Island：发现186个仿冒AI品牌域名并追踪三条攻击路径
安全公司Island于2026年11月12日发布研究，由Lead Security Researcher Oleg Zaytsev撰写，追踪到186个仿冒27个知名AI品牌的域名。ChatGPT被仿冒最多，有25个相似域名；Claude有18个，DeepSeek有16个，Runway有12个。部分域名将访问者重定向至广告页面，部分则指向恶意网站。
研究将攻击手法称为TypoPrompting，利用用户输入AI工具网址时的拼写错误。Island追踪到三条路径：一是将访问者（如从cloude[.]ai）重定向至伪造的Cloudflare验证页面，诱导Windows用户执行PowerShell命令，相关网关服务211个入口域名；二是通过伪装成“安全检查”的页面推广Net Guard应用（Microsoft Store签名），该应用可劫持浏览器并运行远程脚本；三是涉及30个劫持搜索的浏览器扩展，其中13个已被下架，剩余17个累计拥有97.2万声明用户。
Island表示，186个假域名是清点数量，并非确认的感染案例，目前尚未确认该活动造成任何损失。部分域名注册记录可追溯至2023年7月，流量分发系统会根据访问者位置、操作系统和浏览器决定最终目的地。
原始来源：
标题：TypoPrompting: From AI Typos to Malware
发布者：Island（Oleg Zaytsev, Lead Security Researcher）
发布日期：2026-11-12
URL：island.io/blog/typoprompting-from-ai-typos-to-malware
来源性质：官方研究
核验情况：本次实际读取主要正文内容，核验日期2026-11-12
支持内容：186个仿冒域名、27个品牌及具体计数、TypoPrompting名称、三条攻击路径细节（包括PowerShell、Net Guard、扩展用户数）、186为清点数量而非感染案例的声明，以及部分域名注册时间等。
ABAB AI 解读
Island由Dan Amiga（以色列Unit 8200背景）与Mike Fey（前Symantec总裁、McAfee CTO）于2020年创立，专注企业浏览器安全。公司2025年3月完成Series E融资2.5亿美元、估值约48亿美元，2026年9月完成Series F融资4亿美元、估值64亿美元，累计融资超过10亿美元。Oleg Zaytsev为公司Lead Security Researcher，此前在Guard.io从事威胁狩猎，本次研究直接体现其威胁追踪能力。
本次研究并非资本交易，而是产品相关的威胁情报输出。Island通过企业浏览器拦截浏览器到shell的交接、剪贴板命令等，将此类TypoPrompting攻击转化为产品防护点。资金来自Sequoia、Coatue、Insight Partners等，用于扩展平台至AI代理治理与数据保护，而非直接用于域名监控本身。
可比案例包括Infoblox于2025年12月记录的停车域名流量经分析后进入恶意重定向链，以及2023年midj0urney[.]org曾分发Aurora stealer。相同点在于利用拼写错误与流量分发管道；不同点在于本次以AI品牌为主要入口，并出现Microsoft Store签名的浏览器劫持应用，以及跨越银行、保险等非AI领域的211个入口域名。
具体变化在于AI工具成为日常入口后，拼写错误不再只返回错误页，而可直接进入ClickFix、Store签名恶意应用或搜索劫持扩展的分发链。企业用户通过Island等浏览器层控制可拦截此类流程，而个人用户仍依赖手动核对域名；观察指标是后续是否出现针对特定AI品牌的确认感染或损失报告。
ABAB News · 认知定律
AI工具成为日常入口后，拼写错误从跳转失败变成攻击链入口。
企业浏览器公司用威胁研究证明产品价值，同时积累攻击情报。
仿冒域名清点不等于确认感染，但已形成可规模化的分发管道。