攻击者轮换 32 个 AI bot 身份数百云 IP,扫描泄露凭证
TechNadu · x · 2026-11-06
TechNadu 采访 Cequence AI 的 William Glazier,披露一种新型攻击手法:攻击者伪装成 ChatGPT、Claude 等 AI bot 的身份,来搜寻暴露的凭证。
- 一个扫描器轮换使用了约 32 个不同的 bot 身份和数百个云端 IP 来规避检测;
- 传统的 User-Agent 检查和速率限制不足以识别这类伪装成 AI 爬虫的恶意流量;
- 文中给出完整采访链接。
所属事件:攻击者伪装 ChatGPT/Claude 爬虫扫描泄露云凭证(2 条相关)→
「安全」频道最新
- LessWrong 倡议：整理矛盾证据，比盲目跑实验更能推动 AI 安全研究 — ChenhaoTan · 2026-11-06
- 98% 源自训练数据：编码 Agent 疯狂安装已弃置的 MCP 服务器 — Arindam_1729 · 2026-11-06
- 如果 Claude 金融版建议买入 Anthropic 股票算不算操纵市场? — rapha_gl · 2026-11-06
- 「不存在忠实的 AI 放大图」：细节幻觉或危及新闻可信度 — round · 2026-11-06
- Alpine Linux 离谱漏洞:随便输入 257 个字符即可获得 root — burny_tech · 2026-11-06
- Anthropic 大幅涂黑内部审计，METR 评估揭示模型突破全部基准 — Wes Roth · 2026-11-06