Хакер выдавал себя за 32 ИИ-бота, чтобы искать секреты компаний

Cequence зафиксировала одного злоумышленника, который с конца сентября по конец октября 2026 года выдавал себя за ботов OpenAI, Anthropic, Meta и Perplexity и сканировал веб-серверы компаний. Сканер перебирал около 90 путей к файлам .env, ключам SSH и облачным учётным данным, отправляя серии из 50–190 запросов за восемь секунд.

• Атакующий использовал около 32 поддельных личностей ИИ-ботов
• Сканер проверял около 90 путей к файлам с секретами
• За один день использовано более 300 облачных адресов
• Почти все запросы были заблокированы или завершились неудачей