Авторы материала рассказали об эксперименте с поддельным сервером, на который они пустили ботов, сканирующих SSH-доступ. Их целью было выяснить, какие действия предпринимают автоматизированные попытки входа, если пароль подходит. Сервер не был настоящей рабочей системой и, как указано в заголовке, имел четыре ускорителя H100.
В качестве исходного наблюдения авторы описывают повторяющиеся записи в журналах: неудачные попытки входа под учётными записями root и admin, а также обращения с именем пользователя ubuntu. Подобную активность часто считают обычным сетевым шумом и ограничивают средствами вроде fail2ban.
Эксперимент переводит наблюдение за попытками подбора паролей в контролируемую среду. Однако опубликованный фрагмент не содержит сведений о том, что именно делали боты после входа, и не позволяет оценить результаты исследования.