Bezpečnostní tým HoneyLabs popsal síť skenerů, které se vydávají za AI crawlery a hledají přístupové údaje i cloudové koncové body. Analýza spojuje provoz z 26 adres s jediným HTTP klientem. Ten mezi 2. srpnem a 6. zářím odeslal přes 105 tisíc požadavků a použil 42 321 různých řetězců user-agentů. Jen variant Claude-User vzniklo 6 648. Provoz podle analýzy zkoušel také cloudová metadata, soubory s přihlašovacími údaji a GraphQL introspekci. Samotné hledání názvu crawleru proto nestačí, protože přesné pravidlo zachytí jen část variant a volnější pravidlo může útočníkovi omylem přiznat výjimky určené pro skutečné boty. HoneyLabs doporučuje kontrolovat například forward-confirmed reverse DNS, hlavičky pro cloudová metadata a to, zda bot skutečně žádá o robots.txt. Výsledky vycházejí z vlastních honeypotů, takže nepředstavují měření celého internetu.
