Reddit · r/SaaS· KnowledgeOk7634·· 16 天前精选AI 评分44
扫描器伪装 25 个 AI 爬虫窃取 SaaS API 密钥，作者公开攻击日志
A scanner posed as 25 different AI bots to hunt for my SaaS's API keys. Here's the log
AI 导读
一台云服务器在 12 秒内访问站点 66 次，几乎每个请求都伪装成不同爬虫（GPTBot、ClaudeBot、GrokBot、DeepSeekBot、Googlebot 等 20 多个），各自索要不同的 .env 文件，且均非来自真实公司。
推荐理由
记录了伪装成多家 AI 爬虫的真实攻击日志，给出按 IP 验证爬虫这一可直接落地的防护方法。
来源：Reddit · r/SaaS · reddit.com