Специалисты по безопасности зафиксировали новую схему, используемую хакерами: они маскируют атаки на веб-приложения российских компаний под видом запросов от известных сервисов искусственного интеллекта, таких как DeepSeek, ChatGPT, Perplexity, Claude и Grok. Об этом сообщает команда Solar WAF ГК «Солар».
Преступники изменяют HTTP-заголовок User-Agent, указывая идентификаторы ИИ-ботов (например, DeepSeekBot или ChatGPT-User). Существенная опасность этой техники заключается в том, что организации склонны доверять такому трафику. Владельцы веб-ресурсов все чаще рассматривают запросы от нейросетей как потенциально ценный источник лидов и увеличение продаж.
Используя маскировку под обращения ассистентов ИИ, злоумышленники проводят сканирование инфраструктуры и применяют известные методы атак:
-
DNS Rebinding (в 53% случаев) — действия по изменению доменных имен с целью перенаправления сервера на внутреннюю сеть организации. -
Умышленные утечки данных (12%) представляют собой запросы, направленные на извлечение конфиденциальной информации.
-
Атака Path Traversal (4%) позволяет обойти ограничения файловой системы и получить доступ к защищенным директориям.
-
В категорию прочих векторов атак (31%) входят, например, SQL-инъекции и проведение масштабного поиска уязвимостей.
Представители ГК «Солар» отмечают, что в перспективе злоумышленники будут все чаще применять искусственный интеллект для разработки уникальных атак типа 0-day, которые не распознаются стандартными средствами защиты WAF. Специалисты советуют внедрять комплексные решения на основе машинного обучения, предназначенные для анализа поведенческих характеристик сетевого трафика.
