安全公司 Island 发现 186 个仿冒 AI 域名

ChainCatcher 消息，据 Cryptopolitan 报道，安全公司 Island 于 11 月 12 日发布研究称，发现 186 个仿冒 27 个知名 AI 品牌的域名。其中 ChatGPT 被仿冒最多，有 25 个相似域名，Claude 有 18 个，DeepSeek 有 16 个，Runway 有 12 个。这些相似域名中，部分会将用户重定向至广告页面，部分则指向恶意网站。

研究称，攻击者通过 TypoPrompting 手法，利用用户输入 AI 工具网址时的拼写错误实施攻击。Island 追踪到三条相关路径：将访问者重定向至伪造的 Cloudflare 验证页面，并诱导 Windows 用户执行 PowerShell 命令；推广伪装成安全检查的 Net Guard 应用，该应用可劫持浏览器并运行远程脚本；涉及 30 个劫持搜索的浏览器扩展，其中 13 个已被下架，剩余 17 个累计拥有 97.2 万用户。Island 表示，186 个假域名是清点数量，并非确认的感染案例，目前尚未确认该活动造成任何损失。