O explozie a automatizării malițioase amenință integritatea internetului
Într-un peisaj digital tot mai dominat de algoritmi, granița dintre utilizatorul legitim și agentul software malițios devine aproape imperceptibilă. Cel mai recent raport publicat de DataDome, lider în soluții de protecție împotriva boților, relevă o realitate alarmantă pentru infrastructura IT globală: traficul generat de „bad bots” a crescut cu 124% în perioada iulie 2025 – iunie 2026. Această rată de expansiune este de peste nouă ori mai mare decât creșterea traficului uman în aceeași perioadă.
Raportul „State of Bot & Agent Security 2026” se bazează pe analiza a peste un trilion de solicitări (requests) realizate către 75.000 de site-uri ale clienților, oferind o radiografie detaliată a modului în care automatizarea agresivă reconfigurează securitatea cibernetică și eficiența rețelelor.
Scraping-ul și AI-ul: Combustibilul din spatele creșterii
Conform analizei, web scraping-ul domină spectrul activităților automatizate, reprezentând 70,9% din traficul total de boți malițioși, cu o creștere anuală de 185,2%. Această tendință este strâns legată de foamea insațiabilă de date a modelelor de inteligență artificială. Companiile care dezvoltă agenți AI și revânzătorii de date colectează informații la scară industrială pentru antrenarea modelelor, adesea fără a se identifica drept crawlere AI, eludând astfel protocoalele standard de excludere (precum robots.txt).
Impactul inteligenței artificiale este vizibil și prin volumul brut: 52,7 miliarde de solicitări au provenit de la agenți AI și crawlere. Dintre acestea, boții afiliați Meta au generat 46,3% din total, urmați de cei ai OpenAI cu 34,6%. O schimbare strategică observată în prima jumătate a anului 2026 este migrarea acestor boți de la paginile principale către fluxurile critice de business: pagini de autentificare, coșuri de cumpărături și procesatori de plăți.
Vulnerabilitățile companiilor: Un sistem de apărare depășit
În ciuda investițiilor masive în securitate, testele practice realizate de DataDome pe un eșantion de peste 21.000 de site-uri populare au scos la iveală rezultate descurajante:
- 65,3% dintre site-urile testate nu au reușit să oprească nici măcar unul dintre cei 10 boți de test utilizați.
- Doar 2,4% dintre site-uri beneficiază de o protecție completă, un declin semnificativ față de 8,4% în 2024.
- Sectorul telecomunicațiilor s-a dovedit a fi cel mai vulnerabil, cu 82,9% dintre site-uri complet neprotejate.
Jerome Segura, Vicepreședinte de Threat Research în cadrul DataDome, avertizează că identificarea automatizării nu mai este principala provocare. „Dificultatea constă în a determina dacă o sesiune este benefică sau dăunătoare. Blocarea totală ar putea elimina activități legitime, cum sunt asistenții AI care ajută utilizatorii”, explică Segura.
Impactul asupra mediului de business: Costuri și Eficiență
Pentru liderii IT și managerii de infrastructură, această creștere exponențială a boților nu este doar o problemă de securitate, ci una economică profundă:
- Eficiența resurselor: Traficul nelegitim consumă lățime de bandă și resurse de calcul (CPU/RAM) în centrele de date, crescând facturile de cloud și infrastructură fără a genera valoare adăugată.
- Securitatea datelor: Creșterea de 34,5% a creării de conturi false și volatilitatea atacurilor de tip „credential stuffing” pun în pericol datele personale ale clienților și reputația brandului.
- Impactul asupra veniturilor: Scalping-ul (utilizarea boților pentru a cumpăra stocuri limitate în vederea revânzării) a crescut cu 290,7%. Acest lucru distorsionează piața, frustrează clienții reali și afectează marjele de profit.
- DDoS și Disponibilitate: Atacurile de tip Denial-of-Service au atins vârfuri de peste 2 miliarde de cereri într-o singură zi, amenințând disponibilitatea serviciilor critice.
Concluzie: Dincolo de deciziile binare
Era în care securitatea se baza pe decizii simple (permite sau blochează) a apus. Boții moderni pot imita amprentele digitale ale browserelor reale și pot opera de pe adrese IP rezidențiale, făcându-i greu de detectat prin metode tradiționale. Companiile trebuie să adopte soluții de securitate bazate pe analiză comportamentală în timp real, capabile să facă distincția fină între un agent AI autorizat și un bot malițios care vizează furtul de identitate sau de inventar.
Sursă articol: SiliconANGLE
About the Author
