Según ChainCatcher, que cita a Cryptopolitan, la empresa de seguridad Island afirmó en un estudio publicado el 12 de noviembre que había encontrado 186 dominios que suplantaban a 27 marcas de IA conocidas. ChatGPT fue la marca más suplantada, con 25 dominios similares, seguida de Claude, con 18; DeepSeek, con 16; y Runway, con 12. Algunos dominios redirigían a los usuarios a anuncios, mientras que otros conducían a sitios maliciosos.

Island afirmó que los atacantes utilizaron «TypoPrompting», aprovechando los errores tipográficos de los usuarios al introducir las URL de herramientas de IA. Entre las tres tácticas observadas había páginas falsas de verificación de Cloudflare que pedían a los usuarios de Windows ejecutar comandos de PowerShell; una aplicación Net Guard que secuestraba el navegador y ejecutaba scripts remotos; y 30 extensiones de navegador que secuestraban las búsquedas. Trece extensiones habían sido retiradas, mientras que las 17 restantes sumaban 972.000 usuarios. Island indicó que los 186 dominios eran un recuento, no infecciones confirmadas, y que no se habían confirmado pérdidas derivadas de esta actividad.