Co prozrazují vaše DNS záznamy o infrastruktuře AI firem

DNS záznamy fungují jako vývěska na dveřích vaší firmy. Kdokoli je může přečíst a často z nich vyčte víc, než byste si přáli. Čím dál tím víc firem se zapojuje do ekosystému velkých platforem, takže tyto informace se dostávají do veřejného prostoru.

Nedávný průzkum se podíval na DNS stopy 39 společností z AI prostředí. Výsledek ukazuje, jak moc je dnešní infrastruktura transparentní a zároveň odhaluje i některé bezpečnostní slabiny.

Kdo prošel ověřením pro Claude?

Když firma potřebuje přístup k API službám, často musí dokázat, že ovládá danou doménu. Tato ověření zůstávají v TXT záznamech natrvalo a kdokoli si je může jednoduše vyčíst.

Výzkum zjistil, že 17 z 39 sledovaných společností má záznam anthropic-domain-verification. To znamená, že prošly procesem pro připojení k Claude API. Mezi nimi jsou například Microsoft, NVIDIA, Vercel, Perplexity nebo Stripe.

Mimochodem, OpenAI, Google ani Amazon takové záznamy nemají. To ale neznamená, že Claude nepoužívají – mohou využívat jiné metody nebo si integrace držet mimo veřejný pohled.

Cursor má podobný systém ověřování a v jeho databázi se objevuje také Anthropic. To naznačuje, že tyto společnosti možná spolupracují i na úrovni infrastrukturních testování.

Nový typ záznamů: MCP klíče

Jedním z přesvěrchujících zjištění byl přítomnost kryptografických klíčů v DNS záznamech. Tyto záznamy ve formátu v=MCPv1; k=<algorithm>; p=<public-key> pravděpodkiově souvisí s Model Context Protocol (MCP), který Anthropic před kurzem pro připojení AI k externím datovým souborům.

Tento mechanismus podobný DKIM slouží k potvrzení, že daný endpoint skutečně patří k dané doméně.

Zatímco 6 společností tyjese takelyy