Российские сайты стали мишенью DDoS-атак с маскировкой трафика под ИИ-запросы
- StormWall зафиксировала первые атаки с имитацией ИИ-ботов; в сентябре и октябре атаковали банки, СМИ, онлайн-площадки, телеком-компании и интернет-магазины.
- Поддельные боты указывают User-Agent GPTBot или ChatGPT-User; StormWall прогнозирует, что к концу года на такую маскировку придётся 5–10% бот-трафика.
Злоумышленники выдают вредоносных ботов за поисковых роботов ChatGPT и других нейросетей
По информации российской компании StormWall, занимающейся защитой сайтов от DDoS-атак, в стране зафиксированы первые подобные атаки с имитацией трафика легитимных ИИ-агентов. Боты выдают себя за ботов нейросетей вроде ChatGPT, на самом деле не имея к ним отношения. Подобные атаки происходили в сентябре и октябре.
В сентябре атаковали банки, средства массовой информации, крупные онлайн-площадки, телекоммуникационные компании и интернет-магазины. В качестве мишени чаще всего выбирали те порталы, где доступ к поисковым ботам нейросетей был открыт.
Изображение: Gemini
В HTTP-заголовке фальшивых ботов указаны User-Agent вроде GPTBot и ChatGPT-User. Распознать подделку только по одному этому параметру трудно. Обращать внимание следует также на характер запросов, поскольку поддельные боты могут обращаться к нетипичным для настоящих ИИ-агентов разделам сайтов.
StormWall даёт прогноз, согласно которому к концу нынешнего года на маскировку под искусственный интеллект будет приходиться 5–10% от общего объёма бот-трафика в стране. Специалисты рекомендуют пользоваться машинным обучением и поведенческим анализом для противостояния таким атакам, а также задавать более жёсткие правила доступа.
Об этом также пишут
- iXBT ChatGPT ни при чем: на Россию обрушились DDoS-атаки с участием ботов 02.11.2026 15:10
