✅ Фейковые ИИ-краулеры воруют ключи доступа к облакам
✅ Фейковые ИИ-краулеры воруют ключи доступа к облакам GreyNoise раскрыла новую угрозу: злоумышленники маскируются под веб-краулеры OpenAI, Anthropic, DeepSeek, Google, Perplexity и Amazon, чтобы сканировать интернет-серверы в поисках .env-файлов, cloud access keys, приватных ключей и AWS credentials. Между 28 июля и 23 августа 2026 года зафиксировано 824 IP-адреса на 795 сетях, использующих шесть поддельных имён краулеров. Ключевой признак: фейковые боты никогда не запрашивают /robots.txt (в отличие от реальных ботов Anthropic, которые делают это в 12% случаев). Владельцы сайтов, которые разрешают доступ ИИ-краулерам только по user-agent, оказываются уязвимы. GreyNoise опубликовала полный список IP. Это напоминание: кибербезопасность в эпоху генеративного ИИ требует многоуровневой верификации, а не слепого доверия к строке в HTTP-заголовке.