ทันเอไอ

Detectado gran escaneo de vulnerabilidades web con suplantación de identidad de AI Bots como ClaudeBot

Desarrolladores y administradores detectaron numerosos escaneos de vulnerabilidades web utilizando identidades falsas de AI Bots populares para evadir los sistemas de defensa.

La comunidad de desarrolladores en Hacker News y un informe del sitio web Knownagents revelaron un problema de ciberseguridad tras detectar una gran cantidad de actividades de escaneo de vulnerabilidades en sitios web. El comportamiento sospechoso consiste en falsificar el User-Agent para que parezca un AI Bot (como ClaudeBot) con el fin de evadir la inspección o el bloqueo de los administradores.

Tras la revisión y las observaciones del grupo de desarrolladores, se descubrió que estos bots no provienen directamente de los principales proveedores de inteligencia artificial, sino que utilizan infraestructura de servidores privados virtuales (VPS) o scripts a través de proxies para engañar a los sistemas de seguridad y hacerles creer que son bots de rastreo legítimos.

Este incidente refleja un problema generalizado sobre la suplantación de bots (Bot Spoofing), que la empresa de ciberseguridad DataDome ya había advertido anteriormente: los atacantes suelen modificar su comportamiento y aprovechar la popularidad de los rastreadores de IA para acceder a recursos web o buscar vulnerabilidades sin ser detectados a tiempo. Esto confirma que no se trata de acciones de sistemas de IA reales, sino de una usurpación de nombre para camuflar actividades maliciosas.