ChainCatcherがCryptopolitanを引用して伝えたところによると、セキュリティ企業Islandは11月12日に公開した調査で、27の有名なAIブランドになりすましたドメインを186件確認したと発表しました。最も多くなりすましの標的となったのはChatGPTで、類似ドメインは25件でした。次いでClaudeが18件、DeepSeekが16件、Runwayが12件でした。一部のドメインはユーザーを広告にリダイレクトし、その他は悪意のあるサイトに誘導していました。

Islandによると、攻撃者は「TypoPrompting」を使い、ユーザーがAIツールのURLを入力する際のスペルミスを悪用していました。確認された手口は3つで、WindowsユーザーにPowerShellコマンドの実行を促す偽のCloudflare認証ページ、リモートスクリプトを実行するブラウザ乗っ取りアプリ「Net Guard」、そして検索を乗っ取るブラウザ拡張機能30件でした。拡張機能のうち13件は削除されており、残る17件のユーザー数は合計97万2,000人でした。Islandは、186件はドメインの数であり、感染が確認された数ではないと説明し、この活動による損失も確認されていないと述べました。