安全深度阅读· Elizabeth Montalbano·· 2 天前推荐指数48
攻击者冒充 OpenAI、Anthropic 等 AI 爬虫持续扫描暴露数据
Attacker Relentlessly Scans for Credentials by Impersonating AI Bots
AI 导读
一威胁行为者伪装成 OpenAI、Anthropic、Meta 等公司的 AI 爬虫 agent，持续扫描互联网以寻找暴露的数据。攻击者利用合法 AI 爬虫的 UA 与身份特征作掩护，规避常规检测，从而在不触发告警的情况下定位未授权暴露的敏感资源。
来源：安全深度阅读 · darkreading.com