ক্ষতিকর বট ট্রাফিক ১২৪% বৃদ্ধি পেয়েছে, মানব ওয়েব ট্রাফিকের চেয়ে নয় গুণ দ্রুত বাড়ছে

DataDome প্রতিবেদনে দেখা গেছে, ক্ষতিকর বট ট্রাফিক মানব প্রবৃদ্ধির চেয়ে নয় গুণ এগিয়ে

সাইবার নিরাপত্তা প্রতিষ্ঠান DataDome-এর একটি নতুন গবেষণা অনুসারে, ক্ষতিকর স্বয়ংক্রিয় ট্রাফিক এমন গতিতে বাড়ছে যা ওয়েবে মানব কার্যকলাপকে অনেক পিছনে ফেলে দিয়েছে। প্রতিবেদনে প্রকাশ পেয়েছে যে, ২০২৫ সালের জুলাই থেকে ২০২৬ সালের জুনের মধ্যে ক্ষতিকর বট ট্রাফিক ১২৪% বৃদ্ধি পেয়েছে, যা একই সময়ে বৈধ মানব ট্রাফিকের প্রবৃদ্ধির চেয়ে নয় গুণ দ্রুত। এদিকে, এআই সিস্টেম থেকে উৎপন্ন হিসেবে চিহ্নিত ট্রাফিক ৮২%-এরও বেশি বেড়েছে, যা প্রমাণ করে স্বয়ংক্রিয়তা কত দ্রুত ইন্টারনেটের অন্তর্নিহিত ট্রাফিক প্যাটার্নকে পুনর্গঠিত করছে।

এই ফলাফল ৭৫,০০০-এরও বেশি গ্রাহক ওয়েবসাইট জুড়ে এক ট্রিলিয়নেরও বেশি অনুরোধ বিশ্লেষণ থেকে পাওয়া গেছে, যা আজ পর্যন্ত বট কার্যকলাপের অন্যতম বিস্তৃত পরীক্ষা। তথ্যটি এমন একটি অনলাইন ইকোসিস্টেমের চিত্র তুলে ধরে যেখানে স্বয়ংক্রিয় এজেন্টরা কেবল সংখ্যায় বাড়ছে না, বরং ব্যবহারকারীর অ্যাকাউন্ট, লেনদেন এবং ব্যক্তিগত তথ্য পরিচালনা করে এমন ওয়েবসাইটের সংবেদনশীল এলাকায় আরও গভীরে অনুসন্ধান করছে।

প্রতিবেদনটি ওয়েব ট্রাফিকের প্রকৃতিতে একটি মৌলিক পরিবর্তন তুলে ধরে। মানব ব্যবহারকারীরা তুলনামূলকভাবে স্থির গতিতে ইন্টারনেট ব্রাউজ করলেও, স্বয়ংক্রিয় স্ক্রিপ্ট এবং এআই-চালিত এজেন্টরা অভূতপূর্ব হারে বাড়ছে। এই উত্থান কেবল একটি বিরক্তি নয়; এটি অনলাইন পরিষেবার নিরাপত্তা ও অখণ্ডতার জন্য একটি সিস্টেমিক চ্যালেঞ্জ।

স্ক্র্যাপিং ও স্ক্যাল্পিংয়ের উত্থান

সবচেয়ে চমকপ্রদ প্রবণতাগুলোর মধ্যে একটি হলো স্ক্র্যাপিং কার্যকলাপের বিস্ফোরণ, যা বছরে ১৮৫%-এরও বেশি বেড়েছে। ওয়েবসাইট থেকে কনটেন্ট, মূল্য তথ্য এবং অন্যান্য তথ্য আহরণের জন্য ডিজাইন করা বটগুলো আরও আক্রমণাত্মক ও পরিশীলিত হয়ে উঠছে। এছাড়া, স্ক্যাল্পিংয়ে—অর্থাৎ পুনর্বিক্রয়ের জন্য টিকিট বা অন্যান্য উচ্চ-চাহিদার পণ্য দ্রুত কিনে নেওয়ার প্রথায়—নিয়োজিত বটগুলো আগের বছরের তুলনায় প্রায় তিন গুণ হারে সক্রিয় ছিল। এটি ইঙ্গিত দেয় যে, ভোক্তা বাজারে অন্যায্য সুবিধা অর্জনের জন্য স্বয়ংক্রিয় সরঞ্জামগুলো ক্রমবর্ধমানভাবে অস্ত্র হিসেবে ব্যবহৃত হচ্ছে।

সম্ভবত নিরাপত্তা পেশাদারদের জন্য সবচেয়ে উদ্বেগজনক হলো এই ফলাফল যে, এআই বটগুলো এখন লগইন পেজকে লক্ষ্য করছে DataDome-এর ২০২৫ সালের প্রতিবেদনের সময়ের তুলনায় আট গুণ হারে। এই পরিবর্তন ইঙ্গিত দেয় যে, স্বয়ংক্রিয় ট্রাফিক আর ওয়েবের পৃষ্ঠতল ঘেঁটে সন্তুষ্ট নয়; এটি গ্রাহক যাত্রা নির্ধারণকারী মূল প্রবাহে প্রবেশ করছে।

এআই এজেন্ট এবং বট শক্তির কেন্দ্রীভবন

অধ্যয়নের সময়কালে, DataDome এআই এজেন্ট এবং বড় ভাষা মডেল থেকে উদ্ভূত ৫২.৭ বিলিয়ন ক্রলার অনুরোধ শনাক্ত করেছে। এই বটগুলো কে পাঠাচ্ছে তা নিয়ে একটি চমকপ্রদ কেন্দ্রীভবন প্রকাশ পেয়েছে: Meta-সংশ্লিষ্ট সিস্টেমগুলো মোটের ৪৬%-এরও বেশি ছিল, আর OpenAI ছিল দ্বিতীয় ব্যস্ততম উৎস, যা প্রায় ৩৫%-এর জন্য দায়ী। কয়েকটি প্রধান প্রযুক্তি কোম্পানির এই আধিপত্য তুলে ধরে যে, বৃহত্তর বট ট্রাফিক ল্যান্ডস্কেপে এআই উন্নয়ন কতটা কেন্দ্রীয় হয়ে উঠেছে।

DataDome-এর ভাইস প্রেসিডেন্ট অব থ্রেট রিসার্চ Jérôme Segura জোর দিয়ে বলেন যে, সমস্যার প্রকৃতি বিবর্তিত হচ্ছে। তিনি ব্যাখ্যা করেন যে, স্বয়ংক্রিয় ট্রাফিক আর কেবল ইন্টারনেটের প্রান্তে ভলিউমের সমস্যা নয়। বরং, এটি দ্রুত বাড়ছে এবং গ্রাহক যাত্রার কেন্দ্রে থাকা লগইন, অ্যাকাউন্ট এবং লেনদেন প্রবাহে আরও গভীরে যাচ্ছে। তিনি বলেন, ব্যবসাগুলোর জন্য চ্যালেঞ্জ আর কেবল স্বয়ংক্রিয়তা শনাক্ত করা নয়; বরং সেই কার্যকলাপ উপকারী না ক্ষতিকর তা নির্ধারণ করা।

সুরক্ষা ঘাটতি বাড়ছে

ক্রমবর্ধমান হুমকি সত্ত্বেও, অনেক ওয়েবসাইট উদ্বেগজনকভাবে অপ্রস্তুত রয়েছে। DataDome ২০,০০০ ওয়েবসাইট পরীক্ষা করে আবিষ্কার করেছে যে, ৬৫.৩%-এর অধ্যয়নে অন্তর্ভুক্ত দশ ধরনের বটের বিরুদ্ধে কোনো সুরক্ষাই নেই। কেবল ২.৪% সাইট সম্পূর্ণ সুরক্ষিত ছিল—যা ২০২৪ সালের ৮.৪% থেকে উল্লেখযোগ্য পতন এবং গত বছরের ২.৮%-এর চেয়ে সামান্য কম। এই পতন ইঙ্গিত দেয় যে, বট কৌশল যত এগোচ্ছে, প্রতিরক্ষামূলক ব্যবস্থা ততই তাল মেলাতে সংগ্রাম করছে।

Segura এই দুর্বলতার পরবর্তী পরিণতি সম্পর্কে সতর্ক করেন। তিনি উল্লেখ করেন যে, স্বয়ংক্রিয় ট্রাফিক গ্রাহক যাত্রার সংবেদনশীল অংশে প্রবেশ করছে। লগইন পেজ, অ্যাকাউন্ট তৈরির প্রবাহ, কার্ট এবং পেমেন্ট এন্ডপয়েন্ট সরাসরি গ্রাহক অ্যাকাউন্ট, ব্যক্তিগত তথ্য, ইনভেন্টরি, প্রচার এবং লেনদেনের সাথে সংযুক্ত। এই এন্ডপয়েন্টগুলোতে অপব্যবহার ক্রেডেনশিয়াল পরীক্ষা, অ্যাকাউন্ট দখল, কার্ড পরীক্ষা, ইনভেন্টরি অপব্যবহার, প্রচার অপব্যবহার এবং প্রতারণামূলক লেনদেনসহ একাধিক সমস্যার সৃষ্টি করতে পারে।

ব্যবসাগুলো কী করতে পারে

প্রতিবেদনের ফলাফল ইঙ্গিত দেয় যে, সংস্থাগুলোকে বট ব্যবস্থাপনার প্রতি তাদের দৃষ্টিভঙ্গি পুনর্বিবেচনা করতে হবে। কেবল নেটওয়ার্ক প্রান্তে উচ্চ-ভলিউম আক্রমণ ব্লক করার দিকে মনোনিবেশ করা ঐতিহ্যবাহী প্রতিরক্ষা আর যথেষ্ট নাও হতে পারে। বরং, কোম্পানিগুলোকে এমন কৌশল গ্রহণ করতে হবে যা উপকারী স্বয়ংক্রিয়তা—যেমন সার্চ ইঞ্জিন ক্রলার বা বৈধ ট্রাফিক চালানো এআই সহায়ক—এবং দুর্বলতা কাজে লাগাতে চাওয়া ক্ষতিকর বটের মধ্যে পার্থক্য করতে পারে।

মূল শিক্ষাগুলোর একটি হলো, সব বট ক্ষতিকর নয়। উদাহরণস্বরূপ, সার্চ ইঞ্জিন ক্রলার ওয়েব ইনডেক্সিংয়ে গুরুত্বপূর্ণ ভূমিকা পালন করে, এবং এআই সহায়করা ওয়েবসাইটে মূল্যবান ট্রাফিক আনতে পারে। চ্যালেঞ্জ হলো এই বৈধ অভিনেতা এবং ক্ষতিকর উদ্দেশ্যসম্পন্নদের মধ্যে পার্থক্য করা। প্রযুক্তি, নীতি এবং ধারাবাহিক অভিযোজনকে একত্রিত করা একটি সূক্ষ্ম দৃষ্টিভঙ্গি অপরিহার্য।

• গভীর পরিদর্শন: কেবল হোমপেজ ট্রাফিক নয়, স্বয়ংক্রিয় অপব্যবহারের লক্ষণগুলোর জন্য লগইন, অ্যাকাউন্ট তৈরি এবং পেমেন্ট প্রবাহ পর্যবেক্ষণ করুন।
• আচরণগত বিশ্লেষণ: মানব ব্যবহারকারী এবং বটের মধ্যে পার্থক্য করতে মেশিন লার্নিং ব্যবহার করুন, এমনকি যখন বট মানব আচরণ অনুকরণ করে।
• রেট লিমিটিং এবং চ্যালেঞ্জ: স্বয়ংক্রিয় আক্রমণ ধীর করতে গুরুত্বপূর্ণ এন্ডপয়েন্টে অভিযোজিত রেট লিমিটিং এবং CAPTCHA-ধাঁচের চ্যালেঞ্জ প্রয়োগ করুন।
• ধারাবাহিক পর্যবেক্ষণ: নিয়মিত ওয়েবসাইট সুরক্ষা স্তর নিরীক্ষণ করুন এবং বট কৌশল বিবর্তিত হওয়ার সাথে সাথে প্রতিরক্ষা আপডেট করুন।

সামনের পথ

এআই সক্ষমতা প্রসারিত হওয়ার সাথে সাথে উপকারী এবং ক্ষতিকর স্বয়ংক্রিয়তার মধ্যে সীমারেখা আরও ঝাপসা হবে। DataDome প্রতিবেদন স্পষ্ট করে যে, বট ট্রাফিক কোনো স্থির সমস্যা নয় বরং দ্রুত ত্বরান্বিত একটি সমস্যা। ক্ষতিকর বট মানব ট্রাফিকের চেয়ে নয় গুণ দ্রুত বাড়ছে এবং এআই এজেন্টরা ক্রমবর্ধমানভাবে ওয়েবের সবচেয়ে সংবেদনশীল অংশগুলোকে লক্ষ্য করছে, তাই যেসব ব্যবসা খাপ খাইয়ে নিতে ব্যর্থ হবে তারা অদৃশ্য স্বয়ংক্রিয় অভিনেতাদের এক সেনাবাহিনীর কাছে overwhelmed হয়ে পড়তে পারে।

আগামী বছরগুলোতে বট কার্যকলাপের উপর নিয়ন্ত্রক মনোযোগ বৃদ্ধি পাওয়ার সম্ভাবনা রয়েছে, সেইসাথে সাইবার নিরাপত্তা প্রতিষ্ঠান এবং প্ল্যাটফর্ম প্রদানকারীদের মধ্যে বৃহত্তর সহযোগিতা। আপাতত, তথ্যটি একটি কঠোর সতর্কবার্তা হিসেবে কাজ করে: ইন্টারনেটের স্বয়ংক্রিয় অন্তর্ভাগ আগের যেকোনো সময়ের চেয়ে শক্তিশালী, গভীর এবং বেশি তাৎপর্যপূর্ণ হয়ে উঠছে।

এই নিবন্ধটি Fast Company-এর রিপোর্টিংয়ের উপর ভিত্তি করে। মূল নিবন্ধ পড়ুন।