Опечатка в веб-адресе ИИ-инструмента может привести не на страницу с ошибкой, а в куда более опасное место. В отчете, опубликованном 12 ноября, компания Island, специализирующаяся на безопасности корпоративных браузеров, выявила 186 доменов, близко имитирующих адреса 27 известных ИИ-брендов. Речь идет о веб-адресах, а не о подтвержденных случаях заражения. Одни адреса перенаправляют посетителей на рекламные страницы, другие ведут на вредоносные сайты.

Опечатка, приводящая не туда

Island назвала этот метод «TypoPrompting». Это современный вариант тайпсквоттинга — давней практики регистрации веб-адресов, отличающихся от доверенных доменов на одну-две буквы. Чаще всего имитируют ChatGPT — 25 похожих доменов. За ним следуют Claude с 18, DeepSeek с 16 и Runway с 12, а у Perplexity, Lovable и Character.ai — по 11.

Не все похожие адреса ведут в одно и то же место. Одни созданы для получения рекламного дохода. Другие передают посетителей трафик-брокерам, которые решают, куда их перенаправить, в зависимости от местоположения, браузера или устройства.

Три пути от опечатки до вредоносного ПО

Island выявила три вредоносных схемы, связанных с похожими адресами. Первая началась с cloude[.]ai — домена с опечаткой в названии Claude. Посетителей перенаправляли на поддельную страницу проверки Cloudflare, которая просила пользователей Windows выполнить команду PowerShell. Эта страница породила сеть из 211 доменов, включая сайты, имитирующие компании, никак не связанные с ИИ-индустрией. Подлинные проверки такого рода — обычная часть веба, а PowerShell поставляется с Windows как инструмент администрирования через командную строку.

Вторая схема вела на поддельную страницу «Security Check», продвигавшую инструмент под названием Net Guard. Хотя приложение было доступно в Microsoft Store — официальном магазине программ для Windows, — Island установила, что оно могло перехватывать браузеры и выполнять присланные удаленно скрипты.

Третья схема включала 30 браузерных расширений, перехватывавших поиск. Тринадцать из них удалены, еще 17 остаются активными с совокупно 972 000 пользователей согласно данным магазинов расширений — эта цифра отражает установки, а не подтвержденные заражения. Будут ли оставшиеся 17 удалены из магазинов, пока неизвестно.

Почему ClickFix обходит автоматические защиты

Поддельная проверка Cloudflare использует метод ClickFix. Как поясняет Microsoft, трюк заключается в том, чтобы убедить людей самим выполнить вредоносные команды в привычных инструментах Windows, что помогает атакам обходить автоматические защиты.

Компания Push Security, занимающаяся безопасностью браузеров, сослалась на показатель конверсии Microsoft в 96,3% для доставки вредоносного ПО через ClickFix и отметила, что ClickFix составляет более половины ее ежемесячных обнаружений атак. Ни одна из этих статистик не относится к кампании Island.

Кто зарабатывает, когда визит идет не туда

Даже визит, не закончившийся заражением, может приносить деньги. Island связала некоторые перенаправления с рекламными и партнерскими выплатами через общие идентификаторы отслеживания.

Компания Infoblox, занимающаяся безопасностью DNS, установила, что более 90% визитов в ее тестах припаркованных доменов попадали на мошеннические ресурсы, нежелательное ПО или вредоносные программы. Отдельно компания Socket, специализирующаяся на безопасности цепочек поставок ПО, выявила 319 расширений, перехватывающих поиск, с примерно 13,4 млн пользователей. Это были независимые расследования, а не дополнительные жертвы TypoPrompting.

Чем опасен перехваченный браузер для бизнеса

Для компаний перехваченный браузер может представлять куда большую угрозу, чем нежелательное перенаправление. Злоумышленники могут получить доступ к корпоративным аккаунтам или внутренним системам, хотя Island не зафиксировала финансовых потерь от этой кампании. Браузер хранит сеансы пользователя в электронной почте, облачных сервисах и внутренних инструментах — одна из причин, почему безопасность браузеров выделилась в отдельную категорию корпоративных продуктов.

Более широкие исследования в области кибербезопасности показывают, что может быть на кону. Согласно отчету Verizon за 2026 год, вторжение в системы — ведущий сценарий утечек с долей 61%, а исследование IBM за 2026 год показало, что вредоносные утечки с использованием ИИ обходятся в среднем в $6 млн — выше среднего показателя по всем утечкам в $4,99 млн. Обе цифры не включают потери от поддельных ИИ-доменов Island. По мере того как все больше компаний внедряют ИИ-инструменты, прогноз ОЭСР на 2026 год называет цифровую безопасность растущей проблемой.

Что читателям стоит сделать уже сейчас

Риски выходят за пределы опечаток в адресах. В рамках отдельной кампании Cryptopolitan ранее сообщал, что более 260 000 пользователей Chrome установили как минимум 30 вредоносных расширений, выдававших себя за ИИ-помощники. Оба случая показывают, как злоумышленники эксплуатируют доверие людей к знакомым ИИ-брендам.

Одни и те же меры предосторожности помогут пользователям избежать подобных ловушек: добавляйте официальные ИИ-сайты в закладки, никогда не выполняйте команды терминала, предложенные на веб-странице, и регулярно проверяйте установленные браузерные расширения. Включение двухфакторной аутентификации добавляет еще один уровень защиты, а компаниям следует ограничивать несанкционированные дополнения.