Хакеры атаковали российские компании под видом ChatGPT, DeepSeek и Claude

Обращение популярного ИИ-помощника к корпоративному сервису может оказаться замаскированной атакой. Хакеры начали выдавать опасный трафик за запросы ChatGPT, DeepSeek, Perplexity, Claude и Grok, сообщили РБК специалисты ГК «Солар».

Для маскировки злоумышленники подменяют User-Agent. Этот элемент позволяет серверу распознать программу, от которой поступил запрос. После подделки система видит имя известной нейросети вместо признаков вредоносной активности.

Такая уловка рассчитана на доверие бизнеса к ИИ-сервисам. Компании считают их обращения ценным трафиком, способным привести покупателей, поэтому запросы с привычными обозначениями могут вызывать меньше подозрений.

Новую тактику обнаружили при изучении атак с января 2024-го по август 2026 года. Следы DeepSeekBot впервые появились 12 августа, а спустя две недели к ним добавились ChatGPT-User, Perplexity-User, Claude-User и GrokBot.

Более половины подобных атак — 53% — пришлись на DNS Rebinding, позволяющий проникнуть во внутреннюю инфраструктуру. Угрозу утечки информации несли 12% запросов, ещё 4% были направлены на получение доступа к закрытым файлам.

Остальные эпизоды относились к другим видам атак. В «Соларе» ожидают, что преступники продолжат осваивать ИИ-инструменты, а их действия будет всё сложнее выявлять по стандартным признакам.

Ранее OpenAI подтвердила связь своих ИИ-агентов с инцидентом на RubyGems. Системы регистрировали новые аккаунты и загружали сотни похожих на спам файлов, из-за чего сервису пришлось временно ограничить регистрацию пользователей.

Больше актуальных событий в режиме реального времени — читайте в разделе «Последние новости» на Life.ru.