Menurut ChainCatcher yang mengutip Cryptopolitan, perusahaan keamanan Island menyatakan dalam sebuah studi yang diterbitkan pada 12 November bahwa mereka menemukan 186 domain yang menyamar sebagai 27 merek AI ternama. ChatGPT paling banyak ditiru, dengan 25 domain tiruan, disusul Claude dengan 18, DeepSeek dengan 16, dan Runway dengan 12. Beberapa domain mengarahkan pengguna ke iklan, sementara yang lain membawa mereka ke situs berbahaya.

Island mengatakan para penyerang menggunakan “TypoPrompting”, dengan memanfaatkan kesalahan ejaan saat pengguna memasukkan URL alat AI. Tiga taktik yang diamati mencakup halaman verifikasi Cloudflare palsu yang meminta pengguna Windows menjalankan perintah PowerShell; aplikasi Net Guard yang membajak peramban dan menjalankan skrip jarak jauh; serta 30 ekstensi peramban yang membajak pencarian. Tiga belas ekstensi telah dihapus, sementara 17 ekstensi lainnya memiliki total 972.000 pengguna. Island mengatakan bahwa 186 domain tersebut merupakan jumlah domain, bukan infeksi yang telah dikonfirmasi, dan belum ada kerugian akibat aktivitas tersebut yang terkonfirmasi.