KnownAgents 發布報告指出，目前網路上有大量漏洞掃描流量正日益偽裝成 AI 代理的身份，例如 ClaudeBot。這些掃描器透過模仿合法的 AI 爬蟲使用者代理（User-Agent），為傳統的垃圾流量增添了新的複雜層次。此現象模糊了惡意掃描器與合法 AI 機器人之間的界線，對網路安全與網頁爬蟲技術產生重要影響。報告強調，這促使管理員必須改進偵測方法，不再僅依賴使用者代理的驗證。偽裝的流量中常見 ClaudeBot 等與 AI 資料收集相關的使用者代理。

事件背景

使用者代理偽裝是一種軟體使用與實際身份不同的使用者代理字串來識別自己的技術。在網頁爬蟲和掃描的脈絡中，機器人經常模仿流行的瀏覽器或服務，以避開防火牆或速率限制器的封鎖。像 ClaudeBot 這樣的 AI 代理因被廣泛用於從網站收集資料，成為偽裝的主要目標。

社群觀察

社群認為這是現有垃圾流量的演進而非範式轉移，並指出底層行為保持不變。主要洞察包括 ASN 封鎖的有效性，以及觀察到許多列出的使用者代理經常被各種供應商偽裝。