Scanner se passa por 32 bots de IA para vasculhar organizações atrás de chaves e credenciais

O report da CQ Prime Research, braço de pesquisa da Cequence Security, descreve um scanner que se passa por 32 bots de IA de provedores como OpenAI, Anthropic, Perplexity e Meta. A atividade começou no fim de setembro e seguia ativa no fim de outubro. Os pesquisadores a identificaram em 21 de outubro. Em um único dia do mês, 48% das organizações protegidas pela Cequence receberam esse tráfego. Os alvos incluem varejo, serviços financeiros, telecomunicações, energia e software.

O scanner dispara rajadas de 50 a 190 requisições em cerca de 8 segundos e passa ao alvo seguinte, o dia todo. Ele pede cerca de 90 caminhos que costumam guardar senhas, chaves de API, credenciais de nuvem, arquivos de configuração e chaves SSH privadas. Antes, manda caminhos aleatórios para achar sites que respondem a qualquer requisição, técnica comum de varredura. Quase tudo foi bloqueado ou falhou, e o report não aponta credencial roubada. Para Collin Hogue-Spears, da Black Duck, o que a Cequence documentou é o teste, não uma violação.

O disfarce falha em alguns pontos. As 32 identidades giram de forma uniforme, o que bots reais não fazem. Uma mesma máquina se disse agente da OpenAI, da Anthropic, da Meta e da Perplexity em poucos segundos. Todas as identidades falsas do Claude usam o endereço de contato do crawler da Anthropic, texto copiado. E o scanner nunca se identifica nem informa contato, o que serviços legítimos sempre fazem.

Para quem opera segurança, a leitura é que o nome no user agent não prova nada. Quem libera ou bloqueia bots de IA por identidade declarada está oferecendo um mapa de confiança ao atacante, que testa essas decisões. A defesa citada no report passa por verificar agentes com requisições assinadas, faixas de endereço publicadas ou integrações diretas, e por alertar quando um suposto assistente de IA pede arquivos de configuração ou credenciais. Tirar credenciais estáticas de arquivos expostos e usar cofres de segredos centralizados, como defende Shane Barney, da Keeper Security, reduz o que o scanner poderia achar.