Falska AI-adresser kan lura dig att installera skadlig kod

Publicerad 13 november 2026 · Av BästTech

En felstavad webbadress till en AI-tjänst kan leda till en sida som försöker få dig att köra ett kommando eller installera ett program. En rapport från säkerhetsföretaget Island beskriver kopior av webbadresser till bland annat ChatGPT och Claude. Varningssignalen är ofta uppmaningen som dyker upp efter att du hamnat fel.

Vad hittade forskarna?

Den 12 november publicerade Island en analys av 186 domäner som liknar adresser till 27 AI-varumärken. Där finns kopior som ser ut att leda till bland annat ChatGPT, Claude, Gemini och Copilot. Underlaget är en ögonblicksbild från den 3 november, enligt företaget.

Island kallar upplägget TypoPrompting. En liten miss i adressfältet kan föra dig till en annan webbplats med nästan samma namn. Vad som visas där varierar. En del adresser är parkerade, medan andra leder vidare genom flera webbsidor innan en falsk kontroll eller installationssida visas.

När blir webbsidan farlig?

I ett av fallen följde Island en felstavad adress för Claude till en falsk Cloudflare-kontroll. Sidan bad Windows-användaren öppna Kör, klistra in ett kommando och starta det. Då hämtades ett skript till datorn. Forskarna såg även en variant som försökte få Mac-användare att köra ett kommando i Terminal.

En annan väg gick via en falsk säkerhetskontroll som ville få besökaren att installera ett program kallat Net Guard. Programmet säljs som ett verktyg för att kontrollera Wi-Fi och DNS, men Islands granskning visade funktioner som kunde ändra webbläsarens sökmotor och hantera tillägg. En separat kopia av en Perplexity-adress ledde vidare till ett Chrome-tillägg som styrde sökningar via en annan tjänst.

Vad säger siffrorna om risken?

Island uppger att de tillägg som forskarna kopplade till sökstyrningen visade sammanlagt omkring 972 000 användare den 3 november. Det är uppgifter från tilläggens listningar, inte en bekräftad räkning av personer som fått sina sökningar stulna. Rapporten visar inte heller hur många som följde instruktionerna eller installerade programmet.

Undersökningen handlar om webbplatser som härmar AI-tjänster. Island säger inte att ChatGPT, Claude eller de andra tjänsterna har blivit hackade. Risken uppstår när en felaktig adress leder vidare och du sedan följer en uppmaning att köra ett kommando, installera något eller lägga till ett webbläsartillägg.

Så undviker du fällan

• Öppna AI-tjänster från deras officiella app eller ett sparat bokmärke. Kontrollera hela webbadressen om du skriver den själv.
• Stäng en sida som ber dig öppna Kör, PowerShell eller Terminal och klistra in ett kommando för att verifiera dig. Kör inte kommandot.
• Gå igenom dina Chrome-tillägg via Mer (uppe till höger) > Tillägg > Hantera tillägg. Ta bort sådant du inte känner igen och granska vilka webbplatser ett tillägg får läsa eller ändra.

Läs också

• Chrome-hål utnyttjas i attacker: uppdatera nu
• Kan ChatGPT träna på mina chattar? Så stänger du av

Vanliga frågor

Betyder 186 falska adresser att 186 personer har drabbats?

Nej. Siffran gäller domäner som efterliknar AI-tjänster, inte antal infekterade datorer eller drabbade personer. Island såg både parkerade adresser och adresser som skickade besökare vidare.

Vad ska jag göra om en webbsida ber mig klistra in ett kommando?

Stäng sidan och kör inte kommandot. I Islands exempel använde falska verifieringssidor just den uppmaningen för att starta skadlig kod på datorn.

Källor

• Island: TypoPrompting: From AI Typos to Malware
• The Hacker News: 186 Fake AI Domains Redirect Users to Malware
• Google Chrome Hjälp: Hantera tillägg