PANews 11月13日消息，据Cryptopolitan报道，安全公司Island于11月12日发布研究称，发现186个仿冒27个知名AI品牌的域名，其中ChatGPT是被仿冒最多的品牌，有25个相似域名，Claude有18个，DeepSeek有16个，Runway有12个。这些相似域名中，部分会将用户重定向至广告页面，部分则指向恶意网站。
研究指出，攻击者通过“TypoPrompting”手法，利用用户在输入AI工具网址时的拼写错误进行攻击。Island追踪了三条与这些域名相关的攻击路径：一是将访问者重定向至伪造的Cloudflare验证页面，诱导Windows用户执行PowerShell命令；二是推广一个伪装成“安全检查”的Net Guard应用，该应用可劫持浏览器并运行远程脚本；三是涉及30个劫持搜索的浏览器扩展，其中13个已被下架，剩余17个累计拥有97.2万用户。Island表示，186个假域名是清点数量，并非确认的感染案例，目前尚未确认该活动造成任何损失。
