タグ: ユーザーエージェント偽装

cyberpress.org 2026年9月1日 17:56

OpenAIやAnthropicを騙る偽クローラー、クラウド鍵やパスワードを狙いウェブサイトを走査

脅威アクターがOpenAI、Anthropic、DeepSeek、Google、Amazンなど大手ブランドに関連するウェブクローラーになりすまし、露出した認証情報やクラウド鍵、非公開の設定ファイルを求めてウェブサイトを探っていることが分かりました。 GreyNoiseの研究者は、2026年7月下旬から8月下旬にかけて

helpnetsecurity.com 2026年8月31日 23:49

脅威アクター、AIクローラーを装って露出した認証情報を探索

GreyNoiseによると、攻撃者はOpenAI、Anthropic、Google、Perplexityなど各社が運用するAIクローラーからのトラフィックを装い、自動スキャンを実行して露出した認証情報や設定ファイルをウェブサイト上で探索しているとのことです。 (出典: GreyNoise) 「ウェブ