Специалисты Solar WAF зафиксировали новый вектор атак в августе 2026 года. Вредоносные запросы, имитирующие работу ИИ-ботов, нацелены на поиск уязвимостей в ИТ-инфраструктуре компаний. Более половины таких вторжений (53%) приходится на технику DNS Rebinding, позволяющую злоумышленникам проникать во внутренние сети. Также эксперты отмечают попытки кражи данных и манипуляции с файловыми путями.
Хакеры маскируют атаки на российский бизнес под запросы ИИ-сервисов
Хакеры начали скрывать вредоносный трафик, направленный на российские веб-приложения, под видом обращений популярных нейросетей. Подменяя User-Agent в HTTP-запросах на идентификаторы ChatGPT, DeepSeek, Claude, Perplexity и Grok, злоумышленники пытаются обмануть системы безопасности, которые привыкли считать трафик от ИИ-агентов легитимным и полезным для бизнеса.
По словам Алексея Пашкова из ГК «Солар», бизнес склонен доверять запросам от ИИ-ассистентов, воспринимая их как источник клиентского трафика. Эта доверчивость стала инструментом для обхода защиты. Ситуация усугубляется общим ростом активности хакеров: в июле 2026 года число веб-атак на российские компании достигло рекордных 417 миллионов, что на 41% превышает показатели аналогичного периода прошлого года. Основной удар пришелся на транспортный сектор, госсектор и ИТ-отрасль.
Комментарии (0)
Пока нет комментариев. Будьте первым!