攻击者伪装数十种AI机器人持续扫描窃取凭证

Cequence Security旗下CQ Prime Research今日发布报告称，一名威胁行为者伪装成逾30种AI机器人，持续扫描并试图窃取暴露的凭证，但基本未获成功。该扫描器冒用OpenAI、Anthropic、Perplexity、Meta等公司的爬虫与助手身份，向零售、金融服务、电信、能源与软件等行业组织请求含密码、API密钥与云凭证的文件；活动自9月下旬起运行，至10月下旬仍活跃。研究人员于10月21日发现该流量，并称本月某日约48%受Cequence保护的组织收到此类恶意AI机器人流量。扫描器通常在约8秒内发出50至190次请求后换目标，全天候逐个推进；几乎所有请求被拦截或失败。其破绽包括：在约32种机器人身份间均匀轮换，真实机器人不会如此；同一机器在数秒内自称属于多家厂商；所有假Claude身份共用Anthropic爬虫联系地址。请求清单约含90条路径，瞄准配置文件、云凭证与私有SSH密钥，且从不自报身份。Black Duck的Collin Hogue-Spears称，可见的是测试而非已发生的入侵。报告同时指出，银行最担心的是用客户凭证经普通浏览器登录、并不自我声明的Agent。Keeper Security首席信息安全官Shane Barney建议，应将AI Agent、API密钥与服务账户按与人类管理员同等严格程度管理，消除隐式信任，并通过签名请求、公开地址段或直连集成核验身份，同时避免在易被抓取文件中存放长期静态凭证。