AI 工具網址中的一個拼錯字元，可能把人帶往比錯誤頁面危險得多的地方。企業瀏覽器安全公司 Island 在 11 月 12 日發布的報告中指出，共發現 186 個與 27 個知名 AI 品牌網址高度相似的網域。此數字指的是網址數量，而非已確認的感染案例。其中部分網址會將訪客重新導向廣告頁面，其他則會將其導向惡意網站。

一個落在別處的錯字

Island 將這種手法命名為「TypoPrompting」。這是網域搶註（typosquatting）的現代變體——後者是一種由來已久的做法，即註冊與可信網域僅有一兩個字母之差的網址。ChatGPT 是被模仿最頻繁的品牌，有 25 個仿冒網域；Claude 以 18 個居次，DeepSeek 有 16 個、Runway 有 12 個，Perplexity、Lovable 與 Character.ai 則各有 11 個。

並非每個仿冒網址都通往相同的目的地。有些是為了賺取廣告收益而設，有些則將訪客交給流量仲介，由其根據訪客的地區、瀏覽器或裝置等因素決定重新導向的目的地。

從打錯的名稱到惡意軟體的三條路徑

Island 追蹤出與這些仿冒網址相關的三條惡意途徑。第一條始於 cloude[.]ai——這是 Claude 網域的拼錯版本。訪客被重新導向一個假的 Cloudflare 驗證頁面，該頁面要求 Windows 使用者執行一條 PowerShell 命令。該頁面衍生出一個包含 211 個網域的網路，其中包括冒充與 AI 產業毫無關聯之公司的網站。這類 genuine 驗證本是網路上的常見機制，而 PowerShell 是 Windows 內建的命令列管理工具。

第二條途徑指向一個宣傳名為 Net Guard 工具的假「Security Check」。儘管該應用程式可透過 Microsoft Store——Microsoft 官方的 Windows 軟體市集——取得，Island 發現它竟能挾持瀏覽器並執行遠端提供的腳本。

第三條途徑涉及 30 個挾持搜尋的瀏覽器擴充功能。其中 13 個已被移除，剩餘 17 個仍在運作，依擴充功能商店頁面顯示，合計擁有 97.2 萬名使用者——此數字反映的是安裝量，而非已確認的感染案例。其餘 17 個是否會被商店下架，仍有待觀察。

為何 ClickFix 能避開自動化防禦

假的 Cloudflare 驗證採用的是 ClickFix 手法。正如 Microsoft 解釋，這個伎倆在於說服人們在熟悉的 Windows 工具中自行執行惡意命令，從而幫助攻擊繞過自動化防禦。

瀏覽器安全公司 Push Security 引用了 Microsoft 96.3% 的 ClickFix 惡意軟體投遞轉換率，並指出 ClickFix 佔其每月攻擊偵測的一半以上。這兩項統計均未涵蓋 Island 所發現的攻擊行動。

當一次造訪出了差錯，誰在獲利

即使一次造訪並未導致感染，也可能帶來收益。Island 透過共用的追蹤 ID，將部分重新導向與廣告及聯盟行銷付款連結起來。

DNS 安全公司 Infoblox 發現，在其停放網域測試中，超過 90% 的造訪最終落在詐騙、不需要的軟體或惡意軟體上。另外，軟體供應鏈安全公司 Socket 則識別出 319 個搜尋挾持擴充功能，使用者約達 1,340 萬。這些都是獨立調查，並非 TypoPrompting 的額外受害者。

被挾持的瀏覽器可能讓企業付出什麼代價

對企業而言，被挾持的瀏覽器可能構成比不必要的重新導向嚴重得多的威脅。攻擊者可能取得企業帳戶或內部系統的存取權，儘管 Island 尚未確認此攻擊行動造成任何財務損失。瀏覽器保存著使用者登入電子郵件、雲端服務與內部工具的工作階段，這也是瀏覽器安全發展成獨立企業產品類別的原因之一。

更廣泛的資安研究顯示了箇中風險。Verizon 的 2026 年報告發現系統入侵是最主要的資料外洩模式，佔 61%；IBM 的 2026 年研究則顯示，由 AI 加持的惡意資料外洩平均造成 600 萬美元損失，高於整體外洩平均的 499 萬美元。這兩項數字均未包含 Island 所發現假 AI 網域造成的損失。隨著越來越多企業採用 AI 工具，OECD 的 2026 年展望報告也將數位安全標記為日益受到關注的議題。

讀者現在可以採取的行動

相關風險不僅限於打錯的網址。在另一場攻擊行動中，Cryptopolitan 先前報導，超過 26 萬名 Chrome 使用者安裝了至少 30 個偽裝成 AI 助理的惡意擴充功能。這兩個案例都顯示攻擊者如何利用人們對熟悉 AI 品牌的信任。

同樣的預防措施可以幫助使用者避開這類陷阱：將官方 AI 網站加入書籤、絕不執行網頁提示的終端機命令，並定期檢視已安裝的瀏覽器擴充功能。啟用雙重驗證可增加一層保護，企業則應限制未經授權的外掛程式。