Island：發現186個仿冒AI品牌域名並追蹤三條攻擊路徑
安全公司Island於2026年11月12日發佈研究，由Lead Security Researcher Oleg Zaytsev撰寫，追蹤到186個仿冒27個知名AI品牌的域名。ChatGPT被仿冒最多，有25個相似域名；Claude有18個，DeepSeek有16個，Runway有12個。部分域名將訪問者重定向至廣告頁面，部分則指向惡意網站。
研究將攻擊手法稱爲TypoPrompting，利用用戶輸入AI工具網址時的拼寫錯誤。Island追蹤到三條路徑：一是將訪問者（如從cloude[.]ai）重定向至僞造的Cloudflare驗證頁面，誘導Windows用戶執行PowerShell命令，相關網關服務211個入口域名；二是通過僞裝成“安全檢查”的頁面推廣Net Guard應用（Microsoft Store簽名），該應用可劫持瀏覽器並運行遠程腳本；三是涉及30個劫持搜索的瀏覽器擴展，其中13個已被下架，剩餘17個累計擁有97.2萬聲明用戶。
Island表示，186個假域名是清點數量，並非確認的感染案例，目前尚未確認該活動造成任何損失。部分域名註冊記錄可追溯至2023年7月，流量分發系統會根據訪問者位置、操作系統和瀏覽器決定最終目的地。
原始來源：
標題：TypoPrompting: From AI Typos to Malware
發佈者：Island（Oleg Zaytsev, Lead Security Researcher）
發佈日期：2026-11-12
URL：island.io/blog/typoprompting-from-ai-typos-to-malware
來源性質：官方研究
覈驗情況：本次實際讀取主要正文內容，覈驗日期2026-11-12
支持內容：186個仿冒域名、27個品牌及具體計數、TypoPrompting名稱、三條攻擊路徑細節（包括PowerShell、Net Guard、擴展用戶數）、186爲清點數量而非感染案例的聲明，以及部分域名註冊時間等。
ABAB AI 解讀
Island由Dan Amiga（以色列Unit 8200背景）與Mike Fey（前Symantec總裁、McAfee CTO）於2020年創立，專注企業瀏覽器安全。公司2025年3月完成Series E融資2.5億美元、估值約48億美元，2026年9月完成Series F融資4億美元、估值64億美元，累計融資超過10億美元。Oleg Zaytsev爲公司Lead Security Researcher，此前在Guard.io從事威脅狩獵，本次研究直接體現其威脅追蹤能力。
本次研究並非資本交易，而是產品相關的威脅情報輸出。Island通過企業瀏覽器攔截瀏覽器到shell的交接、剪貼板命令等，將此類TypoPrompting攻擊轉化爲產品防護點。資金來自Sequoia、Coatue、Insight Partners等，用於擴展平臺至AI代理治理與數據保護，而非直接用於域名監控本身。
可比案例包括Infoblox於2025年12月記錄的停車域名流量經分析後進入惡意重定向鏈，以及2023年midj0urney[.]org曾分發Aurora stealer。相同點在於利用拼寫錯誤與流量分發管道；不同點在於本次以AI品牌爲主要入口，並出現Microsoft Store簽名的瀏覽器劫持應用，以及跨越銀行、保險等非AI領域的211個入口域名。
具體變化在於AI工具成爲日常入口後，拼寫錯誤不再只返回錯誤頁，而可直接進入ClickFix、Store簽名惡意應用或搜索劫持擴展的分發鏈。企業用戶通過Island等瀏覽器層控制可攔截此類流程，而個人用戶仍依賴手動覈對域名；觀察指標是後續是否出現針對特定AI品牌的確認感染或損失報告。
ABAB News · 認知定律
AI工具成爲日常入口後，拼寫錯誤從跳轉失敗變成攻擊鏈入口。
企業瀏覽器公司用威脅研究證明產品價值，同時積累攻擊情報。
仿冒域名清點不等於確認感染，但已形成可規模化的分發管道。