ГК «Солар» проанализировала выборку веб-приложений за период с января 2024 года по август 2026 года и выясняла, что августа 2026 года злоумышленники начали маскировать вредоносные запросы к веб-приложениям российских компаний под обращения популярных ИИ-агентов и ассистентов: DeepSeek, ChatGPT, Perplexity, Claude и Grok.

Первые запросы от User-Agent DeepSeekBot начали фиксировать с 12 августа 2026 года. С 27 августа стали обнаруживать запросы с User-Agent, характерными для ChatGPT, Perplexity, Claude и Grok. В июне и июле запросов с такими User-Agent не наблюдалось. Аналитики Solar WAF утверждают, что в эти месяцы злоумышленники занимались массовым сканированием веб-ресурсов на наличие в их коде уязвимостей.

Разбор конкретных видов вредоносной активности показал, что под прикрытием HTTP-заголовков ИИ-агентов и ИИ-ассистентов чаще всего (в 53% случаев) фиксировались инциденты типа DNS Rebinding. Еще 12% пришлись на запросы, провоцирующие утечки данных. Около 4% — атаки типа Path Traversal, представляющие собой манипуляции путями к файлам на сервере, позволяющие получить доступ к данным за пределами разрешенной папки. Остальные 31% пришлись на большую группу других типов вредоносных запросов, среди которых нашлось место даже SQL-инъекциям.

Эксперты прогнозируют дальнейшее и более глубокое применение ИИ-инструментов злоумышленниками в веб-атаках. В частности, такие атаки будут представлять собой уникальные инциденты типа 0-day, которые не детектируются сигнатурами в составе средств защиты веб-приложений.

Расскажите знакомым: