**互联网扫描器如何针对AI基础设施的分析**

_An analysis of how internet scanners are targeting AI infrastructure_

> 该文章分析了过去三个月内互联网扫描器对AI基础设施的定向攻击行为。攻击者主要针对暴露的API端点和AI工具服务，例如扫描Anthropic代理路径和Ollama默认端口(11434)。研究发现，扫描活动从2026年3月开始显著增加，每周有50-80个不同IP地址探测Ollama端口。更值得关注的是，一次45分钟的扫描中，攻击者系统性地探测了Claude、Codex、Gemini、DeepSeek等多种AI工具的凭证路径，表明攻击者正在大规模搜索配置不当的AI服务和存储的API密钥。文章强调了保护AI基础设施安全的重要性，特别是确保默认配置不暴露在公网上。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-28 16:34（北京时间）
- **原文**：[打开原文](https://honeylabs.net/blog/ai-scanning-may-2026)