# ChatGPT i Claude na komputer: skąd pobrać i czego nie klikać w firmie > Dla właścicieli i kierowników firm, w których ludzie sami instalują AI. Dwa oficjalne adresy, tabela źródeł do odrzucenia i plan na wypadek, gdy ktoś już wkleił polecenie. - **Adres kanoniczny:** https://appwave.dev/pl/blog/chatgpt-i-claude-na-komputer-falszywe-instalatory - **Język:** pl - **Aktualizacja:** 2026-10-28 --- - **Publikacja:** 2026-10-28 - **Autor:** Mateusz Cieśliński - Co-Founder, DevOps Engineer - **LinkedIn:** https://www.linkedin.com/in/mateusz-cie%C5%9Bli%C5%84ski/ - **Czas czytania (min):** 6 - **Tematy:** Bezpieczeństwo AI, Shadow AI, ChatGPT, Claude ![Laptop z dwoma oknami pobierania, bezpiecznym i ostrzegawczym, oraz podświetlony, nienaciśnięty klawisz Enter.](https://cms.appwave.dev/uploads/chatgpt_i_claude_na_komputer_falszywe_instalatory_77bb9049de.webp) **ChatGPT na komputer i aplikację Claude pobierasz tylko od producentów: z chatgpt.com (strona /download) albo Microsoft Store oraz z claude.com/download albo Microsoft Store. Stan na 28 października 2026: w trzy tygodnie trzy zespoły badaczy opisały kampanie, w których reklama, strona na prawdziwej domenie claude.ai albo repozytorium GitHub prowadziły do złośliwego oprogramowania.** Dla firmy stawka jest wyższa niż jeden komputer. Złodziej haseł zabiera też zapisane sesje, czyli otwarty dostęp do poczty, CRM-u i dysku firmowego. A aplikacje AI na komputer dostają dziś więcej uprawnień niż karta w przeglądarce. ## Skąd pobrać ChatGPT i Claude na komputer Oficjalne źródła są dwa na każdą aplikację i żadne z nich nie wymaga wklejania poleceń. - **ChatGPT:** witryna OpenAI albo Microsoft Store. Na chatgpt.com/download są dziś linki do ChatGPT Classic i do sklepu, a nową wersję opisuje chatgpt.com/features/desktop. Nowa aplikacja na macOS i Windows ma trzy tryby: Chat, Work (praca na dokumentach, arkuszach i prezentacjach) oraz Codex dla programistów. Starsza wersja nazywa się ChatGPT Classic i według [Centrum pomocy OpenAI](https://help.openai.com/en/articles/20001276-moving-to-the-new-chatgpt-desktop-app) nadal dostaje poprawki bezpieczeństwa. - **Claude:** strona [claude.com/download](https://claude.com/download), czyli ten sam cel co claude.ai/download, albo Microsoft Store. Są wersje na macOS, Windows x64 i ARM64 oraz beta na Linuksa. Jest jeden wyjątek. Claude Code, narzędzie dla programistów, instaluje się z wiersza poleceń, ale tylko według dokumentacji Anthropic, której adres (code.claude.com/docs) trzeba wpisać ręcznie, bo przestępcy kopiują prawdziwe polecenie. Dla reszty zespołu zasada brzmi prosto: zwykły instalator albo sklep, nigdy polecenie. ## Jak wygląda pułapka w październiku 2026 Wszystkie trzy opisane kampanie zaczynają się od wyszukiwarki. Ktoś wpisuje na przykład „claude mac” albo „chatgpt na komputer” i klika pierwszy wynik. **Reklama prowadzi na prawdziwą domenę claude.ai.** 26 października 2026 [Gen Digital](https://www.gendigital.com/blog/insights/research/claude-content-sharing-malware), firma stojąca za Nortonem i Avastem, opisało fałszywe instrukcje instalacji Claude opublikowane jako publiczne artefakty i udostępnione rozmowy. To funkcje dostępne dla użytkowników Claude. Przestępcy kupili do nich reklamy Google. Na Macu instrukcja kazała wkleić polecenie do Terminala, które instalowało program kradnący hasła, ciasteczka sesji i pliki. Na Windows kazała nacisnąć Win+R, wkleić polecenie i Enter, co uruchamiało program do zdalnego sterowania komputerem. Badacze nazywają ten trik ClickFix: ofiara sama uruchamia atak, więc wiele zabezpieczeń go nie zatrzymuje. **Repozytorium GitHub udaje aplikację.** 27 października 2026 [Check Point Research](https://research.checkpoint.com/2026/tricks-from-the-past-deployed-via-signed-chatgpt-and-claude-binaries/) opisał projekty na GitHubie podpisane jako aplikacje „GPT-5.6 Sol”, „GPT-6 Astra” czy „Claude Opus”. W paczce ZIP leżał prawdziwy, podpisany program OpenAI lub Anthropic (Setup.exe), a obok niego podrzucony plik DLL, który program ładował przy starcie. W tej kampanii końcowym ładunkiem była koparka kryptowalut. Badacze zaznaczają, że ten sam mechanizm może dostarczyć cokolwiek innego. **Reklama udaje adres Binga.** 9 października 2026 [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/) opisał odkrycie Push Security: reklama Google na hasło „claude mac” wskazywała adres przekierowania Binga. Na fałszywej stronie przycisk „kopiuj” wkładał do schowka inne polecenie niż to widoczne na ekranie. Co je łączy? Znajomy adres przestał być dowodem. ![Schemat trzech dróg do aplikacji AI: dwie przez reklamę i GitHub kończą się infekcją, trzecia przez oficjalny adres jest bezpieczna.](https://cms.appwave.dev/uploads/chatgpt_i_claude_na_komputer_falszywe_instalatory_diagram_a39427cb43.webp) ## Które źródła odrzucić: tabela dla zespołu Tę tabelę możesz wysłać ludziom w całości. Stan na 28 października 2026. - **chatgpt.com/download, chatgpt.com/features/desktop, Microsoft Store (ChatGPT).** Czy to producent: tak, OpenAI. Co zrobić: instaluj. - **claude.com/download, Microsoft Store (Claude).** Czy to producent: tak, Anthropic. Co zrobić: instaluj. - **Strona na claude.ai z banerem o treści użytkownika (artefakt, udostępniona rozmowa).** Czy to producent: nie, treść użytkownika. Co zrobić: zamknij, nawet jeśli adres wygląda dobrze. - **Reklama nad wynikami wyszukiwania.** Czy to producent: nie wiadomo. Co zrobić: pomiń, wpisz adres ręcznie. - **Repozytorium GitHub z „aplikacją” ChatGPT lub Claude.** Czy to producent: nie. Co zrobić: nie pobieraj. - **Serwis z programami do pobrania, emulator Androida.** Czy to producent: nie. Co zrobić: w firmie nie używaj. - **Instrukcja „wklej do Terminala, PowerShell albo Win+R”.** Czy to producent: nie dla aplikacji na komputer. Co zrobić: zamknij i zgłoś. ## Dlaczego aplikacja na komputer zmienia stawkę Aplikacja AI na komputerze robi dziś więcej niż okno czatu. Claude Cowork czyta i edytuje lokalne pliki, a tryb Work w ChatGPT pracuje na dokumentach, podłączonych aplikacjach i, za zgodą użytkownika, na lokalnych plikach. Dlatego ludzie chcą ją mieć i dlatego szukają jej w Google. Popyt jest duży. W Polsce hasło „claude desktop” ma 4 400 wyszukiwań miesięcznie, a „chatgpt aplikacja” 2 400 (Google Ads, dane do września 2026). Gdzie jest ruch, tam są reklamy przestępców. Dobra wiadomość: obie firmy przewidziały instalację w firmie. Anthropic podaje instalatory MSIX dla Windows i PKG dla Maca, kontrolę wersji przez administratora i logowanie przez firmowe konto (SSO). Aplikację ChatGPT na Windows administrator może wgrać ze sklepu albo jako pakiet MSIX, na przykład przez Microsoft Intune. Według dokumentacji OpenAI nie ma osobnego instalatora MSI ani pliku EXE spoza sklepu, więc podejrzany jest każdy taki plik poza instalatorem Microsoft Store pobranym z chatgpt.com. ## Co to oznacza dla Twojej firmy Najpierw wnioski, potem kroki. **Wniosek potwierdzony w danych:** w październiku 2026 trzy niezależne zespoły (Gen Digital, Check Point Research, Push Security) opisały kampanie podszywające się pod aplikacje ChatGPT lub Claude. Dwie z nich zaczynały się od płatnej reklamy Google. Źródło: raporty z 9, 26 i 27 października 2026. **Wniosek prawdopodobny:** najbardziej narażone są firmy, w których pracownik ma na komputerze uprawnienia administratora i sam instaluje programy. W firmie 10-200 osób bez działu IT to częsty układ. Źródło: Check Point Research podaje, że program instalujący koparkę wymagał uprawnień administratora. Uwaga: ClickFix opisany przez Gen Digital działa bez nich, dlatego zasada „nie wklejamy poleceń” jest osobnym krokiem. **Hipoteza do sprawdzenia:** nowa aplikacja ChatGPT z trybem Work zwiększy liczbę wyszukiwań „chatgpt download”, a z nimi liczbę reklam-pułapek. W Wielkiej Brytanii hasło „chatgpt desktop app” urosło z 1 300 wyszukiwań w czerwcu do 5 400 we wrześniu 2026. Źródło: Google Ads przez DataForSEO. ## Co zrobić w tym tygodniu Pięć kroków, pierwsze dwa zajmą kwadrans. 1. Wyślij zespołowi jedną wiadomość: dwa oficjalne adresy, tabelę wyżej i zdanie „żadna aplikacja na komputer nie każe wklejać poleceń”. 2. Ustal, kto instaluje. Najprościej odebrać zwykłym kontom uprawnienia administratora na Windows i wyznaczyć jedną osobę, która zatwierdza instalacje. 3. Przenieś ludzi na konta firmowe. Prywatne konto w aplikacji na komputerze to dalej [shadow AI, czyli narzędzie poza kontrolą firmy](https://appwave.dev/pl/blog/shadow-ai-w-firmie-po-28-pazdziernika). Jak założyć konto zespołowe, opisaliśmy w tekście o [Claude Team w firmie](https://appwave.dev/pl/blog/claude-team-w-firmie-jak-zalozyc-i-ustawic). Jeśli macie Microsoft 365, sprawdźcie najpierw [Copilot Business](https://appwave.dev/pl/blog/copilot-w-firmie-jak-wlaczyc-copilot-business). 4. Spisz plan na wypadek, gdy ktoś już wkleił polecenie: odłączyć komputer od sieci, z innego urządzenia zmienić hasła zaczynając od poczty, wylogować sesje, włączyć logowanie dwuskładnikowe, powiadomić opiekuna IT. 5. Jeśli nie macie nikogo, kto pilnuje narzędzi, przeczytaj, [jak firmy bez działu IT dzielą tę pracę](https://appwave.dev/pl/blog/automatyzacja-procesow-biznesowych-bez-dzialu-it). Ustawienia, instalacje i konta możesz też przejść z kimś, kto robi to na co dzień, w ramach [administracji AI](https://appwave.dev/pl/services/ai-administration). Tak, żeby po wszystkim twój zespół rozumiał, co i dlaczego zostało ustawione. Nie jesteśmy firmą od cyberbezpieczeństwa i nie analizowaliśmy próbek złośliwego oprogramowania. Opieramy się na raportach Gen Digital, Check Point Research i Push Security oraz na stronach OpenAI i Anthropic. Przy podejrzeniu infekcji wezwij specjalistę od bezpieczeństwa. ## Źródła - Gen Digital, „How Criminals Abuse Claude's Own Website to Spread Malware”, 26 października 2026: [https://www.gendigital.com/blog/insights/research/claude-content-sharing-malware](https://www.gendigital.com/blog/insights/research/claude-content-sharing-malware) (dostęp 28.10.2026) - Check Point Research, „Tricks from the Past deployed via signed ChatGPT and Claude binaries”, 27 października 2026: [https://research.checkpoint.com/2026/tricks-from-the-past-deployed-via-signed-chatgpt-and-claude-binaries/](https://research.checkpoint.com/2026/tricks-from-the-past-deployed-via-signed-chatgpt-and-claude-binaries/) (dostęp 28.10.2026) - BleepingComputer, kampania „Adception” opisana przez Push Security, 9 października 2026: [https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/](https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/) (dostęp 28.10.2026) - Anthropic, strona pobierania Claude: [https://claude.com/download](https://claude.com/download) (dostęp 28.10.2026) - OpenAI, strona pobierania ChatGPT: [https://chatgpt.com/pl-PL/download/](https://chatgpt.com/pl-PL/download/) (dostęp 28.10.2026) - OpenAI, „Moving to the new ChatGPT desktop app”: [https://help.openai.com/en/articles/20001276-moving-to-the-new-chatgpt-desktop-app](https://help.openai.com/en/articles/20001276-moving-to-the-new-chatgpt-desktop-app) (dostęp 28.10.2026) - OpenAI, wdrożenie aplikacji na Windows w organizacji: [https://learn.chatgpt.com/docs/enterprise/windows-deployment](https://learn.chatgpt.com/docs/enterprise/windows-deployment) (dostęp 28.10.2026) ## Pytania i odpowiedzi (FAQ) ### Skąd bezpiecznie pobrać ChatGPT na komputer? Z witryny OpenAI (chatgpt.com/download, nowa wersja opisana na chatgpt.com/features/desktop) albo ze sklepu Microsoft Store na Windows. Nowa aplikacja ChatGPT na macOS i Windows ma tryby Chat, Work i Codex, a starsza ChatGPT Classic nadal dostaje poprawki bezpieczeństwa. Instalator nie wymaga wklejania żadnych poleceń. Jeśli strona każe coś wkleić do PowerShell albo okna Uruchom, zamknij ją. ### Skąd pobrać aplikację Claude na Windows i Maca? Ze strony claude.com/download (adres claude.ai/download prowadzi w to samo miejsce) albo z Microsoft Store. Anthropic udostępnia wersje na macOS, Windows x64 i ARM64 oraz wersję beta na Linuksa. Uważaj na inne strony w domenie claude.ai: artefakty i udostępnione rozmowy tworzą zwykli użytkownicy i właśnie tam w październiku 2026 trafiły fałszywe instrukcje. ### Czy strona na claude.ai zawsze pochodzi od Anthropic? Nie. Domena claude.ai pokazuje też treści użytkowników: publiczne artefakty i udostępnione rozmowy. Gen Digital opisało 26 października 2026, że przestępcy umieszczali tam instrukcje instalacji Claude i promowali je reklamami Google. Artefakt ma baner „Content is user-generated and unverified”, udostępniona rozmowa zastrzeżenie o niezweryfikowanej treści. Oficjalne źródła to claude.com/download i Microsoft Store. ### Pracownik wkleił polecenie z instrukcji instalacji. Co teraz? Odłącz komputer od sieci i nie loguj się na nim do poczty, banku ani systemów firmy. Z innego, czystego urządzenia zmień hasła, zaczynając od poczty, wyloguj wszystkie sesje i włącz logowanie dwuskładnikowe. Powiadom osobę lub firmę, która opiekuje się waszym IT. Według Gen Digital wersja na Maca kradła hasła z przeglądarek i ciasteczka sesji. ### Czy małej firmie bez działu IT wystarczy jedna zasada? Na start tak: aplikacje AI instalujemy tylko z dwóch adresów producentów albo z Microsoft Store i nigdy nie wklejamy poleceń z instrukcji. Drugi krok to odebranie zwykłym kontom uprawnień administratora na Windows, wtedy instalację zatwierdza jedna wyznaczona osoba. Trzeci to konta firmowe zamiast prywatnych, bo dają administratorowi wgląd i kontrolę. --- ## O AppWave AI software house z Łodzi. Budujemy dedykowane oprogramowanie AI, agentów do automatyzacji i aplikacje webowe. Współtworzymy je z klientem i dajemy gwarancję na każdy dostarczony system. - **Nazwa prawna:** AppWave sp. z o.o. - **Adres:** ul. Kolumny 147E/1, 93-611 Łódź, Polska - **Telefon:** +48 538 441 413 - **E-mail:** office@appwave.dev - **Godziny pracy:** poniedziałek-piątek, 09:00-17:00 - [Umów bezpłatną konsultację](https://appwave.dev/pl/appointment)