Хакеры атакуют сайты российских компаний, маскируясь под ИИ-ботов ChatGPT, DeepSeek и Claude
ИИ-агенты стали настолько привычными гостями сайтов, что под них уже маскируются злоумышленники — доверять трафику только по «имени» бота больше нельзя.
Сервис Solar WAF группы «Солар» с 12 августа фиксирует вредоносные запросы с подменённым заголовком User-Agent DeepSeekBot, а с 27 августа — ChatGPT-User, Perplexity-User, Claude-User и GrokBot. Расчёт на то, что владельцы сайтов мягче фильтруют трафик ИИ-ассистентов как ценный источник клиентов. Среди таких запросов 53% — попытки DNS rebinding, 12% — вывод данных, 4% — обход путей, остальное — SQL-инъекции и другие техники.
Источники 2