Skaner podszywa się pod 32 boty AI i szuka na stronach firm haseł oraz kluczy API

Skaner podszywający się pod 32 boty AI, w tym crawlery i asystentów OpenAI, Anthropic, Perplexity i Meta, od końca września szuka na stronach firm plików z hasłami, kluczami API i danymi dostępowymi do chmury. Według CQ Prime Research, zespołu badawczego Cequence Security, prawie wszystkie żądania zostały zablokowane albo zakończyły się niepowodzeniem.

Badacze wykryli ten ruch 21 października. Jednego dnia w październiku dotarł on do 48% organizacji chronionych przez Cequence, a pod koniec miesiąca skaner nadal działał. Wysyła serię od 50 do 190 żądań w około 8 sekund, po czym przechodzi do kolejnego celu, przez całą dobę. Will Glazier z CQ Prime pisze, że atakujący sprawdzają, którym agentom AI firma ufa, i podszywają się pod te, które ich zdaniem zostaną wpuszczone.

Kogo dotyczy

Raport wymienia organizacje z handlu detalicznego, usług finansowych, telekomunikacji, energetyki i branży oprogramowania. Skaner prosi o pliki, w których przechowywane są hasła, klucze API i poświadczenia chmurowe.