Jedna zła litera w ChatGPT lub Claude i możesz trafić na stronę, która chce uruchomić polecenie

Wpisujesz cloude.ai zamiast claude.ai albo chatgpy.com zamiast chatgpt.com i spodziewasz się strony błędu. Możesz trafić na coś dużo gorszego. Badacze firmy Island, zajmującej się bezpieczeństwem, namierzyli 186 podrobionych adresów internetowych udających 27 usług AI, w tym ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney i ElevenLabs. Niektóre zarejestrowano już w lipcu 2023 roku. Island nazywa ten proceder TypoPrompting.

To, gdzie wylądujesz, zależy od literówki. Podróbka Claude przeprowadza odwiedzającego przez łańcuch przekierowań na fałszywą stronę Cloudflare „potwierdź, że jesteś człowiekiem”, która każe użytkownikom Windows wkleić polecenie do okna Uruchamianie. Polecenie po cichu pobiera skrypt PowerShell i go uruchamia. Inne sobowtóry pokazują fałszywą kontrolę bezpieczeństwa i proponują Net Guard, aplikację udającą skaner bezpieczeństwa Wi-Fi. To prawdziwy pakiet ze Sklepu Microsoft, co jest częścią sztuczki, ale Island klasyfikuje go jako porywacza przeglądarki: potrafi zmienić wyszukiwarkę w Chrome, gdy odejdziesz od klawiatury, edytować profile przeglądarki i dodawać rozszerzenia. Literówka w Perplexity prowadzi z kolei do rozszerzenia Chrome, które obiecuje wyniki Bing, a wyszukiwania z paska adresu puszcza przez cudzą stronę. Island naliczył 30 rozszerzeń zbudowanych z tego samego zestawu, z czego 13 zniknęło już z Chrome Web Store; te, które wciąż były dostępne, miały 3 listopada łącznie około 972 000 użytkowników.

Obrona jest nudna i skuteczna. Dodaj do zakładek narzędzia AI, z których naprawdę korzystasz, i otwieraj je tylko stamtąd. Żadna prawdziwa strona nie potrzebuje, żebyś naciskał Windows+R i coś wklejał. A „kontrola bezpieczeństwa”, która każe zainstalować aplikację, sama jest zagrożeniem.

Jeśli wyszukiwarka w przeglądarce ciągle wraca po zmianie, kreator naprawy „przejęta przeglądarka” w Tendvane przechodzi przez typowe przyczyny.