Un hacker pasó una hora y media investigando un servidor Bitrix falso: encontrando la configuración, extrayendo credenciales de base de datos falsas, intentando descargar tablas y escribir un archivo PHP.
Otro cliente envió 27 mil problemas reales a la API abierta compatible con Ollama. El mensaje más grande contenía 919 mil caracteres. No había ningún modelo para la API.
Pasé tres meses observando dos honeypots moderadamente interactivos: un soporte SCADA/Bitrix tradicional y una puerta de enlace AI falsa. En el artículo analizo 2,5 millones de eventos Cowrie, la aplicación número cien mil de contraseñas de MySQL, 183 cargas útiles guardadas, la explotación masiva de la API de IA y el reconocimiento MCP.
Leer más
|
@habr_ai