Одна неправильна літера в ChatGPT чи Claude, і ви можете потрапити на сторінку, яка хоче виконати команду

Ви набираєте cloude.ai замість claude.ai або chatgpy.com замість chatgpt.com і чекаєте на сторінку помилки. А можете отримати щось набагато гірше. Дослідники компанії Island, що займається безпекою, виявили 186 підробних вебадрес, які імітують 27 сервісів штучного інтелекту, серед них ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney та ElevenLabs. Деякі з них зареєстровані ще в липні 2023 року. Island назвала цю схему TypoPrompting.

Куди ви потрапите, залежить від помилки. Двійник Claude проводить відвідувача ланцюжком переадресацій на фальшиву сторінку Cloudflare «підтвердьте, що ви людина», яка просить користувачів Windows вставити команду у вікно «Виконати». Команда непомітно завантажує скрипт PowerShell і запускає його. Інші двійники показують фальшиву перевірку безпеки й пропонують Net Guard, застосунок, замаскований під сканер безпеки Wi-Fi. Це справжній пакет із Microsoft Store, і в цьому частина хитрощів, але Island класифікує його як викрадача браузера: він може змінити пошукову систему Chrome, поки ви відійшли від клавіатури, редагувати профілі браузера й додавати розширення. Помилка в Perplexity веде натомість до розширення Chrome, яке обіцяє результати Bing і пропускає пошук з адресного рядка через сторонній сайт. Island нарахувала 30 розширень, зібраних з одного набору, 13 із них відтоді прибрано з Chrome Web Store; ті, що лишалися, мали разом близько 972 000 користувачів станом на 3 листопада.

Захист нудний, але дієвий. Додайте до закладок інструменти ШІ, якими справді користуєтеся, і відкривайте їх лише звідти. Жодному справжньому сайту не потрібно, щоб ви натискали Windows+R і щось вставляли. А «перевірка безпеки», яка хоче, щоб ви встановили застосунок, і є загрозою.

Якщо пошукова система у браузері знову й знову повертається після того, як ви її змінили, майстер відновлення «браузер захоплено» в Tendvane перевірить звичні причини.