Malwarebytes 入駐 ChatGPT：直接在對話裡幫查詐騙和可疑連結

收到一條聲稱銀行賬戶異常的簡訊，或者一封自稱來自快遞公司的催繳郵件，你多半會猶豫幾秒：這到底是不是騙局，還是自己想多了？

很多人習慣把這些可疑文本直接丟給 AI 去看，但通用大模型往往只能根據語氣質感給個模糊建議，甚至可能被精心編造的話術忽悠過去。現在，網路安全廠商 Malwarebytes 正式進駐了 ChatGPT，成為首個直接接入該平臺的網路安全服務商。

在聊天框裡直接呼叫安全專家

使用方式並不複雜。在 ChatGPT 的應用商店（Apps）裡搜尋 Malwarebytes 並點選連線後，使用者就可以在任何對話裡通過 @Malwarebytes 召喚它，或者直接提問「Malwarebytes，這是詐騙嗎？」。

接著，把收到的可疑簡訊、私信、郵件正文甚至電話號碼丟進去，它就會給出逐條風險拆解，告訴你這段內容到底踩了哪些釣魚套路，並提供明確的應對步驟。

Malwarebytes 表示，這些判斷不是靠通用 AI 的直覺猜測，而是直接呼叫了自家每天保護數百萬裝置的即時威脅情報庫。

如果使用者在對話中確認遇到了新型詐騙樣本，還可以把內容直接回傳給 Malwarebytes，用來充實其全球威脅情報網路。

查域名、查電話，還能深挖 WHOIS

除了看文本語義，這次接入的核心其實是幾個針對技術細節的硬核掃描工具。

首先是連結聲譽掃描。除了比對黑名單，它還會主動探測該域名是否屬於註冊不足 30 天的全新域名，以及該連結是否存在多重重定向跳轉，這兩項往往是臨時釣魚站的最常見特徵。

其次是電話號碼核驗。工具會比對騷擾和詐騙號碼資料庫，識別號碼背後的運營商和地理位置，並在發現號碼來自異常的跨國區域時主動報警。

針對郵件與網站，它還整合了 WHOIS 域名查詢功能，能夠直接調取註冊商、建立與到期時間等資料。普通使用者不用再去專門的安全查詢網站翻看複雜的網路引數，在聊天過程中就能看到通俗化的背景結論。

為什麼重要

對於普通使用者來說，這提供了一個極低門檻的求證渠道。以前要辨別一個偽裝逼真的仿冒網站，可能需要懂一點域名解析、會查 WHOIS 或者裝一堆安全外掛，現在只需要截個圖或貼個網址艾特一下安全引擎，在幾秒內就能拿到結論。我們認為，對於經常替家裡長輩把關可疑資訊的年輕人，或者日常處理大量外部郵件的打工人來說，它是個相當實用的第二意見參考工具。

從行業角度看，這是傳統網路安全公司爭奪 AI 時代流量入口的一個聰明動作。隨著越來越多的人把 ChatGPT 當作個人助理甚至瀏覽器，安全防護的主戰場正在從桌面右下角的托盤圖示，轉移到 AI 互動介面中。Malwarebytes 搶跑成為首個進駐者，既蹭到了大模型的對話入口，又能反向為自家的付費客戶端和威脅資料庫沉澱使用者上報的新樣本。

不過，這種防護模式也存在明顯的侷限。它本質上是一種被動的事後核查，完全依賴使用者自己先產生懷疑並主動去問。如果使用者已經被釣魚話術徹底矇騙，根本想不到去查證，或者誤點了惡意的即時生效連結，ChatGPT 裡的外掛就起不到任何防範作用。真正的終端級安全防禦，依然需要系統底層的即時攔截能力，這也正是 Malwarebytes 依然建議使用者安裝其獨立客戶端的原因。