Phantom Squatting, saldırganların yapay zeka tarafından üretilen ve henüz mevcut olmayan alan adlarını satın almalarını ve bu alan adlarına phishing sayfaları barındıran siteler oluşturmasını içeren bir saldırı yöntemidir. Bu yöntem, insanların yapay zeka araçlarına olan güvenini kötüye kullanmaktadır.
Palo Alto Networks'in Unit 42 ekibi tarafından yapılan bir araştırma, bu tür saldırıların çoktan gerçekleştiğini göstermiştir. Araştırmada, 685.339 soru sorulan iki yapay zeka modeli, 2,1 milyon link üretmiştir. Bu linklerin 13.229'u doğrudan kötü amaçlı olarak tanımlanmıştır ve 250.000'i henüz sahibi olmayan, yani saldırganlar tarafından kolayca satın alınabilecek alan adlarıdır.
Phantom Squatting'in çalışması, yeni bir alan adının henüz bir üne sahip olmamasından kaynaklanmaktadır. Blok listeleri, tehdit beslemeleri ve üne puanları, bir sitenin kötü amaçlı faaliyetlerde bulunmasından sonra oluşur. Ancak bir saldırgan, henüz sahibi olmayan bir alan adını satın alırsa, bu alan adı henüz bir üne sahip olmadığı için, güvenlik filtreleri tarafından kolayca atlanabilir.
Araştırmada ayrıca, farklı yapay zeka modellerinin aynı sorulara aynı yanıtları vermesi ve bu yanıtların tutarlı olması, saldırganların hedeflerini kolayca tahmin etmelerine olanak sağlamaktadır. Yapay zeka modellerinin "yaratıcılık" ayarlarının artırılması, daha fazla sayıda üretilen alan adı sayısını artırmaktadır.
