eine kleine AI-Bot-Seuche...
Verfasst: 28 Okt 2026, 17:25
Hey Chooms,
wie es aussieht scheinen aktuell ein paar Leute aktiv in Foren unterwegs zu sein und diese einerseits zu durchsuchen, aber auch Nutzeraccounts anzulegen und dann mit wirren Antworten zu füllen (gestern und heute sind die uns aufgefallen. Und irgendwie trifft es dann immer, wenn ich unterwegs bin, das Forum. Naja - dafür nimmt man Hardware mit...).
Ich habe mir die Logdageien einmal genauer angesehen und festgestellt, dass hier offensichtlich ganze zwei KI-Bots am Werk sind. Beide OpenSource. Einmal Keenbot.ai und einmal Reflection.ai.
Eine kurze Suche im Netz hat gezeigt, dass sich frisch registrierte Nutzer mit GMX-Mailadressen (scheint, als hätte GMX auch eine kleine Schwachstelle diesbezüglich. Denn normalerweise sollte es schon mehr erfordern, um eine Adresse bei denen zu bekommen) in einigen Foren aktiv sind und dann zunächst einmal unpassende Quatschkommentare schreiben (zwei Fälle haben einige wachsame Nutzer schon mitbekommen und an mich weitergereicht. So bin ich denen auf die Schliche gekommen). Das ist übliches Vorgehen von solchen Bots, um Spamschutz von Foren zu umgehen, Vertrauen aufzubauen und dann entweder über direkte PNs oder schlichtes Fluten der Foren mit Spam oder anderen, schadhaften Inhalten zu fluten.
Ich habe aktuell erstmal durchgewischt und die identifizierten Adressen und Netzwerke, von denen diese Bots stammten, serverweit gebannt. Dennoch eine Bitte an alle: Haltet bei Antworten einmal die Augen offen. IPs gibt es viele und eine Mailadresse ist für einen Bot auch in Sekundenschnelle neu erstellt. Aber wie man sehen konnte: mit dem Verstand hapert es bei den Bots noch gewaltig. Das ist unser Vorteil.
Wenn euch etwas komisch vorkommt - gebt mir kurzfristig bescheid. Dann schau ich mir das näher an.
Sobald ich mehr weiß, gibt es noch mehr Infos. Und wenns ab jetzt ruhig bleibt - umso schöner.
wie es aussieht scheinen aktuell ein paar Leute aktiv in Foren unterwegs zu sein und diese einerseits zu durchsuchen, aber auch Nutzeraccounts anzulegen und dann mit wirren Antworten zu füllen (gestern und heute sind die uns aufgefallen. Und irgendwie trifft es dann immer, wenn ich unterwegs bin, das Forum. Naja - dafür nimmt man Hardware mit...).
Ich habe mir die Logdageien einmal genauer angesehen und festgestellt, dass hier offensichtlich ganze zwei KI-Bots am Werk sind. Beide OpenSource. Einmal Keenbot.ai und einmal Reflection.ai.
Eine kurze Suche im Netz hat gezeigt, dass sich frisch registrierte Nutzer mit GMX-Mailadressen (scheint, als hätte GMX auch eine kleine Schwachstelle diesbezüglich. Denn normalerweise sollte es schon mehr erfordern, um eine Adresse bei denen zu bekommen) in einigen Foren aktiv sind und dann zunächst einmal unpassende Quatschkommentare schreiben (zwei Fälle haben einige wachsame Nutzer schon mitbekommen und an mich weitergereicht. So bin ich denen auf die Schliche gekommen). Das ist übliches Vorgehen von solchen Bots, um Spamschutz von Foren zu umgehen, Vertrauen aufzubauen und dann entweder über direkte PNs oder schlichtes Fluten der Foren mit Spam oder anderen, schadhaften Inhalten zu fluten.
Ich habe aktuell erstmal durchgewischt und die identifizierten Adressen und Netzwerke, von denen diese Bots stammten, serverweit gebannt. Dennoch eine Bitte an alle: Haltet bei Antworten einmal die Augen offen. IPs gibt es viele und eine Mailadresse ist für einen Bot auch in Sekundenschnelle neu erstellt. Aber wie man sehen konnte: mit dem Verstand hapert es bei den Bots noch gewaltig. Das ist unser Vorteil.
Wenn euch etwas komisch vorkommt - gebt mir kurzfristig bescheid. Dann schau ich mir das näher an.
Sobald ich mehr weiß, gibt es noch mehr Infos. Und wenns ab jetzt ruhig bleibt - umso schöner.
