Un Custom GPT è un'istanza di ChatGPT configurabile che può combinare istruzioni, conoscenze, strumenti e azioni per comportarsi come un assistente personalizzato. Le organizzazioni lo usano per automatizzare supporto, ricerca o flussi di lavoro mantenendo un'interfaccia familiare agli utenti.
Nella sicurezza informatica, i Custom GPT sono importanti perché la familiarità può essere sfruttata come segnale di fiducia. Un attaccante può modellare un GPT per farlo sembrare un assistente legittimo, quindi usarlo per reindirizzare gli utenti verso phishing o pagine-esca in stile ClickFix che chiedono di copiare, incollare o eseguire comandi. Il rischio non è il chatbot in sé, ma il confine di fiducia che crea prima di un passaggio di consegne malevolo. I difensori dovrebbero verificare chi ha pubblicato il GPT, esaminare eventuali link o azioni incorporati e trattare le destinazioni assistite dall'IA come non fidate finché non vengono controllate. Monitorare l'esecuzione di comandi avviata dal browser e addestrare gli utenti a mettere in dubbio richieste inattese sono controlli importanti.