據(jù)最新報告研究，2023年，近一半（49.6%）的互聯(lián)網(wǎng)流量來自機器人。這比上一年增加了2%，也是自2013年開始監(jiān)測自動流量以來報告的最高水平。
與惡意機器人相關(guān)的網(wǎng)絡(luò)流量比例連續(xù)第五年增長到2023年的32%，高于2022年的30.2%。與此同時，來自人類用戶的流量下降到50.4%。由于對網(wǎng)站、api和應(yīng)用的攻擊，自動化流量每年給組織造成數(shù)十億美元的損失。
機器人是每個行業(yè)面臨的最普遍且不斷增長的威脅之一。從簡單的網(wǎng)頁抓取到惡意賬戶接管、垃圾郵件和拒絕服務(wù)，機器人會降低在線服務(wù)質(zhì)量并要求在基礎(chǔ)設(shè)施和客戶支持方面投入更多資金，從而對組織的盈利產(chǎn)生負面影響。隨著攻擊者將注意力集中在可能導(dǎo)致賬戶泄露或數(shù)據(jù)泄露的API相關(guān)濫用上，組織必須主動應(yīng)對惡意機器人的威脅。
關(guān)鍵要點
2023年全球惡意機器人流量平均達到32%
愛爾蘭（71%）、德國（67.5%）和墨西哥（42.8%）是2023年惡意機器人流量最高的國家。與2022年（32.1%）相比，美國的惡意機器人流量比例也略高，為35.4%。
生成式人工智能的廣泛使用與簡單機器人的興起有關(guān)
生成式人工智能和大型語言模型(LLM)的快速采用，導(dǎo)致簡單機器人的數(shù)量在2023年增加到39.6%（2022年為33.4%）。該技術(shù)使用網(wǎng)絡(luò)抓取機器人和自動爬蟲來提供訓(xùn)練模型，同時使非技術(shù)用戶能夠編寫供自己使用的自動化腳本。
賬戶接管攻擊增加
與2022年相比，2023年賬戶接管(ATO)攻擊增加了10%。其中44%的攻擊針對API端點，而2022年這一比例為35%。在互聯(lián)網(wǎng)上的所有登錄嘗試中，11%與賬戶接管有關(guān)。2023年遭受ATO攻擊最多的行業(yè)是金融服務(wù)(36.8%)、旅游(11.5%)和商業(yè)服務(wù)(8%)。
API是一種常見的攻擊媒介
2023年，自動化威脅造成了30%的API攻擊。其中17%是利用業(yè)務(wù)邏輯漏洞的惡意機器人。這指的是API設(shè)計和實現(xiàn)中的缺陷，允許攻擊者操縱合法功能并獲取敏感數(shù)據(jù)或用戶帳戶的訪問權(quán)限。網(wǎng)絡(luò)犯罪分子使用自動化機器人來查找和利用API，這些API是獲取敏感數(shù)據(jù)的直接途徑，使其成為業(yè)務(wù)邏輯濫用的主要目標。
每個行業(yè)都有機器人問題
每個行業(yè)都擔心壞機器人流量和攻擊。游戲(57.2%)的惡意機器人流量占比最大。零售(24.4%)、旅游(20.7%)和金融服務(wù)(15.7%)遭受的機器人攻擊量最高。高級惡意機器人（即那些密切模仿人類行為并逃避防御的機器人）在法律和政府(75.8%)、娛樂(70.8%)和金融服務(wù)(67.1%)網(wǎng)站上的比例最高。
提高安全性
企業(yè)可以采取哪些措施來更好地保護其業(yè)務(wù)免受這些惡意機器人的攻擊？自動化機器人很快就會超過人類產(chǎn)生的互聯(lián)網(wǎng)流量比例，從而改變組織構(gòu)建和保護其網(wǎng)站和應(yīng)用的方式。隨著更多支持人工智能的工具的推出，機器人將變得無處不在。因此，建議組織投資機器人管理和API安全工具來管理來自惡意自動流量的威脅。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 密態(tài)計算技術(shù)助力農(nóng)村普惠金融 螞蟻密算、網(wǎng)商銀行項目入選大數(shù)據(jù)“星河”案例
- 專利糾紛升級！Netflix就虛擬機專利侵權(quán)起訴博通及VMware
- 兩大難題發(fā)布！華為啟動2024奧林帕斯獎全球征集
- 2025年工業(yè)軟件市場格局：7個關(guān)鍵統(tǒng)計數(shù)據(jù)與分析
- Commvault持續(xù)業(yè)務(wù)策略：應(yīng)對現(xiàn)代數(shù)據(jù)保護挑戰(zhàn)的新范式
- 2025年網(wǎng)絡(luò)安全主要趨勢
- 2025年值得關(guān)注的數(shù)據(jù)中心可持續(xù)發(fā)展趨勢
- 量子計算火熱，投資者又在大舉尋找“量子概念股”
- 從量子威脅到人工智能防御：2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時代：2025年，在紛擾中重塑數(shù)據(jù)、洞察和行動
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
