Minacce · 5 ore fa
CQ Prime Research ha rilevato uno scanner che, da fine settembre, ha impersonato 32 agenti AI per cercare file con password e chiavi in organizzazioni di più settori. Il report riferisce che le credenziali non sono state esposte con successo e che la maggior parte delle richieste è stata bloccata o non è riuscita.
Lo scanner alternava rapidamente le identità di bot reali e inviava raffiche di richieste: fino a 190 in circa otto secondi. La rotazione regolare tra nomi diversi, a differenza del comportamento dei bot legittimi, rendeva riconoscibile l’imitazione.
Per chi filtra o autorizza il traffico in base all’identità dichiarata di un agente AI, il nome non prova che la richiesta sia affidabile. L’attività osservata ha verificato se quelle identità potessero aprire un varco verso file contenenti credenziali, senza confermare una compromissione.
2 fonti che coprono questa storia
Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secrets
A threat actor impersonated roughly 32 AI bots to scan enterprise web servers for credentials, cloud secrets, and private SSH keys.
Attacker Impersonates AI Bots to Scan Orgs for Keys, Credentials
The threat actor lurked behind bots posing as agents from OpenAI, Anthropic, Meta, and others to find exposed data.
Part of the PlainSec briefing for 2026-10-29