根据安全情报领域的最新监测报告，近期互联网上出现了一种新型的大规模恶意扫描活动。攻击者正在通过伪造 User-Agent（用户代理）字符串，将自身伪装成 Anthropic 的 ClaudeBot 等合法的 AI 搜索引擎爬虫，以此试图绕过防火墙规则和访问控制列表。
真实的 AI 爬虫通常用于抓取网页数据以训练大模型，其行为相对规范，且运营商通常会验证其源 IP 地址是否来自官方公布的云服务厂商 IP 段。然而，监测数据显示，这些伪装的“假 ClaudeBot”并未表现出合法爬虫的特征。相反，它们对目标服务器执行了高频次、广范围的端口扫描和 Web 漏洞探测，重点寻找未修补的漏洞和安全短板。
攻击者利用了网络管理员对主流 AI 厂商流量通常采取“放行”或“低优先级”处理的心理，将恶意流量伪装成可信的 AI Agent 流量，从而避免被安全系统拦截。这种利用 AI 热潮进行的“身份盗用”攻击，给传统的网络安全防御体系带来了严峻挑战。专家建议，运维人员不应仅依赖 User-Agent 字段来判断流量来源，必须结合反向 DNS 查询及官方 IP 范围校验，来准确区分真实爬虫与恶意扫描器。
事件分析
对产业而言，这意味着单纯基于 User-Agent 或域名的白名单防御策略已彻底失效。对于开发者和企业而言，构建更严格的流量验证机制（如严格 IP 校验、行为特征分析）将成为刚需。未来，随着 AI Agent 被赋予更高的自主操作权限，一旦攻击者成功伪装成合法 Agent 并获取 API 接口访问权，其造成的破坏力将远超简单的端口扫描，这可能会迫使安全厂商重新定义针对 AI 流量的清洗标准和识别协议。
核心观点：攻击者利用AI爬虫的信任度进行伪装，标志着网络安全攻防进入“AI拟态”阶段，全链路身份验证成为刚需。
原文链接：Hacker News
