Хакеры маскируют атаки на российские компании под трафик ChatGPT и DeepSeek

Что произошло?

Речь при этом не идёт о взломе самих нейросетей. Атакующие подменяют User-Agent — параметр HTTP-запроса, по которому сервер может определить, какое приложение или сервис к нему обращается.

В результате вредоносный запрос внешне может выглядеть как обычное обращение AI-бота. Первые запросы, замаскированные под DeepSeekBot, исследователи зафиксировали 12 августа, а с конца месяца появились обращения с обозначениями ChatGPT-User, Claude-User, Perplexity-User и GrokBot.

Почему маскировка под AI-трафик может работать

Для многих сайтов обращения поисковых роботов и AI-ассистентов больше не выглядят подозрительно. Компании могут воспринимать такой трафик как полезный: нейросети индексируют страницы, приводят пользователей и используются в различных автоматизированных сервисах.

На этом и строится новая схема. Вместо попытки скрыть запрос полностью злоумышленник старается сделать его похожим на трафик от известного и потенциально доверенного сервиса.

По данным «Солара», 53% обнаруженных атак такого типа приходилось на DNS Rebinding. Эта техника может использоваться для доступа к ресурсам внутренней сети через уязвимое веб-приложение.

Ещё 12% запросов могли привести к утечке данных, а около 4% относились к Path Traversal — попыткам получить доступ к файлам за пределами разрешённых приложению директорий. Остальные атаки использовали другие техники.

Сам по себе User-Agent не подтверждает происхождение запроса: практически любой клиент может указать в нём произвольное значение. Поэтому доверять трафику только потому, что он представился ChatGPT, Claude или другим известным сервисом, небезопасно.

Исследователи ожидают, что подобные схемы будут развиваться по мере распространения AI-агентов и автоматизированного доступа к сайтам. Для систем защиты становится важнее анализировать не название клиента, а само поведение запроса и его содержимое.