攻击者伪装 ChatGPT 和 Claude 爬虫扫描泄露云凭证

安全公司 Cequence 的 William Glazier 披露了一种攻击手法，网络犯罪分子伪装成 ChatGPT、Claude 等合法 AI 爬虫，轮换 32 个 AI bot 身份，并利用数百个云 IP 扫描暴露的 .env 文件等泄露凭证。攻击流量因看起来来自知名 AI 服务而更难被识别和拦截。