खराब बॉट ट्रैफिक 124% बढ़ा, मानव वेब ट्रैफिक से नौ गुना तेजी से बढ़ रहा है

खराब बॉट ट्रैफिक मानव वृद्धि से नौ गुना आगे, DataDome रिपोर्ट में पाया गया

साइबर सुरक्षा फर्म DataDome के एक नए अध्ययन के अनुसार, दुर्भावनापूर्ण स्वचालित ट्रैफिक वेब पर मानव गतिविधि को बहुत पीछे छोड़ते हुए बढ़ रहा है। रिपोर्ट से पता चलता है कि जुलाई 2025 और जून 2026 के बीच, खराब बॉट ट्रैफिक में 124% की वृद्धि हुई, जो उसी अवधि में वैध मानव ट्रैफिक की वृद्धि से नौ गुना तेज है। इस बीच, AI सिस्टम से उत्पन्न होने वाले ट्रैफिक में 82% से अधिक की वृद्धि दर्ज की गई, जो रेखांकित करता है कि ऑटोमेशन कितनी तेजी से इंटरनेट के मूलभूत ट्रैफिक पैटर्न को बदल रहा है।

ये निष्कर्ष 75,000 से अधिक ग्राहक वेबसाइटों पर एक ट्रिलियन से अधिक अनुरोधों के विश्लेषण से निकले हैं, जो आज तक बॉट गतिविधि की सबसे व्यापक जांचों में से एक है। यह डेटा एक ऐसे ऑनलाइन पारिस्थितिकी तंत्र की तस्वीर पेश करता है जहां स्वचालित एजेंट न केवल बढ़ रहे हैं, बल्कि वेबसाइटों के उन संवेदनशील क्षेत्रों में भी गहराई तक जा रहे हैं जो उपयोगकर्ता खातों, लेनदेन और व्यक्तिगत जानकारी को संभालते हैं।

रिपोर्ट वेब ट्रैफिक की प्रकृति में एक बुनियादी बदलाव को उजागर करती है। जहां मानव उपयोगकर्ता अपेक्षाकृत स्थिर गति से इंटरनेट का उपयोग करते हैं, वहीं स्वचालित स्क्रिप्ट और AI-संचालित एजेंट अभूतपूर्व दर से बढ़ रहे हैं। यह वृद्धि केवल एक उपद्रव नहीं है; यह ऑनलाइन सेवाओं की सुरक्षा और अखंडता के लिए एक प्रणालीगत चुनौती है।

स्क्रैपिंग और स्कैल्पिंग में उछाल

सबसे चौंकाने वाले रुझानों में स्क्रैपिंग गतिविधि का विस्फोट है, जो साल-दर-साल 185% से अधिक बढ़ी। वेबसाइटों से सामग्री, मूल्य निर्धारण डेटा और अन्य जानकारी निकालने के लिए डिज़ाइन किए गए बॉट अधिक आक्रामक और परिष्कृत होते जा रहे हैं। इसके अलावा, स्कैल्पिंग में लगे बॉट—यानी टिकट या अन्य उच्च मांग वाली वस्तुओं को पुनर्विक्रय के लिए तेजी से खरीदने की प्रथा—पिछले वर्ष की तुलना में लगभग तीन गुना दर से सक्रिय थे। इससे संकेत मिलता है कि स्वचालित उपकरणों का उपयोग उपभोक्ता बाजारों में अनुचित लाभ प्राप्त करने के लिए तेजी से किया जा रहा है।

सुरक्षा पेशेवरों के लिए शायद सबसे चिंताजनक निष्कर्ष यह है कि AI बॉट अब लॉगिन पेजों को उस दर से आठ गुना अधिक निशाना बना रहे हैं जब DataDome ने अपनी 2025 रिपोर्ट तैयार की थी। यह बदलाव दर्शाता है कि स्वचालित ट्रैफिक अब वेब की सतह को खंगालने से संतुष्ट नहीं है; यह ग्राहक यात्रा को परिभाषित करने वाले मुख्य प्रवाहों में प्रवेश कर रहा है।

AI एजेंट और बॉट शक्ति का संकेंद्रण

अध्ययन अवधि के दौरान, DataDome ने AI एजेंट और बड़े भाषा मॉडल से उत्पन्न 52.7 अरब क्रॉलर अनुरोधों का पता लगाया। इन बॉट्स को भेजने वालों में एक चौंकाने वाला संकेंद्रण सामने आया: Meta से जुड़े सिस्टम कुल का 46% से अधिक थे, जबकि OpenAI दूसरा सबसे व्यस्त स्रोत था, जो लगभग 35% के लिए जिम्मेदार था। कुछ प्रमुख प्रौद्योगिकी कंपनियों का यह प्रभुत्व दर्शाता है कि AI विकास व्यापक बॉट ट्रैफिक परिदृश्य के लिए कितना केंद्रीय हो गया है।

DataDome में खतरा अनुसंधान के उपाध्यक्ष Jérôme Segura ने जोर देकर कहा कि समस्या की प्रकृति विकसित हो रही है। उन्होंने समझाया कि स्वचालित ट्रैफिक अब इंटरनेट के किनारे पर केवल एक मात्रा की समस्या नहीं है। इसके बजाय, यह तेजी से बढ़ रहा है और लॉगिन, खाता और लेनदेन प्रवाहों में गहराई तक जा रहा है जो ग्राहक यात्रा के केंद्र में हैं। उन्होंने कहा कि व्यवसायों के लिए चुनौती अब केवल ऑटोमेशन की पहचान करना नहीं है; बल्कि यह निर्धारित करना है कि वह गतिविधि लाभकारी है या हानिकारक।

सुरक्षा अंतराल बढ़ता है

बढ़ते खतरे के बावजूद, कई वेबसाइटें अभी भी बेहद अतैयार हैं। DataDome ने 20,000 वेबसाइटों का परीक्षण किया और पाया कि 65.3% के पास अध्ययन में शामिल दस बॉट प्रकारों के खिलाफ कोई सुरक्षा नहीं थी। केवल 2.4% साइटें पूरी तरह से संरक्षित थीं—जो 2024 के 8.4% से एक महत्वपूर्ण गिरावट है और पिछले वर्ष के 2.8% से थोड़ा कम है। यह गिरावट बताती है कि जैसे-जैसे बॉट रणनीतियां आगे बढ़ रही हैं, रक्षात्मक उपाय उनके साथ तालमेल बनाए रखने में संघर्ष कर रहे हैं।

Segura ने इस भेद्यता के परिणामी परिणामों के बारे में चेतावनी दी। उन्होंने कहा कि स्वचालित ट्रैफिक ग्राहक यात्रा के संवेदनशील हिस्सों में प्रवेश कर रहा है। लॉगिन पेज, खाता-निर्माण प्रवाह, कार्ट और भुगतान एंडपॉइंट सीधे ग्राहक खातों, व्यक्तिगत जानकारी, इन्वेंट्री, प्रचार और लेनदेन से जुड़े होते हैं। इन एंडपॉइंट्स पर दुरुपयोग क्रेडेंशियल परीक्षण, खाता अधिग्रहण, कार्ड परीक्षण, इन्वेंट्री दुरुपयोग, प्रचार दुरुपयोग और धोखाधड़ी वाले लेनदेन सहित कई समस्याओं का कारण बन सकता है।

व्यवसाय क्या कर सकते हैं

रिपोर्ट के निष्कर्ष बताते हैं कि संगठनों को बॉट प्रबंधन के अपने दृष्टिकोण पर पुनर्विचार करने की आवश्यकता है। पारंपरिक रक्षा उपाय जो केवल नेटवर्क एज पर उच्च-मात्रा वाले हमलों को रोकने पर केंद्रित हैं, अब पर्याप्त नहीं हो सकते। इसके बजाय, कंपनियों को ऐसी रणनीतियां अपनानी चाहिए जो लाभकारी ऑटोमेशन—जैसे सर्च इंजन क्रॉलर या AI सहायक जो वैध ट्रैफिक लाते हैं—और दुर्भावनापूर्ण बॉट्स जो भेद्यताओं का शोषण करना चाहते हैं, के बीच अंतर कर सकें।

मुख्य निष्कर्षों में से एक यह है कि सभी बॉट दुर्भावनापूर्ण नहीं होते। उदाहरण के लिए, सर्च इंजन क्रॉलर वेब को इंडेक्स करने में महत्वपूर्ण भूमिका निभाते हैं, और AI सहायक वेबसाइटों पर मूल्यवान ट्रैफिक ला सकते हैं। चुनौती इन वैध अभिनेताओं और हानिकारक इरादे वालों के बीच अंतर करने में है। प्रौद्योगिकी, नीति और निरंतर अनुकूलन को मिलाने वाला एक सूक्ष्म दृष्टिकोण आवश्यक है।

• गहन निरीक्षण: केवल होमपेज ट्रैफिक ही नहीं, बल्कि लॉगिन, खाता निर्माण और भुगतान प्रवाहों की स्वचालित दुरुपयोग के संकेतों के लिए निगरानी करें।
• व्यवहार विश्लेषण: मानव उपयोगकर्ताओं और बॉट्स के बीच अंतर करने वाले पैटर्न की पहचान करने के लिए मशीन लर्निंग का उपयोग करें, भले ही बॉट्स मानव व्यवहार की नकल करें।
• दर सीमित करना और चुनौतियां: स्वचालित हमलों को धीमा करने के लिए महत्वपूर्ण एंडपॉइंट्स पर अनुकूली दर सीमित करना और CAPTCHA-शैली की चुनौतियां लागू करें।
• निरंतर निगरानी: वेबसाइट सुरक्षा स्तरों का नियमित रूप से ऑडिट करें और बॉट रणनीतियों के विकसित होने पर रक्षा को अपडेट करें।

आगे की राह

जैसे-जैसे AI क्षमताओं का विस्तार जारी है, सहायक और हानिकारक ऑटोमेशन के बीच की रेखा और अधिक धुंधली होती जाएगी। DataDome रिपोर्ट स्पष्ट करती है कि बॉट ट्रैफिक एक स्थिर समस्या नहीं बल्कि तेजी से बढ़ती हुई समस्या है। खराब बॉट्स मानव ट्रैफिक से नौ गुना तेजी से बढ़ रहे हैं और AI एजेंट तेजी से वेब के सबसे संवेदनशील हिस्सों को निशाना बना रहे हैं, ऐसे में जो व्यवसाय अनुकूलन करने में विफल रहते हैं, वे स्वचालित अभिनेताओं की एक अदृश्य सेना से अभिभूत हो सकते हैं।

आने वाले वर्षों में बॉट गतिविधि पर नियामकीय ध्यान बढ़ने की संभावना है, साथ ही साइबर सुरक्षा फर्मों और प्लेटफॉर्म प्रदाताओं के बीच अधिक सहयोग देखने को मिलेगा। फिलहाल, यह डेटा एक स्पष्ट चेतावनी के रूप में काम करता है: इंटरनेट का स्वचालित अंडरबेली पहले से कहीं अधिक मजबूत, गहरा और अधिक परिणामकारी होता जा रहा है।

यह लेख Fast Company की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।