Inleiding

De groei van toepassingen en merken op het gebied van kunstmatige intelligentie (AI) is een van de meest significante internettrends van de afgelopen jaren[1]. Zoals bij veel andere opvallende online fenomenen is de populariteit van AI ook ‘gespiegeld’ terug te zien in trends binnen het domeinnaamlandschap, waarbij AI-gerelateerde domeinnamen worden gebruikt om internetverkeer te genereren en een breed scala aan gerelateerde producten en diensten te promoten. We zien ook dat prominente AI-namen zoals de OpenAI GPT / ChatGPT-merken (die in een recente studie met ruime voorsprong als het meest prominente AI-merk werden aangemerkt[2]) in het bijzonder te maken krijgen met uiteenlopende vormen van inbreuk, waaronder gevallen waarin de merknaam wordt gebruikt in domeinnamen om aanbiedingen van derden te promoten en een affiliatie te suggereren.

In deze studie bekijken we het landschap van domeinnamen die gerelateerd zijn aan AI en in het bijzonder aan de GPT-merken.

Methodologie

De dataset die in deze studie is gebruikt, bestaat uit domeinnamen die eindigen op ‘ai’ of ‘gpt’. Dit weerspiegelt de manier waarop deze termen vaak worden gebruikt en voorkomt het probleem van niet-relevante fout-positieven die zouden ontstaan bij het zoeken naar alle domeinen die de (zeer algemene sub-)string ‘ai’ bevatten. Daarbij is gefocust op gTLD-extensies (generieke top-level domains) waarvoor zonefile-data beschikbaar is (per 05-dec-2024).

In totaal zijn er meer dan 828.000 domeinen die eindigen op ‘ai’ (ongeveer 782.000, waarvan circa 39.000 eindigen op ‘-ai’ (met een expliciet koppelteken) of waarbij ‘ai’ direct wordt voorafgegaan door een niet-Latijns teken, en dus het minst waarschijnlijk ‘fout-positieven’ zijn) of op ‘gpt’ (ongeveer 47.000). Bijna 7.400 van deze domeinen bevatten daarnaast ook het sleutelwoord ‘chat’ (als casestudy van domeinen die het meest waarschijnlijk op enigerlei wijze verwijzen naar het ChatGPT-merk en/of een veelvoorkomend gebruiksscenario (chatbots) voor AI-toepassingen – waarbij ook wordt opgemerkt dat het domein chat.com onlangs door OpenAI is overgenomen voor een bedrag van meer dan 15 miljoen dollar[3]).

Om een diepgaandere analyse van de data uit te voeren, is gekeken naar de subset van domeinen die zowel ‘chat’ als (aan het einde) ‘gpt’ bevatten. Van deze categorie waren er op de analysedatum 4.274 gTLD-voorbeelden.

Analyse

Het eerste dat opvalt, is dat geen van de domeinen in de dataset (waarvoor whois-informatie beschikbaar is via een geautomatiseerde zoekopdracht) is geregistreerd vóór november 2022. Dit was de maand waarin de ‘research preview’ van ChatGPT werd gelanceerd[4]. Direct na deze datum was er echter een zeer sterke piek in registratieactiviteit (Figuur 1).

Figuur 1: Aantal ‘chat’ + ‘gpt’ gTLD-domeinen, per maand van registratie

Ten tweede lijken slechts 27 van de domeinen (0,6%) onder het officiële eigendom te vallen van de merkhouder van ChatGPT, OpenAI. De overige domeinen worden beheerd door derden en vormen potentiële merkinbreuken. Statistieken voor deze set domeinen van derden zijn weergegeven in Tabel 1 en Tabel 2.

Tabel 1: Meest voorkomende TLD’s voor de ‘chat’ + ‘gpt’-domeinen van derden

Tabel 2: Meest voorkomende registrars voor de ‘chat’ + ‘gpt’-domeinen van derden

De prevalentie van nieuwe gTLD-extensies die eerder zijn aangemerkt als extensies met een hoge incidentie van frauduleus gebruik[5],[6], evenals van registrars gericht op de consumentenmarkt (die doorgaans ook populair zijn bij inbreukmakers), is opvallend binnen deze dataset.

1.194 (28%) van de domeinen van derden geven een vorm van live website-respons. Veel hiervan leiden naar neutrale of laag-risico-inhoud (bijvoorbeeld informatieve of placeholderpagina’s), maar er zijn ook talrijke voorbeelden die mogelijk inbreuk maken op het ChatGPT-merk. Enkele voorbeelden zijn weergegeven in Figuur 2.

Figuur 2: Voorbeelden van mogelijk inbreukmakende websites die worden gehost op ‘chat’ + ‘gpt’-domeinen – van boven naar beneden:

• Inlogpagina (mogelijk phishing) (voorbeelden: 91chatgpt.fun, lanchatgpt.work, chat2gpt.vip, yourchatgpt.org)
• Andere chatbotapplicatie (voorbeelden: xachatgpt.top, cw-chatgpt.com, 4-chatgpt.com, chatsgpt.pro, btm-chatgpt.asia (en zes andere vergelijkbare sites; allemaal geven zij browserwaarschuwingen voor gevaarlijke inhoud), upgpt.chat)
• Omleiding van webverkeer / promotie van concurrenten (voorbeeld: ok-chatgpt.com)
• Geclaimde officiële / geaffilieerde site (voorbeelden: chat-gpt.bond (en vijf andere vergelijkbare sites), anonchatgpt.com)
• E-commercewebsite (voorbeelden: 51chatgpt.info, 58chatgpt.com)
  (boven) mogelijke misleiding / ongeautoriseerde claim van affiliatie (namen: googlechatgpt.mobi, googlechatgpt.space, googlechatgpt.work)
• (onder) mogelijk ongeautoriseerd gebruik van een merknaam (naam: zoom-chatgpt.com)

Vervolgens is het voor domeinen die ‘chatgpt’ als exacte volledige string bevatten informatief om te kijken naar het gedeelte van de second-level domainnaam (SLD, het deel links van de punt) dat vóór deze string staat, als indicatie van de gebruikte sleutelwoordpatronen binnen de geregistreerde domeinen. Deze strings omvatten een breed scala aan generieke termen, evenals een aantal andere merknamen (Figuur 3) (die mogelijk ook inbreuken op deze merken vormen) en suggereren dat ‘ChatGPT’ in zekere mate is gaan functioneren als een generieke term voor AI-toepassingen.

Figuur 3: Woordenwolk van de meest voorkomende termen die voorafgaan aan ‘chatgpt’ in de domeinnamen binnen de dataset (met dank aan https://www.voc.ai/tools/wordcloud – aangedreven door ChatGPT(!))

De aanvullende merken die in deze domeinnamen voorkomen, omvatten zowel AI-gerelateerde als niet-AI-gerelateerde voorbeelden, waaronder Apple, Bard, Bentley, Boeing, eBay, Gemini, Google, Grok, Huawei, iPhone, Meta, Midjourney, Rolex, Spotify, Tiktok, Tinder, Uber en Zoom. De meeste hiervan leiden niet tot inhoud die verder gaat dan parkeer- of placeholderpagina’s (al duidt dit wel op een intentie om de domeinen te monetiseren, bijvoorbeeld via pay-per-click-links of aanbiedingen om de domeinnamen te verkopen). Er zijn echter ook enkele extra potentiële inbreuken met live inhoud vastgesteld (Figuur 4).

Figuur 4: Voorbeelden van mogelijk inbreukmakende websites die worden gehost op domeinen met zowel ChatGPT als een andere merknaam –

(boven) mogelijke misleiding / ongeautoriseerde claim van affiliatie (namen: googlechatgpt.mobi, googlechatgpt.space, googlechatgpt.work)
(onder) mogelijk ongeautoriseerd gebruik van een merknaam (naam: zoom-chatgpt.com)

Conclusies

De waarnemingen laten zien hoe prominente trends en ontwikkelingen (zoals de opkomst en groei van AI) een transformerend effect kunnen hebben op het landschap van online inbreuken en kunnen leiden tot een grotere noodzaak voor proactieve merkhandhavingsprogramma’s op het gebied van monitoring en handhaving. Dit is met name cruciaal voor prominente merken in aangrenzende sectoren, waarvan de namen gemakkelijk kunnen worden gekaapt door inbreukmakers die willen profiteren van toegenomen consumenteninteresse en verhoogde zoekvolumes, om verkeer naar hun eigen content te leiden of onjuiste claims van affiliatie te maken. Met name wanneer individuele merken een dominante positie in de markt innemen, moet de merkeigenaar zich bewust zijn van de noodzaak om deze ruimte proactief te verdedigen en tegen inbreuken op te treden, om de schadelijke effecten van merkverwatering en de daaruit voortvloeiende moeilijkheden bij succesvolle handhaving in een later stadium te voorkomen.

[1] ‘Patterns in Brand Monitoring’ door D.N. Barnett (Business Expert Press, 2025), Hoofdstuk 14: ‘New developments’
[2] https://www.iamstobbs.com/opinion/the-top-generative-ai-brands-in-2024
[3] https://domainnamewire.com/2024/11/06/openai-acquires-chat-com/
[4] https://openai.com/index/chatgpt/, gedateerd 30-nov-2022
[5] ‘Patterns in Brand Monitoring’ door D.N. Barnett (Business Expert Press, 2025), Hoofdstuk 5: ‘Prioritization criteria for specific types of content’
[6] https://circleid.com/posts/20230117-the-highest-threat-tlds-part-2