RecodeX 重构消息，安全公司Island的研究人员发现，约186个仿冒人工智能工具的相似域名正被用于投放ClickFix式诱饵、浏览器劫持恶意软件以及劫持用户搜索的扩展程序。Island将这种投递手法命名为TypoPrompting，其特点是用户试图访问熟悉的AI工具时，被引导至要求“验证”的提示页面，进而落入攻击链条。