攻击者伪装成AI爬虫持续扫描窃取凭据

⚡关键信息

• ▸攻击者伪装成OpenAI、Anthropic、Meta等公司的AI爬虫代理，扫描云环境暴露的凭据与数据。
• ▸该活动已持续数月，攻击行为频繁且狡猾，针对性寻找云上未受保护的敏感信息。
• ▸企业普遍信任并放行知名AI公司的爬虫，攻击者正是利用这一信任机制隐藏真实意图。
• ▸安全厂商建议企业审查对AI bot的放行策略，不能仅凭User-Agent字符串判定爬虫合法性。