Cequence opublikowała 28 października 2026 r. raport zespołu CQ Prime o skanerze, który podszywał się pod około 32 tożsamości botów AI i szukał plików z poświadczeniami. Aktywność w ruchu chronionym przez Cequence trwała co najmniej od końca września do końca października 2026 r. Firma podała, że niemal wszystkie żądania skanera w tym ruchu zostały zablokowane lub zakończyły się niepowodzeniem.
Skaner zmieniał tożsamości botów
Skaner przedstawiał się jako boty związane z OpenAI, Anthropic, Meta, Perplexity i innymi dostawcami. Pole User-Agent w żądaniu zawiera deklarowaną nazwę klienta, ale samo w sobie nie potwierdza jego tożsamości. Cequence zauważyła, że jedna maszyna w ciągu kilku sekund podawała się za boty różnych dostawców. Fałszywe tożsamości Claude wykorzystywały dane kontaktowe prawdziwego robota indeksującego Anthropic, a skaner nie podawał własnej nazwy ani adresu kontaktowego.
Zanim zaczął szukać poufnych plików, wysyłał losowe, bezsensowne ścieżki. W ten sposób sprawdzał, które witryny odpowiadają na każde żądanie, także na takie, które prowadzi do nieistniejącego zasobu.
Jakich plików szukał i co stało się z żądaniami
Cequence odnotowała około 90 ścieżek prowadzących między innymi do plików konfiguracyjnych .env, poświadczeń do usług chmurowych, prywatnych kluczy SSH i danych środowiska serwera. Każdy użyty adres wysyłał od 50 do 190 żądań w ciągu około ośmiu sekund, po czym skaner przechodził dalej.
W chronionym przez Cequence ruchu niemal wszystkie te żądania zostały zablokowane lub zakończyły się niepowodzeniem. To wynik dotyczący obserwowanej przez firmę sieci; kampania polegała na wyszukiwaniu poświadczeń.
Sama blokada adresów IP ma ograniczoną skuteczność jako jedyna metoda obrony. Cequence odnotowała ponad 300 adresów chmurowych użytych w ciągu jednego dnia i blisko 400 w ciągu tygodnia.
Co oznaczają podawane wartości
W jeden październikowy dzień skaner dotarł do 48% organizacji chronionych przez Cequence, które tego dnia otrzymały jakikolwiek ruch botów AI. W kilku organizacjach odpowiadał też za ponad 80% żądań oznaczonych jako ruch botów AI. Pierwsza wartość dotyczy odsetka organizacji w określonej grupie, druga zaś udziału żądań w ruchu oznaczonym tą etykietą.
Osobny pomiar dotyczył organizacji finansowych badanych przez Cequence: agenci AI działający na rzecz klientów stanowili tam mniej niż jedno żądanie na 4000, nawet w instytucji z najwyższym odnotowanym udziałem. To odrębna miara, dotycząca innej grupy żądań.
Jak weryfikować tożsamość bota AI
Cequence zaleca sprawdzanie tożsamości za pomocą podpisanych żądań, opublikowanych zakresów adresów IP albo bezpośrednich integracji. Warto też oceniać, czy zachowanie bota odpowiada jego deklarowanej roli, zamiast polegać na samej nazwie User-Agent.
Firma zaleca ponadto, by nie przechowywać sekretów w plikach dostępnych przez internet oraz nie wystawiać publicznie środowisk testowych i stron administracyjnych.
