要注意！ClaudeBotを装った大規模な脆弱性スキャン攻撃が急増中

現在、ClaudeBotなどのAIボットを騙り、悪意のある大規模な脆弱性スキャンを仕掛けてくる攻撃が確認されています。自社のサーバーログをチェックし、怪しいアクセスがないか確認しておくことを強く推奨します。

リストにあるユーザーエージェントの多くは偽装されていることがよくあるよ。そのIPがどのASNに所属しているか調べてみな。VPSプロバイダーをほとんどブロックすれば、偽装ボットの大部分は消えるはずだ。ただ、乗っ取られたコード（単なるリーダーではなく、実は多目的プロキシとして機能するもの）を使って、住宅やスマホから動いているものもまだ残っている。ついでに言っておくと、リンクされているソースコードを信用するのではなく、自分のスマホで動いているライブコードをデコンパイルして、AIに解析させるのがいいよ。

80番や443番ポートを開放しているサーバーならどこでも、WordPressのログインページを探しているランダムなボックスからのアクセスが1日に何千件もあるだろ。唯一の「新しい」点は、そいつらが別の種類のうざいボットになりすましていることくらいさ。巧妙さや偽装のレベルは上がっているけど、結局のところ、俺たちが昔から対処してきたゴミのようなトラフィックと何ら変わりないよ。

うちのホームルーターには、平均して毎分100件程度のTCPリクエストが飛んできていて、色々なプロービングやスキャンが行われているよ。明らかにTelnetポートのチェックが多いね。時々、全く別のIPの集団がポート範囲全体をスキャン（ポートを一つずつ探索）しているのを見かけることもある。deepfield、censys-scanner、visionheight.com、shadowserver.ioなんかはよく見るし、もちろん中国やロシアのIPも常連だ。OpenWRTを使っているなら、こんな感じで確認できる：tcpdump -i pppoe-wan 'inbound and tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn'。もしTorrentクライアント（例えば44000番ポートなど）を動かしていて結果が邪魔になるなら、tcpdump -i pppoe-wan 'inbound and tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn and not port 44000'とすればいい。これがベストな方法かは分からないけど、ルーターで何が弾かれているかを知るにはかなり勉強になるよ。

最近、この手のトラフィックに対抗するために開発したCloudflare Workersについてブログに書いたよ：https://code.backwater.systems/blog/#2026-06-29T23:40:00.000...

わざわざAIボットになりすますなんて、ブロックされる確率が上がるだけなのに、なんでそんなことするんだろうね？全く生産的じゃない気がするんだけど。一番ありそうな推測としては、AI企業を悪者に見せかけたいのかも。でも、AI企業側は1時間に何百回もスクレイピングを繰り返すことで、すでに自分たちでその役割を完璧にこなしてるように見えるけどね。

もし著者の誰かがHacker Newsを見ていたら伝えておきたいんだけど、このページでかなり厄介なレンダリングバグが発生してる。コンテンツの一部が数ピクセル上下に再描画を繰り返しているんだ。幅を何度かリサイズしたら直った気もするけど、深くは調べてない。おそらく最初に表示した時のウィンドウ幅が狭かったからだと思う。でも、文字が動くからとにかく気が散るし読みづらいよ。最新のChromeを使っていて、ページを更新しても発生した。それ以上の深追いはしてないけどね。

Googlebotのなりすまし訪問は、俺が扱っているウェブサイトのログで一番多いよ。最初はCloudflareのASNブロックルールやマネージドボット対策モードで対抗していたんだけど、無意味なだけでなくウェブサイトにとって有害だと分かった。ボット対策モードがランダムに本物のBingやGoogle、OpenAIのクローラーまでブロックし始めて、クロール予算を無駄にしたり、更新ページへの再訪を阻害したりしたんだ。時には、ボットと積極的に戦うよりも環境を堅牢にして、ひどい攻撃に対してだけ反応する方がマシなこともあるよ。

大規模な自動脆弱性スキャンなんて、2001年に登場したこれよりずっと前から一般的だったよ：https://en.wikipedia.org/wiki/Code_Red_(computer_worm) 。「Code Red」が流行った時、Apacheのサーバーログがめちゃくちゃになったのを覚えてる。懐かしいな。こんな感じのログが残ってたんだよ：GET /default.ida?NNNN...[省略]...=a HTTP/1.0

うちでも全く同じ状況だよ。7月30日に始まって8月6日まで続いて、そこから急激にボリュームが（5倍くらいに）増えた。トラフィックのほとんどがGCP発信だ。Google CloudのIP空間（AS396982）から毎分約7万リクエストが継続的に来ている。GCPの不正利用担当に報告したけど、今のところ反応はないね。主な特徴は、正規のAI学習用ボットのUserAgent文字列が使い回されていること。トラフィックが数千のIPアドレスにまたがって同時に変化している様子から、中央で制御されているのは明らかだよ。

なんでこいつらの一部は、robots.txtを無視したり守ったりするんだろうね？