假冒 Bard 誘導下載木馬：Google 正式起訴詐騙團伙

想用最新的 AI 工具，結果點進廣告下載回來的卻是一顆木馬。這種利用科技嚐鮮心理做局的套路，現在惹毛了科技巨頭。

Google 已經在加利福尼亞州正式提起訴訟，起訴一個涉嫌利用生成式 AI 熱度傳播惡意軟體的詐騙團伙。據 Google 調查，這個團伙據信位於越南，主要由三名身份未明的人員組成。

包裝成「桌面版」，騙你把木馬裝進電腦

騙子的套路並不複雜，但精準踩中了大家怕落後於 AI 潮流的心態。

他們在 Facebook 等社交平臺上建立專門頁面，甚至花錢買推廣廣告，聲稱能提供所謂「最新版」甚至「未公開發布」的 Google Bard 下載連結。

很多不熟悉情況的使用者以為 Bard 是個需要下載到電腦上的客戶端軟體，或者以為它是某種需要付費的特權應用，於是毫不猶豫點選了下載。

實際上，Google 的 Bard 從一開始就是基於網頁執行的免費服務，直接開啟官方網址就能使用，官方從來沒有推出過任何需要下載的客戶端。

使用者下載回來的檔案一旦執行，就會直接在電腦裡植入惡意軟體。根據訴訟內容，這個木馬的核心目的就是竊取受害者的社交媒體賬號密碼和憑證，再拿去幹別的勾當。

在這次行動中，詐騙分子不僅盜用了 Google、Google AI 和 Bard 的官方商標，還把自己偽裝成 Google 官方的合作伙伴。

刪了 300 次不管用，Google 決定上法庭封域名

在這起訴訟之前，Google 已經嘗試過常規的防守手段。

Google 在官方部落格中透露，他們此前已經針對這批騙子提交了大約 300 次下架請求。但問題在於，常規投訴打掉一個頁面，對方換個馬甲又能捲土重來。

因此 Google 決定走法律途徑。他們希望通過法院命令，徹底禁止這夥人未來再註冊相關惡意域名，並要求美國的域名註冊商直接封停涉案域名。

Google 總法律顧問 Halimah DeLaine Prado 表示，訴訟是樹立法律先例、打亂詐騙者工具鏈並提高違法犯罪成本的有效手段。

為什麼重要

新技術的爆發期，從來都是黑灰產最賺錢的視窗期。之前加密貨幣和 Web3 火爆時是這樣，現在的生成式 AI 同樣沒能倖免。

對於普通使用者和想嚐鮮新工具的創作者來說，這起案件提了一個最直接的醒：使用這類大模型產品，最穩妥的入口永遠是官方網頁。只要有人讓你下載所謂的「官方客戶端」或安裝包，基本上十有八九是陷阱。

我們認為，Google 選擇對海外未知身份的黑產團伙提起聯邦訴訟，做法非常聰明。這類跨國黑產原本藏在暗處，跨國抓人極其困難，但 Google 的真實意圖顯然不在於把這三個人抓捕歸案，而是要拿下美國法院的禁令，從域名註冊商和廣告平臺這一側掐斷黑產的流量和分發通道。

不過這也暴露了一個巨大隱患：連 Google 自己的品牌在主流社交平臺上被冒名頂替，都需要反覆提交 300 次下架請求才能勉強應對。當各類開源模型和商業 AI 層出不窮時，大平臺對稽核廣告和假賬號的反應速度，看起來依然遠遠落後於黑產造假的速度。