Angreifer entdecken die Chat-Sharing-Features von ChatGPT und Claude als neuen Angriffsvektor: Sie erstellen öffentlich teilbare Konversationen, die Fehlermeldungen oder Installationsanleitungen imitieren und Nutzer zur Ausführung von Malware verleiten. Der entscheidende Vorteil für die Angreifer liegt im Hosting: Die Links zeigen auf offizielle Domains von OpenAI bzw. Anthropic, was sie für viele klassische Sicherheitslösungen wie URL-Filter, Web-Proxys und Firewalls als vertrauenswürdig erscheinen lässt. Solche Inhalte schlüpfen damit durch Schutzmaßnahmen, die bei unbekannten oder verdächtigen Domains anschlagen würden. Der Angriff setzt keine Kompromittierung der KI-Plattformen selbst voraus — die Funktion zum Teilen von Chats wird lediglich zweckentfremdet. Dies macht das Problem strukturell schwierig zu lösen, ohne die legitime Sharing-Funktionalität einzuschränken. Für Unternehmen, die ihren Mitarbeitern den Zugang zu ChatGPT oder Claude erlauben, ergibt sich daraus ein erhöhtes Risiko durch Social-Engineering-Angriffe über scheinbar harmlose Chat-Links.