输入框里贴入私人邮件、公司代码或敏感文档。一旦这些对话被恶意第三方记录和转卖,后续带来的隐私震荡远比损失几十美元的订阅费大得多。
来源 (1)
- techtimes.com(在新标签页打开)原文techtimes.com
话题追踪ChatGPT 冒充诈骗与恶意软件
- 黑客盯上 ChatGPT 热潮:假网站假应用泛滥,暗藏窃密木马与扣费陷阱
- 应用商店涌现假冒 ChatGPT 应用:不仅偷隐私,还收天价订阅费本条