待验证50% 置信事实精确时间
攻击者大量伪造GPTBot、ClaudeBot、PerplexityBot等AI爬虫的User-Agent，一个IP在单次会话中轮换KimiBot、Qwenbot、Hunyuan等User-Agent，同时请求`.env`文件。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证OpenBot 中多个 bot 之间通过 @mentions 进行任务交接（handoff）67% 相似待验证HelloSquatting攻击利用AI编程助手生成不存在的仓库或技能名称，攻击者提前注册这些名称等待代理拉取恶意资源67% 相似已验证Agent（智能体）能够调用电脑上的工具、独立完成一整套复杂任务，与只能一来一回对话的聊天机器人不同67% 相似待验证许多AI抓取代理不执行JavaScript、不携带浏览器指纹，在行为模型中与自动化攻击工具高度相似，因此可能被Bot Fight Mode默认拦截，返回403或被无限质询。66% 相似已验证在群聊中Grok Bot会自动互发消息配合工作，助理Bot可调动热点Bot执行任务65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1016971API
curl https://kongchang.com/api/v1/knowledge/claims/1016971MCP
get_claim(id=1016971)