CSO精读·· 1 天前精选推荐指数70
攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secrets
AI 导读
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
推荐理由
文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议，读者可据此检查自家对AI bot流量的验证策略。
来源：CSO精读 · csoonline.com