伪装成信任对象：假 GPT、SMTP 恶意软件与 NetScaler 零日漏洞

IBM Security Intelligence 播客第 54 期讨论三类冒充攻击：一是攻击者购买赞助搜索广告，把用户引向伪装成“Plus 5.6”Custom GPT 的页面，至少 40 名受害者被导向 ClickFix 页面并感染远程访问木马，节目还讨论 AI 公司是否应像应用商店一样监管 GPT 市场；二是 Rapid7 发现 Linux 后门（包括新的 BPFDoor 变体与名为 AVERAT 的 RAT）藏匿于企业邮件安全设备，攻击者可借此观察邮件流量并让自身流量混入其中。

AI推荐理由 IBM Technology 的 Security Intelligence 播客第 54 期，围绕三类冒充信任对象的攻击展开：攻击者购买赞助搜索广告，将用户导向伪装成“Plus 5.6”Custom GPT 的页面，至少 40 名受害者被引至 ClickFix 页面并植入远程访问木马；Rapid7 发现 Linux 后门（含新的 BPFDoor 变体与名为 AVERAT 的 RAT）藏身于邮件安全设备，可观察企业邮件流量并混入自身流量。内容有具体案例与厂商来源，但为播客转述，缺乏一手技术细节与可验证数据，且摘要末尾被截断，故兴趣分中等。