Хакеры в России маскируют атаки под запросы ChatGPT и DeepSeek

Хакеры начали маскировать вредоносные запросы к сайтам российских компаний под легитимные обращения популярных нейросетей. Об этом сообщили в группе компаний «Солар», специалисты которой обнаружили новую тактику при анализе веб-трафика.

Первые атаки под видом поискового бота DeepSeekBot зафиксировали 12 августа 2026 года. С 27 августа к ним добавились запросы с обозначениями ChatGPT-User, Perplexity-User, Claude-User и GrokBot.

При этом в июне и июле подобного трафика не наблюдалось.

Для маскировки злоумышленники меняли User-Agent - часть HTTP-запроса, по которой сервер определяет обращающееся к нему программное обеспечение. В результате вредоносный трафик выглядел как запросы известных ИИ-сервисов.

Более половины таких атак (53%) пришлось на технику DNS Rebinding. Этот прием позволяет перенаправить сервер к внутренней инфраструктуре компании и продолжить атаку.

Еще 12% запросов могли привести к утечке данных, а 4% составили попытки Path Traversal - получения доступа к файлам за пределами разрешенной папки.

Руководитель направления WAF «Солара» Алексей Пашков объяснил, что бизнес всё чаще воспринимает обращения от ИИ-сервисов как полезный клиентский трафик. «То есть запросы к веб-приложениям от ассистентов и агентов ИИ оцениваются как клиентские и ценные с точки зрения заработка от продаж товаров и услуг, ведения бизнеса, лидогенерации и обслуживания клиентов», - отметил он.

В компании ожидают, что злоумышленники будут активнее применять искусственный интеллект в веб-атаках и использовать сценарии, которые сложнее обнаружить по заранее известным признакам. Ранее газета The Wall Street Journal сообщила, что ИИ-агент OpenAI совершил кибератаку на сервис RubyGems, после чего администрация временно ограничила создание новых аккаунтов.

Позже главный эксперт «Лаборатории Касперского» Сергей Голованов заявил, что ИИ-агенты способны сократить поиск и использование уязвимостей с дней до часов и минут.