186個仿冒AI品牌網域曝光　假驗證畫面誘騙用戶執行命令

研究人員發現，186個網域仿冒27個AI服務品牌；部分網站會將訪客導向假冒安全驗證或應用程式安裝畫面，誘使他們執行命令或安裝程式。

資安業者 Island 於12日公布的報告統計，截至11月3日，共有186個仿冒網域。其中，仿冒 ChatGPT 的網域最多，有25個；Claude有18個、DeepSeek有16個、Runway有12個。仿冒 Perplexity、Lovable 和 Character.ai 的網域則各有11個。

主要入侵途徑並非攻擊AI服務本身的漏洞，而是使用者輸錯網址，進入仿冒網域。即使只漏打一個字母，或把字母順序打反，也可能開啟看似相近的網址。

訪客可能先看到廣告頁面，或經過中介系統後被帶往其他畫面。依訪客所在國家、作業系統和瀏覽器不同，同一個網域也可能顯示不同的到達頁面。

研究人員在一個仿冒 Claude 的網址 cloude[.]ai 上，發現假冒 Cloudflare 的驗證畫面。畫面要求 Windows 使用者開啟執行視窗並貼上命令。

Island 分析指出，該命令會下載 PowerShell 指令碼，並在隱藏狀態下執行。不過，並非每位造訪同一網址的使用者都會看到這個畫面。

報告列出550筆與該驗證畫面所用指令碼相符的掃描紀錄，觀察期間為2025年4月至2026年11月。這些紀錄不代表命令實際執行或感染事件的數量。

掃描紀錄中的進入網域共有211個，也包括仿冒銀行、保險公司和企業軟體的網址，因此統計範圍與186個AI品牌仿冒網域不同。

另一種途徑涉及8個仿冒 Claude、DeepSeek、Copilot、ElevenLabs 和 Voice AI 的錯字網域。訪客經過假冒的「Security Check」畫面後，會被帶往 Net Guard 安裝頁面，並在完成驗證後受到安裝應用程式的引導。

Island 表示，分析的安裝檔雜湊值與微軟(Microsoft, MSFT) Store 上架的應用程式相同。Island 也指出，應用程式程式碼具有變更瀏覽器搜尋設定、執行遠端傳送指令碼的功能。

仿冒 Perplexity 的網域 preplexity[.]ai 則會連到 Quick Search 的 Chrome 擴充功能安裝頁面。Island 分析認為，這款擴充功能會把預設搜尋路徑改為第三方伺服器，並傳送使用者在網址列輸入的搜尋字詞。

與相同安裝方式相關的擴充功能共有30款。報告正文稱其中13款已下架、17款仍在架上；截至11月3日，仍在架上擴充功能的商店顯示使用者數合計為97萬2000人。

不過，同一份報告的圖說稱，顯示使用者數的擴充功能有16款。商店顯示的數字不等於實際使用者或受害者人數。

Socket 於10月29日公布的報告也提到搜尋劫持，統計有319款會更改搜尋路徑的瀏覽器擴充功能，安裝量約1340萬次。這項數據並未用來驗證 Island 調查的網域或受害規模。

Infoblox 的調查則探討停放網域上的廣告如何將訪客導向中介系統和危險頁面。TokenPost先前也曾報導，有仿冒企業的網域誘導使用者轉出USDT。Island這次報告討論的途徑，則包括誘騙訪客執行命令，以及安裝應用程式或瀏覽器擴充功能。

Island 報告的一張示意圖將其中一條途徑標記為「加密貨幣詐騙」。但報告正文沒有說明相關資產、錢包或損失金額，因此未提供足以確認這是實際加密貨幣受害事件的依據。