應用商店湧現假冒 ChatGPT 應用：不僅偷隱私，還收天價訂閱費

當你還在網頁上排隊等 ChatGPT 響應時，手機應用商店裡早就擠滿了打著它旗號的假李逵。

由於 ChatGPT 在上線短短兩個月內就突破一億使用者，大量黑產和投機者開始盯上這塊肥肉。據 Giz China 和 Tom's Guide 報道，蘋果 App Store 和 Google Play 商店中出現了大批打著 ChatGPT 名義的虛假山寨應用。

這些應用不僅名字起得以假亂真，還把原本免費的服務包裝成極其昂貴的訂閱套路。更有甚者，暗中竊取使用者隱私並把資料往外送。

一年敢收一萬五美元，背地裡還在翻看聊天記錄

安全機構 Top10VPN 最近對這批熱門的類 ChatGPT 應用做了深度分析，直言很多應用極其不安全，甚至可以說是不乾淨。

最離譜的是亂收費。一些應用只是接入了 OpenAI 早期開放的 GPT-3 介面，就敢向使用者收取每年高達 15000 美元的訪問費。而此時 OpenAI 官方的核心服務本身還是免費開放給公眾的。

收智商稅還只是表象，真正危險的是隱私洩露。Top10VPN 的調查顯示，這些應用普遍存在嚴重越界的資料收集行為。

在安卓平臺上，AI Chat Companion、ChatGPT 3: ChatGPT AI、ChatGPT AI Writing Assistant、Open Chat - AI Chatbot App 以及 Talk GPT - Talk to ChatGPT 等應用，被發現內建了第三方追蹤器，暗中採集使用者的 IP 地址並進行裝置指紋識別。

iOS 平臺同樣沒有幸免。像 Alfred - Chat with GPT 3、Chat AI: Personal AI Assistant、Genie - GPT AI Assistant、Open Chat - AI Chatbot、TalkGPT - Talk to ChatGPT、Wisdom AI - Your AI Assistant 以及 Write For Me GPT AI Assistant 等應用也榜上有名。

這些 iOS 應用不僅存在侵入式的資料索取，還會記錄使用者的詳細聊天內容，偷偷向遠端伺服器回傳資料。更惡劣的是，它們在應用商店裡填報的隱私標籤完全是假的，嚴重誤導了下載者。

為什麼重要

對普通使用者來說，首要原則就是別在手機商店裡亂搜亂裝。目前 OpenAI 並沒有推出官方的獨立手機 App，任何聲稱自己是官方客戶端的，基本上非奸即盜。大家最聰明的做法，依然是直接使用官方網頁端，既不用花冤枉錢，也不會讓自己的工作或私人對話被第三方伺服器一覽無餘。

對平臺方而言，這把火直接燒到了蘋果和 Google 的稽核機制上。兩家巨頭一直標榜應用商店的嚴格審查和隱私安全，但面對這種赤裸裸的虛假宣傳、天價訂閱和資料偷跑，應用商店的過濾網明顯出現了漏洞。這會逼迫兩大商店迅速收緊對 AI 關鍵詞的稽核規則，否則使用者的信任資產會快速縮水。

我們認為，這批山寨應用的套路其實並不高明，它們玩的就是資訊差和平臺紅利。但它們的隱患極其嚴重，因為聊天機器人和普通工具不同，使用者往往會在輸入框裡貼入私人郵件、公司程式碼或敏感文件。一旦這些對話被惡意第三方記錄和轉賣，後續帶來的隱私震盪遠比損失幾十美元的訂閱費大得多。