Invasores estão se passando por bots de IA (inteligência artificial) confiáveis para escanear sites corporativos em busca de senhas, chaves de API (interface de programação de aplicações) e credenciais de nuvem expostas.
A empresa rastreou um único ator que alternava entre cerca de 32 identidades de bots, incluindo ChatGPT, Claude e Perplexity, para sondar organizações de diversos setores.
Em um dia de outubro, a campanha atingiu 48% das organizações protegidas pela Cequence que receberam qualquer tráfego de bots de IA.
A atividade evidencia uma fragilidade crítica nos controles de acesso de agentes: a identidade declarada por um cliente automatizado não comprova sua autenticidade nem justifica o acesso a recursos sensíveis.
O escâner operou a partir de um grande provedor de nuvem e se passou por rastreadores e assistentes associados à OpenAI, Anthropic, Meta, Perplexity e outros provedores.
Em vez de navegar em conteúdos comuns, ele solicitou cerca de 90 caminhos associados a possíveis segredos expostos.
Os alvos incluíam arquivos de configuração .env, arquivos de credenciais de nuvem, chaves SSH (protocolo Secure Shell) privadas e informações de ambiente do servidor. Cada endereço de origem gerou rajadas de aproximadamente 50 a 190 requisições em oito segundos antes de seguir adiante.
Antes de buscar arquivos sensíveis, o escâner solicitou caminhos aleatórios e inexistentes para identificar sites que respondem independentemente de um recurso existir. Essa verificação preliminar ajudava a diferenciar descobertas reais de respostas enganosas.
A Cequence observou a campanha, desde pelo menos o fim de setembro até o fim de outubro, visando organizações dos setores financeiro, varejo, telecomunicações, energia e software.
Falsificação de bots de IA
Várias inconsistências distinguiam o escâner de infraestruturas legítimas de IA. Ele alternava igualmente entre as 32 identidades, enquanto a mesma máquina declarava afiliações a provedores de IA concorrentes em questão de segundos.
Suas identidades falsas do Claude reutilizavam o endereço de contato do rastreador da Anthropic, inclusive ao alegar representar agentes Claude diferentes. Essa inconsistência sugeria cadeias de identificação copiadas, e não serviços operados de forma independente.
Infraestrutura compartilhada e assinaturas técnicas conectaram a atividade entre as vítimas a um único ator. A Cequence informou que quase todas as requisições foram bloqueadas ou falharam; as conclusões não comprovam roubo generalizado de credenciais.
A distinção importa porque a detecção precisa avaliar o comportamento, e não apenas os rótulos. A Cequence descreve sua plataforma de gerenciamento de bots como uma ferramenta que analisa a intenção comportamental em nível de rede no tráfego de aplicações e APIs, em vez de depender exclusivamente de sinais do lado do cliente.
O ator usou mais de 300 endereços de nuvem em um único dia e quase 400 durante uma semana. Nenhum dos endereços observados no fim de setembro reapareceu um mês depois.
Embora feeds de ameaças externos tenham sinalizado muitos endereços durante o uso, o escâner frequentemente mudava antes que esses indicadores se tornassem úteis.
Padrões estáveis de requisição, portanto, ofereceram uma continuidade mais sólida do que uma infraestrutura que muda rapidamente.
O falsificador também gerou mais de 80% do tráfego supostamente de bots de IA em diversas organizações, mostrando como análises baseadas em identificação podem inflar estimativas de adoção legítima de agentes.
As descobertas coincidem com reportagens da Axios sobre agentes não verificados acessando contas bancárias nos EUA. Esses casos envolveram, em geral, credenciais e permissão fornecidas pelos próprios clientes, apesar das restrições dos bancos. Não devem ser confundidos com esta campanha de varredura maliciosa.
Para defensores, a afiliação declarada à IA nunca deve conferir confiança automática. Verifique identidades por meio de requisições assinadas com suporte, faixas de rede publicadas ou integrações diretas e, em seguida, avalie continuamente os recursos solicitados e os padrões de atividade.
Remova segredos de locais acessíveis pela web, revise ambientes de homologação e sistemas administrativos expostos e combine verificação de identidade com aplicação de regras comportamentais.
A abordagem mais ampla da Cequence para segurança de aplicações e APIs enfatiza, de forma semelhante, a avaliação de interações pelo comportamento, e não pela aceitação de rótulos de automação pelo que aparentam.
