攻击者冒充32个AI爬虫扫描企业凭据文件
热点事件观察中
攻击者冒充32个AI爬虫扫描企业凭据文件
2 篇报道2 个报道来源1 天前更新
先了解这件事
AI 综述
Cequence威胁研究总监Will Glazier披露，2026年9月底至10月底，单一威胁组织冒充约32个AI机器人身份（含OpenAI、Anthropic、Meta、Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描约90个敏感路径，寻找.env配置文件、云凭据、SSH私钥等。 Cequence称该扫描活动范围广泛，但未报告任何入侵事件，且几乎所有请求都被拦截或失败。攻击者利用合法AI爬虫的UA与身份特征作掩护，规避常规检测。
AI 根据报道生成 · 14 小时前更新
最新进展10月29日 19:52
攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件事件进展
2 个进展
- 10月29日 19:52 · 1 篇报道攻击者冒充32个AI爬虫身份扫描凭据文件CSO精读：攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
- 10月28日 22:37 · 1 篇报道攻击者伪装AI爬虫扫描凭据安全深度阅读：攻击者冒充 OpenAI、Anthropic 等 AI 爬虫持续扫描暴露数据
报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- CSO精读精选攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
10月28日
- 安全深度阅读攻击者冒充 OpenAI、Anthropic 等 AI 爬虫持续扫描暴露数据
一威胁行为者伪装成 OpenAI、Anthropic、Meta 等公司的 AI 爬虫 agent，持续扫描互联网以寻找暴露的数据。攻击者利用合法 AI 爬虫的 UA 与身份特征作掩护，规避常规检测，从而在不触发告警的情况下定位未授权暴露的敏感资源。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。