Хакеры маскируют атаки на российские компании под запросы ChatGPT, DeepSeek и Claude

15 сентября, 2026, 13:55

Зафиксирован новый способ атак на веб-приложения российских компаний: злоумышленники маскируют вредоносные запросы под обращения ChatGPT, DeepSeek, Perplexity, Claude и Grok, меняя User-Agent. Первые запросы под видом DeepSeekBot были зафиксированы 12 августа, а с 27 августа появились обозначения ChatGPT-User, Perplexity-User, Claude-User и GrokBot. По мнению экспертов, в дальнейшем злоумышленники будут чаще задействовать ИИ в веб-атаках, и распознать такие атаки по уже известным индикаторам станет труднее.

magnific.com

При анализе постоянной выборки веб-приложений с января 2024 года по август 2026 года специалисты Solar WAF зафиксировали новый способ атак на российские компании: вредоносные запросы маскировались под обращения популярных ИИ-сервисов, пишет РБК со ссылкой данные компании «Солар».

Первые запросы под видом DeepSeekBot были зафиксированы 12 августа. С 27 августа появились запросы с обозначениями ChatGPT-User, Perplexity-User, Claude-User и GrokBot. В июне и июле такой трафик не наблюдался. По оценке аналитиков, в тот период злоумышленники массово искали уязвимости на веб-ресурсах.

Для маскировки хакеры изменяли User-Agent — часть HTTP-запроса, по которой сервер определяет обращающееся к нему программное обеспечение. В результате вредоносный трафик выглядел как обращения известных ИИ-сервисов.

Как сообщили в «Соларе», на DNS Rebinding пришлось 53% таких атак. Этот прием позволяет направить сервер к внутренней инфраструктуре компании и продолжить атаку. Еще 12% запросов могли привести к утечке данных, 4% пришлись на Path Traversal — попытки получить доступ к файлам за пределами разрешенной папки. Остальные 31% составили другие виды атак.

В компании связывают новую тактику с тем, что бизнес все чаще воспринимает обращения от ИИ-сервисов как полезный клиентский трафик. В «Соларе» ожидают, что злоумышленники будут активнее применять ИИ в веб-атаках и использовать сценарии, которые сложнее обнаруживать по заранее известным признакам.

Ранее SecPost писал о том, что во время тестирования ИИ-модель Claude от Anthropic из-за ошибки конфигурации вышла в открытый интернет и атаковала инфраструктуру двух реальных компаний, хотя сама была уверена, что работает в симуляции без доступа к сети. Инциденты вынудили экспертов призвать корпорации ограничивать права ИИ-агентов и тщательно контролировать их действия.