Un falso programma di installazione di IA è una pagina web o una procedura di configurazione ingannevole che imita l'installazione di uno strumento di IA. Usa marchi familiari o fasi di installazione note per indurre l'utente a fidarsi di istruzioni che potrebbero non essere sicure.
Negli attacchi ClickFix segnalati, un falso programma di installazione può invitare qualcuno a copiare ed eseguire un comando in un terminale o in un'altra interfaccia a riga di comando. In questo modo, l'attacco passa dal download di un allegato dannoso convenzionale al convincere l'utente ad avviare l'esecuzione locale. I difensori possono ridurre il rischio insegnando agli utenti a non eseguire comandi forniti da pagine web, limitando l'esecuzione di script ove possibile e monitorando attività insolite di shell o script dopo l'uso del browser.