AIツールのWebアドレスの打ち間違いは、エラーページを見る以上に危険な結果をもたらす可能性がある。11月12日に発表された報告書で、エンタープライズブラウザセキュリティ企業のIslandは、著名なAIブランド27社のアドレスに酷似したドメイン186件を特定した。この数字はWebアドレスを指すものであり、感染が確認された事例ではない。一部のアドレスは訪問者を広告ページへリダイレクトし、 othersは悪意のあるサイトへ誘導している。

どこか別の場所に着地するタイポ

Islandはこの手法を「TypoPrompting」と名付けた。これは、信頼されたドメインと1文字や2文字違いのWebアドレスを登録する長年の手法であるタイポスクワッティングの現代的な変種だ。最も頻繁に模倣されているブランドはChatGPTで、類似ドメインは25件。Claudeが18件、DeepSeekが16件、Runwayが12件と続き、Perplexity、Lovable、Character.aiはそれぞれ11件だ。

すべての類似アドレスが同じ行き先に至るわけではない。広告収益を生み出す目的で作られているものもあれば、訪問者をトラフィックブローカーに引き渡すものもあり、トラフィックブローカーは所在地、ブラウザ、デバイスなどの要素に基づいてリダイレクト先を決定する。

打ち間違った名前からマルウェアまでの3つの経路

Islandは類似アドレスに関連する3つの悪意ある経路を突き止めた。最初の経路は、Claudeのドメインのスペルミス版であるcloude[.]aiから始まった。訪問者は、WindowsユーザーにPowerShellコマンドの実行を求める偽のCloudflare認証ページへリダイレクトされた。このページは、AI業界と無関係の企業を装ったサイトを含む211のドメインからなるネットワークを生み出した。この種の正規のチェックはWebの日常的な仕組みであり、PowerShellはコマンドライン管理ツールとしてWindowsに同梱されている。

2つ目の経路は、Net Guardというツールを宣伝する偽の「Security Check」に至った。このアプリケーションはWindows向けソフトウェアのMicrosoft公式マーケットプレイスであるMicrosoft Storeで入手可能だったが、Islandはブラウザを乗っ取り、リモートから提供されたスクリプトを実行できることを発見した。

3つ目の経路には、検索をハイジャックする30のブラウザ拡張機能が関わっていた。このうち13件は削除されているが、拡張ストアの掲載情報によると17件が現存しており、合計で97万2,000人のユーザーを抱えている。これはインストール数を反映した数字であり、感染の確定事例ではない。残る17件がストアから削除されるかどうかは今後の動向次第だ。

ClickFixが自動防御をすり抜ける理由

偽のCloudflareチェックはClickFixに依存している。Microsoftの説明によれば、このトリックは、使い慣れたWindowsツールの中で悪意あるコマンドをユーザー自身に実行させることにあり、これにより攻撃が自動防御を回避しやすくなる。

ブラウザセキュリティ企業のPush Securityは、ClickFixによるマルウェア配信についてMicrosoftの96.3%というコンバージョン率を引用し、ClickFixが月間の攻撃検出の半数以上を占めていると指摘した。いずれの統計もIslandのキャンペーンを測定したものではない。

訪問が誤ったとき、誰が利益を得るのか

感染に至らない訪問でも、金銭が生まれる可能性がある。Islandは一部のリダイレクトを、共有トラッキングIDを通じた広告およびアフィリエイト報酬に結び付けた。

DNSセキュリティ企業のInfobloxは、パーキングドメインのテストにおける訪問の90%以上が詐欺、望ましくないソフトウェア、またはマルウェアに着地したことを発見した。別の調査として、ソフトウェアサプライチェーンセキュリティ企業のSocketは、約1,340万人のユーザーを持つ319の検索ハイジャック拡張機能を特定した。これらは独立した調査であり、TypoPromptingの追加の被害者ではない。

ハイジャックされたブラウザが企業にもたらしうる損失

企業にとって、ハイジャックされたブラウザは望ましくないリダイレクトよりはるかに大きな脅威となりうる。攻撃者は企業アカウントや内部システムへのアクセスを得る可能性があるが、Islandはこのキャンペーンによる金銭的損失を確定していない。ブラウザにはメール、クラウドサービス、内部ツールへのログイン済みセッションが保持されており、これがブラウザセキュリティが独自のエンタープライズ製品カテゴリとして台頭した理由のひとつだ。

より広範なサイバーセキュリティ調査が、何が懸念されるかを示唆している。Verizonの2026年報告書は、システム侵入が61%で最多の侵害パターンであることを明らかにし、IBMの2026年調査は、AIを悪用した悪意ある侵害の平均コストが600万ドルに上り、侵害全体の平均499万ドルを上回ることを示した。いずれの数字もIslandの偽AIドメインによる損失は含まれていない。AIツールを導入する企業が増える中、OECDの2026年展望はデジタルセキュリティを高まる懸念として指摘している。

読者が今できること

リスクはアドレスの打ち間違いにとどまらない。別のキャンペーンでは、Cryptopolitanが以前報じたように、26万人を超えるChromeユーザーがAIアシスタントを装った少なくとも30の悪意ある拡張機能をインストールしていた。どちらの事例も、攻撃者が著名なAIブランドへの信頼を悪用していることを示している。

同じ予防策が、こうした罠を避ける助けになる。公式AIサイトをブックマークする、Webページが促すターミナルコマンドを決して実行しない、インストール済みのブラウザ拡張機能を定期的に見直すこと。二要素認証の有効化は保護のもうひとつの層を加え、企業は許可されていないアドオンを制限すべきだ。