AI 工具网址中的一个拼写错误，可能带来的后果远不止看到一个错误页面。在 11 月 12 日发布的一份报告中，企业浏览器安全公司 Island 发现了 186 个与 27 个知名 AI 品牌网址高度相似的域名。这一数字指的是网址数量，而非已确认的感染案例。其中一些网址会将访问者重定向至广告页面，另一些则会将其引向恶意网站。

一个落在别处的拼写错误

Island 将这一手法命名为“TypoPrompting”。它是域名抢注（typosquatting）的现代变种——即注册与可信域名仅相差一两个字母的网址这一由来已久的做法。ChatGPT 是被仿冒最多的品牌，拥有 25 个仿冒域名；Claude 以 18 个紧随其后，DeepSeek 为 16 个，Runway 为 12 个，而 Perplexity、Lovable 和 Character.ai 各有 11 个。

并非每个仿冒网址都指向相同的目的地。有些旨在创造广告收入，另一些则将访问者交给流量中介，由后者根据访问者的位置、浏览器或设备等因素决定将其重定向到何处。

从拼写错误名称到恶意软件的三条路径

Island 追踪到了与这些仿冒地址相关的三条恶意路径。第一条始于 cloude[.]ai——这是 Claude 域名的一个拼写错误版本。访问者被重定向到一个假冒的 Cloudflare 验证页面，该页面要求 Windows 用户运行一条 PowerShell 命令。这一页面催生了一个由 211 个域名组成的网络，其中包括冒充与 AI 行业毫无关联的公司网站。此类正规验证本是互联网上常见的环节，而 PowerShell 则是 Windows 自带的命令行管理工具。

第二条路径通向一个推广名为 Net Guard 工具的虚假“Security Check”。尽管该应用可通过 Microsoft Store（微软官方的 Windows 软件市场）获取，但 Island 发现它能够劫持浏览器并执行远程提供的脚本。

第三条路径涉及 30 个劫持搜索的浏览器扩展。其中 13 个已被移除，其余 17 个仍然活跃，根据扩展商店页面显示，累计拥有 972,000 名用户——这一数字反映的是安装量，而非已确认的感染案例。剩下的 17 个是否会被商店下架，仍有待观察。

ClickFix 为何能绕过自动化防御

假冒的 Cloudflare 验证依赖 ClickFix。正如 Microsoft 解释的那样，这一伎俩的关键在于诱使人们在熟悉的 Windows 工具中自行运行恶意命令，从而帮助攻击绕过自动化防御。

浏览器安全公司 Push Security 引用了 Microsoft 关于 ClickFix 恶意软件投递 96.3% 的转化率数据，并指出 ClickFix 占其每月攻击检出量的一半以上。这两项统计数据均不针对 Island 发现的这一攻击活动。

访问出错时谁在获利

即使一次访问并未造成感染，也可能带来收益。Island 通过共享的追踪 ID 将部分重定向与广告及联盟营销付款关联起来。

DNS 安全公司 Infoblox 发现，在其停放域名测试中，超过 90% 的访问最终落入骗局、无用软件或恶意软件。此外，软件供应链安全公司 Socket 发现了 319 个搜索劫持扩展，用户总数约达 1340 万。这些是独立调查，并非额外的 TypoPrompting 受害者。

被劫持的浏览器可能让企业付出什么代价

对企业而言，被劫持的浏览器构成的威胁远不止一次不请自来的重定向。攻击者可能获取公司账户或内部系统的访问权限，尽管 Island 尚未确认此次攻击活动造成任何经济损失。浏览器保存着用户登录电子邮件、云服务和内部工具的会话，这也是浏览器安全之所以发展为一个独立企业产品类别的原因之一。

更广泛的网络安全研究揭示了可能的风险。Verizon 2026 年报告发现，系统入侵是最主要的数据泄露模式，占比 61%；而 IBM 2026 年的研究显示，借助 AI 发起的恶意攻击泄露平均造成 600 万美元损失，高于 499 万美元的整体泄露平均值。这两项数据均未包含 Island 发现的仿冒 AI 域名造成的损失。随着越来越多企业采用 AI 工具，OECD 2026 年展望报告将数字安全列为日益受到关注的问题。

读者现在可以做什么

风险并不止于拼写错误的网址。在另一场攻击活动中，Cryptopolitan 此前报道，超过 260,000 名 Chrome 用户安装了至少 30 个冒充 AI 助手的恶意扩展。这两个案例都表明，攻击者是如何利用人们对熟悉 AI 品牌的信任的。

同样的预防措施可以帮助用户避开此类陷阱：收藏官方 AI 网站，绝不运行网页提示的终端命令，并定期检查已安装的浏览器扩展。启用双因素认证可增加一层保护，企业也应限制未经授权的插件。