Sigurnosni istraživači iz Push Securityja otkrili su napad koji preko Google oglasa preusmjerava korisnike na lažnu stranicu za preuzimanje AI asistenta Claude. Klik na sponzorirani rezultat vodi najprije kroz Bingovu uslugu praćenja klikova, a zatim na kompromitiranu WordPress stranicu južnoameričkog trgovca.
Nakon toga posjetitelja preusmjerava na web adresu claude-desk-code.com, koja oponaša izvorni instalacijski postupak Claudea. Lažna stranica prikazuje jednu terminalsku naredbu, dok u pozadini tajno izvršava drugu, što može biti opasno za Mac računala.
Istraživači su tehniku nazvali „Adception“ i upozoravaju korisnike da provjere izvore prije preuzimanja AI softvera.
