API 與應用程式安全業者 Cequence Security 旗下研究團隊 CQ Prime Research 於 10 月 28 日發布報告，指出有駭客操作的掃描器偽裝成 32 種 AI 機器人，包括 OpenAI、Anthropic、Perplexity、Meta 等業者的爬蟲（crawler）與 AI 助理，向零售、金融、電信、能源及軟體產業的組織索取存放密碼、API 金鑰與雲端憑證的檔案。研究人員指出，該活動自 9 月底啟動，截至 10 月底仍在進行，所幸絕大多數請求遭到封鎖或失敗。
掃描器的運作方式
CQ Prime Research 於 10 月 21 日發現這波活動。研究團隊觀察到，10 月間某一天，有 48% 出現 AI 機器人流量的 Cequence 受保護組織都收到這類惡意流量。
掃描器對每個目標發出 50 至 190 個請求，約 8 秒完成後便轉往下一個目標，全天候不間斷地逐一處理。報告指出，它會先送出隨機的無意義路徑，藉此找出對任何請求都有回應的網站，這是常見的掃描手法。接著，它再依約 90 個路徑的清單，索取設定檔、雲端憑證檔與 SSH 私鑰。
偽裝出現的破綻
研究人員之所以識破，是因為掃描器的行為處處與真實機器人不符。它均勻輪流使用約 32 種機器人身分，真實機器人不會這麼做；同一台機器還能在幾秒內，先後自稱是 OpenAI、Anthropic、Meta 與 Perplexity 的代理人。
此外，它偽造的所有 Claude 身分都沿用 Anthropic 爬蟲的聯絡地址，即使假冒的是不同的 Claude 代理人，顯示該字串是複製貼上，而非各代理人獨有。最後，它從未表明身分，也未留下聯絡方式；反觀合法的網際網路掃描服務，都會公開自己的身分。
業者憂慮攻擊者測試信任名單
此事正值企業必須判斷哪些 AI 代理人可以信任、獲准存取服務之際。CQ Prime 威脅研究與資料科學總監 Will Glazier 在報告中寫道：「攻擊者可以測試每一道允許與拒絕的決定，Cequence 看到他們探測企業信任哪些代理人，再冒充預期能通過的代理人。」
報告也指出，在所研究的金融服務業者中，
代表客戶行動的 AI 代理人占請求量不到 4000 分之 1。Glazier 表示，銀行最擔心的代理人，會以客戶本人的憑證透過一般瀏覽器登入，且不會表明身分。
密碼與機密管理業者 Keeper Security 的資安長 Shane Barney 指出，銀行正忙著釐清哪些 AI 機器人屬於自家網路，但網路犯罪者已進入下一階段，不再試圖闖入系統，而是偽裝成受信任的 AI 代理人直接登入。
防禦建議
針對這類威脅，報告與專家提出以下建議：
- 驗證代理人身分：不要只憑機器人自稱的身分就信任，應透過簽章請求（signed request）、公開的位址範圍或直接整合來確認。
- 監控異常行為：留意與宣稱身分不符的行為，例如 AI 助理索取設定檔或憑證檔。
- 清除靜態憑證：不要把靜態憑證留在容易被爬蟲取得的檔案中。Barney 建議改用集中式零知識（zero-knowledge）機密保管庫，取代長期使用的本機憑證。
- 比照人類管理員：Barney 主張，應以管理人類管理員的標準，管理 AI 代理人、API 金鑰與服務帳號，消除各存取路徑上的隱性信任。
本文轉載自 DarkReading。