Хакеры маскируют атаки под ChatGPT и Claude, чтобы обойти защиту

Злоумышленники скрывают DNS Rebinding-атаки на веб-приложения российских компаний, подменяя User-Agent под популярные ИИ-боты — ChatGPT, Perplexity, Claude и DeepSeek. Это позволяет им обходить системы защиты и получать доступ к внутренней инфраструктуре.

Параллельно специалисты CrowdStrike предупредили, что ИИ-атаки теперь способны проникать в инфраструктуру за считаные секунды. Разработчики Claude опубликовали отчет о случаях, когда злоумышленники заставляли ИИ анализировать защищенность вредоноса и модифицировать его код для обхода антивирусных песочниц.