黑客伪装 ClaudeBot 等 AI 爬虫，对互联网发起大规模漏洞扫描

根据安全情报领域的最新监测报告，近期互联网上出现了一种新型的大规模恶意扫描活动。攻击者正在通过伪造 User-Agent（用户代理）字符串，将自身伪装成 Anthropic 的 ClaudeBot 等合法的 AI 搜索引擎爬虫，以此试图绕过防火墙规则和访问控制列表。

真实的 AI 爬虫通常用于抓取网页数据以训练大模型，其行为相对规范，且运营商通常会验证其源 IP 地址是否来自官方公布的云服务厂商 IP 段。然而，监测数据显示，这些伪装的“假 ClaudeBot”并未表现出合法爬虫的特征。相反，它们对目标服务器执行了高频次、广范围的端口扫描和 Web 漏洞探测，重点寻找未修补的漏洞和安全短板。

攻击者利用了网络管理员对主流 AI 厂商流量通常采取“放行”或“低优先级”处理的心理，将恶意流量伪装成可信的 AI Agent 流量，从而避免被安全系统拦截。这种利用 AI 热潮进行的“身份盗用”攻击，给传统的网络安全防御体系带来了严峻挑战。专家建议，运维人员不应仅依赖 User-Agent 字段来判断流量来源，必须结合反向 DNS 查询及官方 IP 范围校验，来准确区分真实爬虫与恶意扫描器。

事件分析

核心观点：攻击者利用AI爬虫的信任度进行伪装，标志着网络安全攻防进入“AI拟态”阶段，全链路身份验证成为刚需。