攻击者伪装 ChatGPT/Claude 爬虫扫描泄露云凭证

安全公司 Cequence 的 William Glazier 披露一种新型攻击手法：网络犯罪分子伪装成 ChatGPT、Claude 等合法 AI 爬虫，轮换 32 个 AI bot 身份并利用数百个云 IP,扫描暴露的 .env 文件等泄露凭证。由于流量看似来自知名 AI 服务，攻击更难被识别和拦截，凸显 AI 爬虫普及带来的新安全风险。

2026-11-06 ~ 2026-11-06 · 2 条相关