186个虚假AI域名将ChatGPT和Claude拼写错误引向恶意软件

AI工具域名中的拼写错误可能不仅仅意味着看到错误页面。在11月12日发布的一份报告中，企业浏览器安全公司 Island发现了186个域名 其外观与27个知名AI品牌的域名相似。该数字对应的是网络地址，而非实际已确认的感染案例。部分地址将用户重定向至广告页面，而其他地址则将其发送至恶意网站。

一个导致跳转至其他位置的拼写错误

Island将该方法称为“TypoPrompting”（错字提示）。ChatGPT是被模仿最多的AI品牌，拥有25个仿冒域名。Claude紧随其后，有18个，DeepSeek有16个，Runway有12个。Perplexity、Lovable和Character.ai各有11个。

并非每个仿冒地址都指向相同的目的地。有些用于生成广告收入。另一些则将访问者引导至流量中介，后者会根据用户的地理位置、浏览器或设备决定将其重定向至何处。

从拼写错误名称到恶意软件的三条路径

Island 发现，与这些仿冒域名关联的恶意路径共有三条。第一条路径始于 cloude[.]ai，这是一个拼写错误且与 Claude 相关的域名。访问者会被重定向至一个伪造的 Cloudflare 验证页面，该页面要求 Windows 用户执行 PowerShell 命令。此页面构建了一个包含 211 个域名的网络，其中包括冒充与人工智能业务无关公司的域名。

第二条路径指向一个推广 Net Guard 的虚假“安全检查”。尽管该应用可通过 Microsoft Store 获取，但 Island 发现它能够劫持浏览器并远程执行脚本。

第三条路径涉及 30 个劫持搜索的浏览器扩展。其中 13 个已被下架，剩余 17 个仍在运行，累计拥有 972,000 名用户。这一数据来源于扩展商店的列表信息，而非通过确认的感染实例得出。

ClickFix 为何能绕过自动防御机制

伪造的Cloudflare验证使用了ClickFix。正如Microsoft所解释的那样，该技巧是让攻击者在熟悉的Windows工具中自行运行恶意命令。这有助于攻击绕过自动化防御措施。

浏览器安全公司Push Security引用了微软关于ClickFix恶意软件交付转化率为96.3%的数据。ClickFix也占Push每月攻击检测量的一半以上。这两项统计数据均未衡量Island的活动。

当访问出错时，谁从中获利

即使访问未导致实际感染，也能带来收益。Island 将部分重定向链接与广告和联盟营销佣金联系起来，这些是通过共享追踪 ID 实现的。

DNS安全公司Infoblox发现，在其停放域名测试中，超过90%的访问最终导向诈骗、非预期软件或恶意软件。

此外，软件供应链安全公司Socket识别出319个搜索劫持扩展程序，用户总数约为1340万。这些是独立的调查，并非TypoPrompting的其他受害者。

浏览器劫持可能给企业带来多大损失

对企业而言，浏览器劫持带来的威胁远不止不需要的重定向。攻击者可能会获取公司账户或内部系统的访问权限。然而，Island尚未确认此次活动造成的任何经济损失。

更广泛的网络安全研究揭示了相关细节。Verizon 2026年报告显示，系统入侵是最主要的漏洞利用模式，占比达61%。IBM的2026年研究表明，AI驱动的恶意漏洞平均成本为600万美元，高于整体漏洞平均成本499万美元。

这两个数字均不包括Island的虚假AI域名造成的亏损。随着越来越多的公司加入AI工具的潮流，OECD的2026年展望对数字安全这一日益严峻的问题发出警告。

读者现在可以采取哪些措施？

此外，还存在其他风险，远不止是输错网址那么简单。在另一起活动中，Cryptopolitan此前曾报道过超过26万名Chrome用户安装了至少30个伪装成AI助手的恶意扩展程序。在这两起事件中，攻击者都利用了人们对熟悉AI品牌的信任。采取相同的预防措施可以帮助用户避免这些陷阱：收藏官方AI网站、绝不运行网页提示的终端命令，并定期检查已安装的浏览器扩展程序。启用双重身份认证以增强保护。企业还应限制未经授权的插件。