Jedna literówka w adresie internetowym narzędzia AI może prowadzić do miejsca znacznie bardziej niebezpiecznego niż strona błędu. W raporcie opublikowanym 12 listopada firma zajmująca się bezpieczeństwem przeglądarek korporacyjnych Island zidentyfikowała 186 domen, które w dużym stopniu przypominają adresy 27 znanych marek AI. Liczba ta odnosi się do adresów internetowych, a nie do potwierdzonych przypadków infekcji. Niektóre z tych adresów przekierowują użytkowników na strony reklamowe, inne kierują ich do witryn złośliwych.

Literówka, która prowadzi gdzie indziej

Island nazwała tę technikę „TypoPrompting”. Jest to nowoczesna odmiana typosquattingu, czyli od dawna stosowanej praktyki rejestrowania adresów internetowych różniących się od zaufanych domen jednym czy dwoma znakami. Najczęściej imitowaną marką jest ChatGPT z 25 podobnymi domenami. Za nim plasuje się Claude z 18 domenami, DeepSeek z 16 i Runway z 12, natomiast Perplexity, Lovable i Character.ai mają po 11.

Nie każdy podobny adres prowadzi do tego samego miejsca. Niektóre zostały stworzone w celu generowania przychodów z reklam. Inne przekazują użytkowników brokerom ruchu, które decydują, dokąd ich przekierować, w zależności od czynników takich jak lokalizacja, przeglądarka czy urządzenie.

Trzy ścieżki od literówki do złośliwego oprogramowania

Island prześledziła trzy złośliwe ścieżki związane z podobnymi adresami. Pierwsza rozpoczęła się od cloude[.]ai, błędnie zapisanej wersji domeny Claude. Użytkownicy byli przekierowywani na fałszywą stronę weryfikacji Cloudflare, która prosiła użytkowników systemu Windows o uruchomienie polecenia PowerShell. Strona ta wygenerowała sieć 211 domen, w tym witryn podszywających się pod firmy niemające nic wspólnego z branżą AI. Prawdziwe weryfikacje tego rodzaju są rutynowym elementem internetu, a PowerShell jest dostarczany z systemem Windows jako narzędzie administracji z poziomu wiersza poleceń.

Druga ścieżka prowadziła do fałszywego „Security Check” promującego narzędzie o nazwie Net Guard. Chociaż aplikacja była dostępna w sklepie Microsoft Store, oficjalnym rynku oprogramowania Windows firmy Microsoft, Island ustaliła, że mogła przejmować przeglądarki i wykonywać dostarczane zdalnie skrypty.

Trzecia ścieżka obejmowała 30 rozszerzeń przeglądarki porywających wyszukiwanie. Trzynaście z nich zostało usuniętych, a 17 pozostaje aktywnych z łączną liczbą 972 000 użytkowników według danych ze sklepów z rozszerzeniami — liczba ta odzwierciedla instalacje, a nie potwierdzone infekcje. Czy pozostałe 17 zostanie usunięte ze sklepów, pozostaje kwestią otwartą.

Dlaczego ClickFix omija zautomatyzowane zabezpieczenia

Fałszywa weryfikacja Cloudflare opiera się na ClickFix. Jak wyjaśnia Microsoft, sztuczka polega na przekonaniu użytkowników do samodzielnego uruchamiania złośliwych poleceń we znanych im narzędziach systemu Windows, co może pomóc atakom ominąć zautomatyzowane zabezpieczenia.

Firma zajmująca się bezpieczeństwem przeglądarek Push Security przywołała podawaną przez Microsoft wartość konwersji 96,3% dla dostarczania złośliwego oprogramowania metodą ClickFix i zaznaczyła, że ClickFix stanowi ponad połowę jej miesięcznych wykryć ataków. Żadna z tych statystyk nie odnosi się do kampanii opisanej przez Island.

Kto zarabia, gdy wizyta kończy się źle

Nawet wizyta, która nie kończy się infekcją, może generować pieniądze. Island powiązała niektóre przekierowania z płatnościami reklamowymi i afiliacyjnymi poprzez współdzielone identyfikatory śledzenia.

Firma zajmująca się bezpieczeństwem DNS Infoblox ustaliła, że ponad 90% wizyt w jej testach domen zaparkowanych trafiało na oszustwa, niechciane oprogramowanie lub złośliwe oprogramowanie. Niezależnie od tego firma zajmująca się bezpieczeństwem łańcucha dostaw oprogramowania Socket zidentyfikowała 319 rozszerzeń porywających wyszukiwanie z około 13,4 miliona użytkowników. Były to odrębne dochodzenia, a nie kolejni ofiarowie TypoPromptingu.

Ile firma może zapłacić za przejętą przeglądarkę

Dla firm przejęta przeglądarka może stanowić znacznie większe zagrożenie niż niechciane przekierowanie. Atakujący mogliby uzyskać dostęp do kont firmowych lub systemów wewnętrznych, choć Island nie ustaliła żadnych strat finansowych związanych z tą kampanią. Przeglądarka przechowuje zalogowane sesje użytkownika w poczcie e-mail, usługach chmurowych i narzędziach wewnętrznych, co jest jednym z powodów, dla których bezpieczeństwo przeglądarek wyłoniło się jako odrębna kategoria produktów korporacyjnych.

Szersze badania nad cyberbezpieczeństwem wskazują, co może być na szali. Według raportu Verizon za 2026 rok włamanie do systemu jest najczęstszym wzorcem naruszeń — stanowi 61%, a badania IBM z 2026 roku wykazały, że złośliwe naruszenia z wykorzystaniem AI kosztują średnio 6 milionów dolarów, więcej niż średnia dla wszystkich naruszeń wynosząca 4,99 miliona dolarów. Obie wartości nie obejmują strat związanych z fałszywymi domenami AI opisanymi przez Island. W miarę jak coraz więcej firm przyjmuje narzędzia AI, raport OECD na 2026 rok wskazuje bezpieczeństwo cyfrowe jako rosnące zagrożenie.

Co czytelnicy mogą zrobić już teraz

Zagrożenia wykraczają poza błędnie wpisane adresy. W ramach innej kampanii Cryptopolitan poinformował wcześniej, że ponad 260 000 użytkowników Chrome zainstalowało co najmniej 30 złośliwych rozszerzeń podszywających się pod asystentów AI. Oba przypadki pokazują, jak atakujący wykorzystują zaufanie ludzi do znanych marek AI.

Te same środki ostrożności mogą pomóc użytkownikom uniknąć takich pułapek: zapisuj w zakładkach oficjalne strony AI, nigdy nie uruchamiaj poleceń terminala sugerowanych przez stronę internetową i regularnie przeglądaj zainstalowane rozszerzenia przeglądarki. Włączenie uwierzytelniania dwuskładnikowego dodaje kolejną warstwę ochrony, a firmy powinny ograniczać nieautoryzowane dodatki.