ทันเอไอ

检测到大规模网站漏洞扫描，伪装成 ClaudeBot 等 AI 机器人

开发者和系统管理员发现大量网站漏洞扫描活动，攻击者伪装成知名 AI 机器人身份以绕过防范系统。

Hacker News 上的开发者社区与 Knownagents 网站的报告披露了一起网络安全事件：检测到大量针对网站的漏洞扫描活动，其可疑行为在于伪装 User-Agent（用户代理）使其看起来像是 AI 机器人（如 ClaudeBot），从而躲避网站管理员的审查或封锁。

经开发者群体的检查与观察发现，这些机器人并非直接来自主流人工智能或 AI 服务商，而是利用了虚拟专用服务器（VPS）基础设施或通过代理（Proxy）发送指令，以此蒙蔽安全系统，使其误以为是合法的网页抓取机器人。

此事件反映出了关于机器人欺骗（Bot Spoofing）的广泛问题。网络安全公司 DataDome 此前曾发出警告：不法分子往往会改变行为模式，利用 AI 爬虫（AI Crawlers）的普及来访问网站资源或寻找漏洞，从而使系统无法及时检测。这证实了该行为并非来自真正的 AI 系统，而是借用其名义来掩盖攻击活动。