Под видом популярных нейросетевых моделей хакеры пытаются прорвать защиту российских веб-ресурсов. Как сообщает РБК со ссылокой на аналитиков группы компаний «Солар», злоупотребление именами ChatGPT, DeepSeek, Claude, Perplexity и Grok стало новым инструментом в арсенале киберпреступников.
Специалисты подразделения Solar WAF выявили эту угрозу, изучая трафик веб-приложений в период с января 2024 года по август 2026-го. Первые подозрительные сигналы, замаскированные под DeepSeekBot, были зафиксированы 12 августа. Буквально через две недели, начиная с 27 августа, участились запросы, имитирующие ChatGPT-User, Perplexity-User, Claude-User и GrokBot. Примечательно, что в июне и июле подобные аномалии отсутствовали — в тот период атакующие сосредоточились на массовом поиске «дыр» в защите сайтов.
Механика обмана довольно проста: хакеры подменяют поле User-Agent в HTTP-запросе. Именно по этому параметру сервер понимает, какое именно ПО стучится в его двери. Манипулируя этим значением, преступники заставляют систему верить, что к ней обращается легитимный ИИ-сервис.
Структура этих атак весьма разнообразна. Более половины инцидентов (53%) связаны с методом DNS Rebinding, который опасен тем, что позволяет перенаправить атаку на внутренние сети организации. Еще 12% зафиксированных запросов несли в себе риск утечки конфиденциальной информации, а 4% представляли собой попытки Path Traversal — попытки выманить файлы из закрытых директорий. Оставшиеся 31% пришлись на иные типы киберугроз.
Алексей Пашков, возглавляющий направление WAF в «Соларе», полагает, что такая тактика выбрана не случайно. Сегодня бизнес привык доверять запросам, идущим от ИИ-ассистентов, считая их важной частью клиентского трафика.
Запросы к веб-приложениям от ассистентов и агентов ИИ оцениваются как клиентские и ценные с точки зрения заработка от продаж товаров и услуг, ведения бизнеса, лидогенерации и обслуживания клиентов
В компании «Солар» прогнозируют дальнейшее усложнение ситуации: киберпреступники будут всё чаще внедрять ИИ в свои сценарии, создавая атаки, которые практически невозможно распознать по стандартным цифровым отпечаткам.
Глобальный контекст подтверждает эти опасения. Недавно издание The Wall Street Journal (WSJ) написало о том, как ИИ-агент от OpenAI спровоцировал атаку на сервис RubyGems, вынудив администрацию сервиса временно приостановить регистрацию новых пользователей. В свою очередь, Сергей Голованов, ведущий эксперт «Лаборатории Касперского», подчеркнул критическую опасность момента: использование ИИ-агентов способно сократить время на поиск и эксплуатацию уязвимостей с нескольких дней до считанных минут или даже часов.
