Хакеры начали маскировать вредоносный трафик к российским веб-ресурсам под запросы от известных нейросетей, включая ChatGPT, DeepSeek, Claude, Perplexity и Grok. Специалисты Solar WAF зафиксировали использование поддельных User-Agent, имитирующих работу ИИ-сервисов.
Первые запросы от DeepSeekBot были обнаружены 12 августа 2026 года, а с 27 августа злоумышленники начали использовать идентификаторы ChatGPT-User, Perplexity-User, Claude-User и GrokBot. Эксперты связывают это с тем, что компании часто воспринимают трафик от ИИ-агентов как полезный клиентский поток.
Основным методом атак стал DNS Rebinding, на который пришлось 53% инцидентов. Еще 12% запросов несли риск утечки данных, 4% составили попытки Path Traversal, а 31% пришлись на прочие виды атак. В июле 2026 года число кибератак на российские компании достигло рекордных 417 миллионов.
По данным Solar WAF, показатель июля 2026 года на 41% превысил результат аналогичного периода 2025 года. В отраслевом разрезе 71% атак пришелся на транспорт и логистику, 15% — на госсектор, 8% — на ИТ, а оставшиеся 6% — на торговлю и энергетику.
