❗️Кто-то маскирует массовые сканы уязвимостей под AI-ботов вроде ClaudeBot

Специалисты по безопасности заметили необычную активность: злоумышленники запускают массовое сканирование веб-ресурсов, подделывая user-agent известных AI-краулеров — включая ClaudeBot от Anthropic. Об этом сообщается в отчёте KnownAgents, который попал на первую страницу Hacker News.

Атака строится на доверии: многие администраторы и системы защиты (CDN, WAF, файрволы) пропускают официальных ботов поисковых систем и ИИ-компаний, не проверяя их IP-адреса и сертификаты. Сканеры под чужим user-agent'ом обходят базовые защиты и собирают информацию о структуре сайта, открытых портах и потенциально уязвимых эндпоинтах.

Проблема усугубляется тем, что легитимные AI-краулеры и так создают повышенную нагрузку на серверы, и владельцы сайтов часто просто не могут отличить настоящего бота от подделки. В KnownAgents рекомендуют проверять не только user-agent, но и IP-адреса, публикуемые официально самими компаниями — например, Anthropic публикует список своих диапазонов, и любые запросы вне этих диапазонов следует считать подозрительными.

Пока неясно, кто стоит за сканами и какую именно цель преследуют злоумышленники — от сбора данных для последующих атак до банального перебора уязвимостей в автоматическом режиме. Но сам факт подделки AI-ботов подтверждает: доверять user-agent'у вслепую больше нельзя.

#Safety #AI #Security #ClaudeBot #CyberAttack #Vulnerability #HackerNews