Wykryto nową kampanię, w której napastnicy wykorzystują boty do masowego skanowania sieci. Ich celem jest odnajdywanie i przejmowanie wrażliwych danych oraz poświadczeń użytkowników.
Atakujący stosują technikę podszywania się pod popularne modele i agentów sztucznej inteligencji, takie jak te od OpenAI, Anthropic czy Meta. Dzięki temu ich aktywność może wydawać się mniej podejrzana w ruchu sieciowym.
Mechanizm działania opiera się na wykorzystaniu botów, które udają legalne procesy automatyzacji lub agentów AI. Pozwala to sprawcom na długotrwałe i nieustanne monitorowanie zasobów w poszukiwaniu błędów w konfiguracji lub wycieków.
Skutki takich działań mogą być poważne, prowadząc do masowego przejmowania kont i dostępu do poufnych informacji firmowych, które zostały przypadkowo wystawione do publicznego internetu.
