資安研究人員揭露了一個「人工操作的釣魚平台」，該平台假冒 Google Gemini、Anthropic Claude、OpenAI ChatGPT、Perplexity、Meta Muse 及 Manus 等人工智慧（AI）聊天機器人的廣告產品。
這些產品聲稱提供廣告活動優化、支出審核及商業帳號連結服務，但其唯一目的就是透過瀏覽器內瀏覽器（Browser-in-the-Browser，BitB）技術的偽造登入視窗，竊取使用者的帳號密碼與多重驗證（MFA）代碼。
Island 研究團隊的 Oleg Zaytsev 與 Ofek Ronen 在報告中表示：「每個產品都圍繞同一個動作設計：連結（Connect）。點擊後會在真實瀏覽器內繪製一個假的瀏覽器視窗。偽造的網址列會顯示像是 accounts.google.com 或 Okta 租戶等可信來源，而真實瀏覽器則停留在釣魚網域上。」
「在介面背後，平台會記錄每次密碼嘗試、對裝置進行指紋辨識，並讓操作者決定受害者接下來看到哪種 MFA 挑戰。」
其中一個涉案網站是「museads.ai」，該網站於 2026 年 9 月 16 日出現，距離 Meta 推出其個人工作流程 AI 代理 Muse 不到一週。該平台自稱是「您的 AI 廣告經理，專為付費媒體工作流程設計」，聲稱能協助客戶觸及買家、連結廣告帳號並執行贊助廣告。
在偽造網頁中，顯眼位置有一個提示框和「連結」按鈕，點擊後會觸發 BitB 攻擊，捕捉訪客的 Google、Meta、TikTok 及 Okta 帳號憑證。此攻擊透過繪製假視窗，顯示偽造的帳號登入表單，且網址列指向合法網域（例如 accounts.google[.]com）。
同時，受害者的裝置會被指紋辨識，相關資訊透過 Socket.IO 傳送至攻擊者端點「/api/send/ip」，接著根據登入流程交換操作者指令與受害者資料。攻擊者藉此取得帳號憑證，並即時嘗試登入帳號。
研究人員說明：「每個品牌都有自己的推銷方式。ChatGPT 承諾提供週一的 Google Ads 簡報，Gemini 承諾 MCC（管理帳號）及連結客戶支援，Claude 有自己的廣告入口，Perplexity 提供活動規劃與支出審核，Manus 則提供私有的 Meta 整合。」
使用者很可能透過假冒這些可信品牌的邀請郵件，被引導至這些釣魚頁面，讓攻擊看起來更具可信度。
研究人員指出：「這次攻擊活動中的每個產品都假裝成可信的服務，有自己的品牌、推銷內容與登入流程，並且會隨著新聞動態調整。」
Island 表示，這些 AI 廣告頁面是更大規模釣魚平台的一部分，該平台還包含以 Google Ads 為主題的退款申請與付款確認，以及特斯拉、路易威登、耐吉和 Adecco 等招聘相關網站。
所有被發現的網站都使用相同的技術堆疊，包括 Next.js 與 Socket.IO，並與相同的端點通訊。此外，該攻擊組織曾因公開的 GitHub 倉庫設定錯誤，曝光了平台早期版本的原始碼。
這波針對 AI 廣告的攻擊活動主要鎖定代理商員工、媒體買家及管理帳號的管理員，最終目標可能是盜用這些廣告帳號自行投放廣告或轉售牟利，尤其是那些有良好消費紀錄的帳號。
根據 Mimecast 於 2026 年 7 月發布的報告，像 VietCredCare、DuckTail、NodeStealer 和 PXA Stealer 等惡意軟體家族已大規模造成廣告帳號被盜，形成廣告生態系中普遍的商品化犯罪，攻擊者會耗盡企業預算並在地下市場販售有良好聲譽的帳號。
Island 表示：「對受害者來說，移除信用卡很簡單，幾小時內就能完成，但要取回帳號卻不容易。攻擊者通常會新增自己的管理員帳號並降權合法擁有者，帳號恢復可能需要數週甚至數月，期間帳號仍持續投放廣告。對管理帳號而言，損害甚至波及代理商的客戶。」
為降低風險，建議企業啟用抗釣魚的身份驗證機制，檢視廣告控制變更，並在連結帳號前仔細審核 AI 整合服務。
此揭露同時指出，Island 發現攻擊者濫用 Google 贊助結果，引導使用者至自訂 GPT 或共享 AI 聊天內容，接著再轉向偽造的 Cloudflare 驗證頁面，利用 ClickFix 類型的誘餌散布 NetSupport 遠端存取木馬（RAT）。
Island 表示：「這波攻擊不需 ChatGPT 或 Google 的漏洞，而是濫用可信平台、攻擊者自製內容、付費搜尋與社交工程，將使用者引向惡意軟體。」
「在截至 2026 年 8 月的三個月觀察期間，整體攻擊群組包含約 850 個付費廣告著陸頁、26 個類似 ChatGPT 的目的地，以及 71 個 Google Ads 廣告活動 ID。」
AI 代理已在企業內部運作，並逐漸取得敏感系統與資料的存取權限，但資安團隊仍缺乏足夠的能見度、控管與治理能力來監控這些存取。
攻擊者利用 AI 加速偵察、身份入侵與權限提升。資安團隊可透過執行時身份控管來反制這些威脅。
