349 个 AI Agent 技能引用的占位域名被发现重定向到诈骗页面

安全公司 Manifold Security 向 Hackread.com 提供的一份新报告显示，长期被开发者文档当作“示例网址”使用的两个占位域名 yoursite.com 和 your-domain.com，如今会把访客引向诈骗页面。关键在于，这两个域名并不像 example.com 那样由 IANA 保留，任何人都可以注册，因此文档里的链接不必做任何改动，指向的终点就可能已经换人。

研究人员的统计是这次披露最直观的部分：这两个域名合计出现在约 35.9 万个 GitHub 文件中，并且被 349 个 AI Agent 技能引用。也就是说，大量旧代码、教程和 agent 技能清单仍然把它们当作中性的写作样板，而实际的解析权掌握在随时可能被第三方注册的域名手里。

为了验证后果，Manifold 用真实浏览器对这两个域名共做了 24 次访问。其中 20 次停在停放页或普通广告，1 次遇到 Cloudflare 验证，1 次加载失败，剩下 2 次最终抵达诈骗站点。报告强调，只有 macOS 环境的测试出现了诈骗页面，8 次 Windows 或 Linux 渲染中没有一次落到诈骗内容。

其中一次 macOS 访问 your-domain.com 后，页面显示伪造的“MacOS Security Center”警告，声称检测到 4 个病毒，并推销五五折的仿冒 McAfee 续费。整个过程由 5 个页面组成，依次是假安全警报、病毒列表、扫描结果、进度条和倒计时，最后由一段混淆的 JavaScript 完成跳转。

这段脚本会加载一个追踪像素，把访客送到 prosecutoralliance.com，再转交给联盟营销追踪器；报告观察到其中一次最终落在真正的 McAfee 落地页，说明这条链路的目的很可能是赚取欺诈性推荐的佣金。另一次访问 yoursite.com 则到达 europaeinblick.click，那是冒充德国电视二台 ZDFheute 的假新闻页，用虚构的脱口秀对峙桥段推销投资项目；研究人员还看到过冒用 BBC 新闻页面的同类投资骗局。

报告特别解释了这些地址为什么不容易被提前拦下。Manifold 对 13 个未被保留的占位域名做了静态检查，包括注册信息 RDAP 查询、黑名单历史和 52 次使用不同 User-Agent 的探测，全部通过；真正的诈骗跳转只在浏览器执行 JavaScript 之后才发生，而且目标地址是运行时由 URL 参数拼装出来的。

这并非孤例。报告提到，Manifold 曾在 9 月 23 日披露另一个未被保留的占位域名 third-party.com 被改造成 ClickFix 诱饵，专门针对 Windows 用户：伪造的验证页会把一条 PowerShell 命令复制到剪贴板，并诱导受害者粘贴到“运行”对话框中执行。

对开发者和 AI 工具来说，这次披露的意义在于，文档或技能描述里的一行示例链接可能在无人改动代码的情况下变成诈骗入口。Manifold 与 Hackread 给出的建议一致：对未注册的占位域名保持警惕，尤其是在处理较旧的文档和 agent 技能时，不要默认它们仍然指向无害的示例页面。