С августа 2026 года злоумышленники маскируют вредоносные запросы к веб-приложениям под трафик популярных ИИ-агентов, таких как DeepSeek, ChatGPT, Perplexity, Claude и Grok. Команда Solar WAF зафиксировала этот тренд в ходе анализа веб-ресурсов за период с января 2024 года.
Хакеры подменяют HTTP-заголовок User-Agent, выдавая запросы за обращения ботов. Активность DeepSeekBot была замечена с 12 августа 2026 года, а имитация ChatGPT, Perplexity, Claude и Grok — с 27 августа 2026 года. Ранее злоумышленники проводили массовое сканирование инфраструктуры.
В 53% случаев под прикрытием ИИ-агентов фиксировались атаки DNS Rebinding, в 12% — попытки утечки данных, в 4% — Path Traversal. SQL-инъекции составили оставшуюся долю инцидентов. Рост угрозы связан с тем, что владельцы сервисов стали доверять запросам от ИИ-ассистентов.
Эксперты «Солар» прогнозируют рост атак с использованием ИИ-инструментов, включая инциденты типа 0-day. Для защиты рекомендуется дополнять классические WAF системами на базе машинного обучения, способными анализировать более 100 параметров запроса для выявления угроз.
