Push Security 称 ClickFix 借 AI 工具诱饵快速扩张

Push Security 数据显示，ClickFix 在 2026 年第二季度占其检测量的平均 52%，8 月升至 67%，首次超过 AiTM 和设备码钓鱼。其 InstallFix 变种克隆 Claude Code、Codex 等安装页，页面显示 Anthropic 真实安装命令但复制按钮替换为恶意命令；LLMshare 则利用 ChatGPT 和 Claude 的共享对话与自定义 GPT 承载诱饵。ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间关联 1258 次公开沙箱分析到假 AI 工具活动，其中 81% 冒充 Claude、ChatGPT 或 Codex。