Laut ChainCatcher unter Berufung auf Cryptopolitan erklärte das Sicherheitsunternehmen Island in einer am 12. November veröffentlichten Studie, es habe 186 Domains entdeckt, die 27 bekannte KI-Marken imitierten. ChatGPT wurde mit 25 ähnlich aussehenden Domains am häufigsten imitiert, gefolgt von Claude mit 18, DeepSeek mit 16 und Runway mit 12. Einige Domains leiteten Nutzer zu Werbeanzeigen weiter, während andere zu schädlichen Websites führten.

Island zufolge nutzten Angreifer „TypoPrompting“ und machten sich Tippfehler zunutze, wenn Nutzer URLs von KI-Tools eingaben. Zu den drei beobachteten Taktiken gehörten gefälschte Cloudflare-Verifizierungsseiten, die Windows-Nutzer dazu aufforderten, PowerShell-Befehle auszuführen; eine Browser-Hijacking-App namens Net Guard, die Remote-Skripte ausführte; und 30 Browser-Erweiterungen, die Suchanfragen kaperten. Dreizehn Erweiterungen waren entfernt worden, während die übrigen 17 zusammen 972.000 Nutzer hatten. Island zufolge handelte es sich bei den 186 Domains um eine Zählung, nicht um bestätigte Infektionen, und es waren keine durch diese Aktivitäten verursachten Verluste bestätigt worden.