安全公司 Island 發現 186 個仿冒 AI 域名

ChainCatcher 消息，据 Cryptopolitan 報導，安全公司 Island 於 11 月 12 日發布研究稱，發現 186 個仿冒 27 個知名 AI 品牌的域名。其中 ChatGPT 被仿冒最多，有 25 個相似域名，Claude 有 18 個，DeepSeek 有 16 個，Runway 有 12 個。這些相似域名中，部分會將用戶重定向至廣告頁面，部分則指向惡意網站。

研究稱，攻擊者通過 TypoPrompting 手法，利用用戶輸入 AI 工具網址時的拼寫錯誤實施攻擊。Island 追蹤到三條相關路徑：將訪問者重定向至偽造的 Cloudflare 驗證頁面，並誘導 Windows 用戶執行 PowerShell 命令；推廣偽裝成安全檢查的 Net Guard 應用，該應用可劫持瀏覽器並運行遠程腳本；涉及 30 個劫持搜索的瀏覽器擴展，其中 13 個已被下架，剩餘 17 個累計擁有 97.2 萬用戶。Island 表示，186 個假域名是清點數量，並非確認的感染案例，目前尚未確認該活動造成任何損失。