Malware trgovci koriste sponzorirane Google rezultate kako bi promicali zlonamjerni ChatGPT Custom GPT pod nazivom „Plus 5.6“. Korisnici koji kliknu na linkove dobiju lažnu Cloudflare CAPTCHA provjeru i zatim se traži da kopiraju i nalijepe naredbu u terminal, što dovodi do instalacije RAT-a. Huntress SOC je primio najmanje 40 incidenata povezanih s domenom Google Sites, od kojih su dva proizašla iz Custom GPT instance. OpenAI je uklonio prvi zlonamjerni GPT, ali napadači su brzo stvorili drugi, koji je još uvijek aktivan i usmjeren na sličan cilj.