ТехноСводка

Безопасность

StormWall сообщила о DDoS-атаках в России под видом трафика ИИ-агентов

StormWall зафиксировала в сентябре и октябре 2026 года DDoS-атаки в России с использованием ботов, выдающих себя за легитимных ИИ-агентов.

По данным компании, злоумышленники подставляют в HTTP-заголовок User-Agent названия вроде GPTBot и ChatGPT-User, в том числе актуальные версии идентификаторов. Основными целями становятся площадки, разрешившие ИИ-ботам индексировать контент: в сентябре на СМИ пришлось 32% таких инцидентов, на интернет-магазины — 26%.

Отличить подделку только по User-Agent сложно, однако признаком могут быть обращения к API и другим разделам, нетипичным для настоящих ИИ-агентов. Для защиты эксперты рекомендуют поведенческий анализ, машинное обучение и более строгие правила доступа.

  • На СМИ пришлось 32% подобных инцидентов в сентябре
  • На интернет-магазины — 26%, на банки — 17%, на телеком-компании — 14%

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.