Malwarebytes 入驻 ChatGPT：直接在对话里帮查诈骗和可疑链接

收到一条声称银行账户异常的短信，或者一封自称来自快递公司的催缴邮件，你多半会犹豫几秒：这到底是不是骗局，还是自己想多了？

很多人习惯把这些可疑文本直接丢给 AI 去看，但通用大模型往往只能根据语气质感给个模糊建议，甚至可能被精心编造的话术忽悠过去。现在，网络安全厂商 Malwarebytes 正式进驻了 ChatGPT，成为首个直接接入该平台的网络安全服务商。

在聊天框里直接呼叫安全专家

使用方式并不复杂。在 ChatGPT 的应用商店（Apps）里搜索 Malwarebytes 并点击连接后，用户就可以在任何对话里通过 @Malwarebytes 召唤它，或者直接提问「Malwarebytes，这是诈骗吗？」。

接着，把收到的可疑短信、私信、邮件正文甚至电话号码丢进去，它就会给出逐条风险拆解，告诉你这段内容到底踩了哪些钓鱼套路，并提供明确的应对步骤。

Malwarebytes 表示，这些判断不是靠通用 AI 的直觉猜测，而是直接调用了自家每天保护数百万设备的实时威胁情报库。

如果用户在对话中确认遇到了新型诈骗样本，还可以把内容直接回传给 Malwarebytes，用来充实其全球威胁情报网络。

查域名、查电话，还能深挖 WHOIS

除了看文本语义，这次接入的核心其实是几个针对技术细节的硬核扫描工具。

首先是链接声誉扫描。除了比对黑名单，它还会主动探测该域名是否属于注册不足 30 天的全新域名，以及该链接是否存在多重重定向跳转，这两项往往是临时钓鱼站的最常见特征。

其次是电话号码核验。工具会比对骚扰和诈骗号码数据库，识别号码背后的运营商和地理位置，并在发现号码来自异常的跨国区域时主动报警。

针对邮件与网站，它还整合了 WHOIS 域名查询功能，能够直接调取注册商、创建与到期时间等数据。普通用户不用再去专门的安全查询网站翻看复杂的网络参数，在聊天过程中就能看到通俗化的背景结论。

为什么重要

对于普通用户来说，这提供了一个极低门槛的求证渠道。以前要辨别一个伪装逼真的仿冒网站，可能需要懂一点域名解析、会查 WHOIS 或者装一堆安全插件，现在只需要截个图或贴个网址艾特一下安全引擎，在几秒内就能拿到结论。我们认为，对于经常替家里长辈把关可疑信息的年轻人，或者日常处理大量外部邮件的打工人来说，它是个相当实用的第二意见参考工具。

从行业角度看，这是传统网络安全公司争夺 AI 时代流量入口的一个聪明动作。随着越来越多的人把 ChatGPT 当作个人助理甚至浏览器，安全防护的主战场正在从桌面右下角的托盘图标，转移到 AI 交互界面中。Malwarebytes 抢跑成为首个进驻者，既蹭到了大模型的对话入口，又能反向为自家的付费客户端和威胁数据库沉淀用户上报的新样本。

不过，这种防护模式也存在明显的局限。它本质上是一种被动的事后核查，完全依赖用户自己先产生怀疑并主动去问。如果用户已经被钓鱼话术彻底蒙骗，根本想不到去查证，或者误点了恶意的即时生效链接，ChatGPT 里的插件就起不到任何防范作用。真正的终端级安全防御，依然需要系统底层的实时拦截能力，这也正是 Malwarebytes 依然建议用户安装其独立客户端的原因。