ClickFix 技术的演变
ClickFix 技术自 2024 年出现以来，已成为最普遍的网络攻击手段之一，并演变出了广泛的子技术系列，例如 FileFix、InstallFix 和 TerminalFix。根据 Push Security 的数据，截至 2026 年 8 月，此类攻击占安全检测总数的 67%，从而超越了 AiTM 等传统的网络钓鱼方法。
人工智能作为诱饵
攻击者目前正利用用户对生成式人工智能（GenAI）工具的热情来发动攻击。这一策略基于两个事实：一是员工已经习惯于直接从网页将安装命令复制到命令行界面（Terminal），二是越来越多地依赖搜索引擎来访问人工智能工具，而不是直接访问其官方网站。
创新的攻击机制
- InstallFix：攻击者创建模仿 Claude Code 等热门工具的虚假安装页面。当点击“复制”按钮时，真实的编程命令会被替换为一个恶意命令，该命令直接在内存中执行脚本，无需在磁盘上保存文件，从而增加了检测难度。
- LLMshare：利用 ChatGPT 和 Claude 等平台的共享功能。攻击者创建包含恶意链接的对话或“Artifacts”（构件），由于这些内容托管在官方平台的域上，因此具有很高的可信度。
- Custom GPTs：使用作为技术支持服务与用户交互的自定义 GPT 模型，最终引导用户访问包含恶意负载的外部页面。
为什么传统防御会失败？
ClickFix 攻击能够绕过安全系统，主要有以下几个根本原因：
- 绕过电子邮件网关：大多数此类攻击始于搜索引擎或误导性广告，从而避开了电子邮件检查。
- 使用合法基础设施：攻击者依赖受信任或被黑客入侵的网站，并使用 EtherHiding 等技术将攻击配置存储在区块链智能合约中，这使得关闭服务器变得不可能。
- 在内存中执行：由于命令是在合法的命令行界面中执行的，因此它们不会触发寻找特定可疑操作模式的传统防病毒软件警报。
这对用户意味着什么？
这些攻击证明传统的安全意识已不再足够。用户一旦身处受信任的网站或使用知名的人工智能工具，已不再处于安全状态。依赖从网络“复制并粘贴”安装命令构成了严重的的安全漏洞，因为攻击者可以篡改用户实际复制到设备剪贴板（Clipboard）的内容，这使得在执行命令前进行验证成为一项至关重要的技术必要性。