TREE NEWS 报道， 安全公司Island于11月12日发布研究称，发现186个仿冒27个知名AI品牌的域名，其中ChatGPT是被仿冒最多的品牌，有25个相似域名，Claude有18个，DeepSeek有16个，Runway有12个。这些相似域名中，部分会将用户重定向至广告页面，部分则指向恶意网站。研究指出，攻击者通过“TypoPrompting”手法，利用用户在输入AI工具网址时的拼写错误进行攻击。
安全公司发现186个仿冒AI品牌域名，ChatGPT被仿冒最多
AI 解读
这条消息的价值不在仿冒数量本身，而在于它揭示了一个被忽视的攻击面：AI工具的入口不是应用商店，而是用户手动输入的网址。TypoPrompting把传统域名抢注升级为针对AI使用习惯的定向攻击，受影响的不仅是个人用户，企业员工在办公场景下误入仿冒站点，可能把内部数据直接送进恶意页面。值得关注的是，安全厂商是否会推动浏览器端与AI品牌方的联动拦截，以及企业在AI工具准入清单之外，是否开始把域名校验纳入员工使用规范。
由 AI 生成，仅供参考。