Massiver Web-Schwachstellenscan entdeckt – Angrefer tarnen sich als KI-Bots wie ClaudeBot
Entwickler und Administratoren haben zahlreiche Website-Schwachstellenscans festgestellt, bei denen sich Angreifer als bekannte KI-Bots ausgeben, um Schutzsysteme zu umgehen.
Die Entwickler-Community auf Hacker News und Berichte der Website Knownagents haben ein Cybersicherheitsproblem aufgedeckt, nachdem zahlreiche verdächtige Schwachstellenscans auf Websites festgestellt wurden. Dabei wurde der User-Agent gefälscht, um wie ein KI-Bot (wie z. B. ClaudeBot) auszusehen und Überprüfungen oder Blockierungen durch Website-Administratoren zu umgehen.
Untersuchungen und Beobachtungen von Entwicklergruppen haben gezeigt, dass diese Bots nicht direkt von großen Anbietern künstlicher Intelligenz stammen, sondern virtuelle Server-Infrastrukturen (VPS) oder Proxies nutzen, um Sicherheitssysteme zu täuschen, sodass diese sie für legitime Web-Crawler halten.
Dieser Vorfall verdeutlicht das weitverbreitete Problem des Bot-Spoofings, vor dem das Cybersicherheitsunternehmen DataDome bereits gewarnt hatte: Angreifer passen ihr Verhalten häufig an und nutzen die Beliebtheit von KI-Crawlern aus, um auf Website-Ressourcen zuzugreifen oder nach Schwachstellen zu suchen, ohne rechtzeitig erkannt zu werden. Es wird bestätigt, dass dies nicht von echten KI-Systemen stammt, sondern deren Namen missbraucht, um Angriffsaktivitäten zu tarnen.
Eine Warnung an thailändische Website-Administratoren und Entwickler, die Server-Zugriffsprotokolle sorgfältig zu überprüfen. Vertrauen Sie KI-Bots nicht allein aufgrund des User-Agents, da es sich um gefälschte Bots handeln könnte, die nach Schwachstellen scannen.