वाईट बॉट ट्रॅफिक १२४% वाढले, मानवी वेब ट्रॅफिकपेक्षा नऊ पट वेगाने वाढत आहे

DataDome अहवालानुसार वाईट बॉट ट्रॅफिक मानवी वाढीपेक्षा नऊ पट अधिक

सायबर सुरक्षा कंपनी DataDome च्या नवीन अभ्यासानुसार, दुर्भावनापूर्ण स्वयंचलित ट्रॅफिक वेबवरील मानवी हालचालींपेक्षा कितीतरी पट वेगाने वाढत आहे. अहवालात असे आढळून आले आहे की जुलै २०२५ ते जून २०२६ या काळात वाईट बॉट ट्रॅफिक १२४% ने वाढले, जे त्याच कालावधीत वैध मानवी ट्रॅफिकच्या वाढीपेक्षा नऊ पट वेगाने आहे. दरम्यान, AI प्रणालींमधून उगम पावणारे ट्रॅफिक ८२% पेक्षा जास्त वाढले, जे स्वयंचलन इंटरनेटच्या मूलभूत ट्रॅफिक पॅटर्नला किती वेगाने पुन्हा आकार देत आहे हे अधोरेखित करते.

ही निष्कर्ष ७५,००० हून अधिक ग्राहक वेबसाइट्सवरील एक ट्रिलियनहून अधिक विनंत्यांच्या विश्लेषणातून आले आहेत, ज्यामुळे हे आजपर्यंतचे बॉट क्रियाकलापांचे सर्वात व्यापक परीक्षणांपैकी एक ठरले आहे. हा डेटा अशा ऑनलाइन परिसंस्थेचे चित्र रंगवतो जिथे स्वयंचलित एजंट केवळ वाढत नाहीत तर वापरकर्ता खाती, व्यवहार आणि वैयक्तिक माहिती हाताळणाऱ्या वेबसाइट्सच्या संवेदनशील भागांमध्ये अधिक खोलवर शोध घेत आहेत.

अहवाल वेब ट्रॅफिकच्या स्वरूपातील मूलभूत बदल अधोरेखित करतो. मानवी वापरकर्ते तुलनेने स्थिर गतीने इंटरनेटवर फिरत असताना, स्वयंचलित स्क्रिप्ट्स आणि AI-चालित एजंट अभूतपूर्व वेगाने वाढत आहेत. ही वाढ केवळ त्रासदायक नाही; ती ऑनलाइन सेवांच्या सुरक्षितते आणि अखंडतेसाठी एक प्रणालीगत आव्हान आहे.

स्क्रॅपिंग आणि स्कॅल्पिंगमध्ये वाढ

सर्वात लक्षणीय ट्रेंड्सपैकी एक म्हणजे स्क्रॅपिंग क्रियाकलापांचा स्फोट, जो वर्षानुवर्षे १८५% पेक्षा जास्त वाढला. वेबसाइट्सवरून सामग्री, किंमत डेटा आणि इतर माहिती काढण्यासाठी डिझाइन केलेले बॉट अधिक आक्रमक आणि प्रगत होत आहेत. याशिवाय, स्कॅल्पिंगमध्ये गुंतलेले बॉट—पुनर्विक्रीसाठी तिकिटे किंवा इतर उच्च मागणीच्या वस्तू पटकन मिळवण्याची प्रथा—मागील वर्षीच्या तुलनेत जवळपास तिप्पट दराने कार्यरत होते. हे सूचित करते की स्वयंचलित साधने ग्राहक बाजारांमध्ये अन्याय्य फायदे मिळवण्यासाठी वाढत्या प्रमाणात शस्त्रास्त्र म्हणून वापरली जात आहेत.

सुरक्षा व्यावसायिकांसाठी कदाचित सर्वात चिंताजनक म्हणजे AI बॉट आता DataDome ने २०२५ चा अहवाल केला तेव्हाच्या आठ पट दराने लॉगिन पेजेसना लक्ष्य करत आहेत. हा बदल दर्शवतो की स्वयंचलित ट्रॅफिक आता वेबच्या पृष्ठभागावरून नुसते ओघळण्यात समाधानी नाही; ते ग्राहक प्रवास परिभाषित करणाऱ्या मुख्य प्रवाहांमध्ये प्रवेश करत आहे.

AI एजंट आणि बॉट शक्तीचे एकाग्रता

अभ्यास कालावधीत, DataDome ने AI एजंट आणि मोठ्या भाषा मॉडेल्समधून उगम पावणाऱ्या ५२.७ अब्ज क्रॉलर विनंत्या शोधल्या. या बॉट्स कोण पाठवत आहे यामध्ये एक आश्चर्यकारक एकाग्रता उदयास आली: Meta-संलग्न प्रणालींचा वाटा एकूण ४६% पेक्षा जास्त होता, तर OpenAI दुसरा सर्वात व्यस्त स्रोत होता, जो जवळपास ३५% साठी जबाबदार होता. काही प्रमुख तंत्रज्ञान कंपन्यांचे हे वर्चस्व अधोरेखित करते की AI विकास व्यापक बॉट ट्रॅफिक लँडस्केपसाठी किती केंद्रीय बनला आहे.

DataDome मधील धोका संशोधनाचे उपाध्यक्ष Jérôme Segura यांनी जोर दिला की समस्येचे स्वरूप विकसित होत आहे. त्यांनी स्पष्ट केले की स्वयंचलित ट्रॅफिक आता केवळ इंटरनेटच्या काठावरील व्हॉल्यूम समस्या नाही. त्याऐवजी, ते वेगाने वाढत आहे आणि ग्राहक प्रवासाच्या केंद्रस्थानी असलेल्या लॉगिन, खाते आणि व्यवहार प्रवाहांमध्ये खोलवर जात आहे. व्यवसायांसाठी, त्यांनी सांगितले, आव्हान आता केवळ स्वयंचलन ओळखणे नाही; ती क्रिया फायदेशीर आहे की हानिकारक हे ठरवणे आहे.

संरक्षण अंतर वाढते

वाढत्या धोक्यास्तव, अनेक वेबसाइट्स अजूनही दयनीयपणे तयार नाहीत. DataDome ने २०,००० वेबसाइट्सची चाचणी केली आणि आढळून आले की ६५.३% मध्ये अभ्यासात समाविष्ट दहा बॉट प्रकारांपासून कोणतेही संरक्षण नव्हते. केवळ २.४% साइट्स पूर्णपणे संरक्षित होत्या—२०२४ मधील ८.४% वरून लक्षणीय घट आणि गेल्या वर्षीच्या २.८% पेक्षा किंचित कमी. ही घट सूचित करते की बॉट डावपेच पुढे जात असताना, बचावात्मक उपाय गती टिकवण्यासाठी संघर्ष करत आहेत.

Segura यांनी या असुरक्षिततेच्या पुढील परिणामांबद्दल इशारा दिला. त्यांनी नमूद केले की स्वयंचलित ट्रॅफिक ग्राहक प्रवासाच्या संवेदनशील भागांमध्ये जात आहे. लॉगिन पेजेस, खाते-निर्मिती प्रवाह, कार्ट आणि पेमेंट एंडपॉइंट्स थेट ग्राहक खाती, वैयक्तिक माहिती, इन्व्हेंटरी, जाहिराती आणि व्यवहारांशी जोडतात. या एंडपॉइंट्सवरील गैरवापरामुळे क्रेडेन्शियल चाचणी, खाते ताब्यात घेणे, कार्ड चाचणी, इन्व्हेंटरी गैरवापर, जाहिरात गैरवापर आणि फसव्या व्यवहारांसह अनेक समस्यांची मालिका उद्भवू शकते.

व्यवसाय काय करू शकतात

अहवालातील निष्कर्ष सूचित करतात की संस्थांनी बॉट व्यवस्थापनाकडे पाहण्याचा दृष्टिकोन पुन्हा विचार करणे आवश्यक आहे. केवळ नेटवर्क एजवर उच्च-व्हॉल्यूम हल्ले अवरोधित करण्यावर लक्ष केंद्रित करणारे पारंपारिक बचाव यापुढे पुरेसे नसतील. त्याऐवजी, कंपन्यांनी अशा धोरणांचा अवलंब करणे आवश्यक आहे जे फायदेशीर स्वयंचलन—जसे की शोध इंजिन क्रॉलर किंवा वैध ट्रॅफिक चालवणारे AI सहाय्यक—आणि असुरक्षितता शोषून घेण्याचा प्रयत्न करणारे दुर्भावनापूर्ण बॉट यांच्यात फरक करू शकतील.

मुख्य निष्कर्षांपैकी एक म्हणजे सर्व बॉट दुर्भावनापूर्ण नसतात. उदाहरणार्थ, शोध इंजिन क्रॉलर वेब इंडेक्सिंगमध्ये महत्त्वाची भूमिका बजावतात, आणि AI सहाय्यक वेबसाइट्सना मौल्यवान ट्रॅफिक आणू शकतात. आव्हान या वैध अभिनेत्यांमध्ये आणि हानिकारक हेतू असलेल्यांमध्ये फरक करण्यात आहे. तंत्रज्ञान, धोरण आणि सतत अनुकूलन एकत्र करणारा सूक्ष्म दृष्टिकोन आवश्यक आहे.

• सखोल तपासणी: केवळ मुख्यपृष्ठ ट्रॅफिक नाही तर लॉगिन, खाते निर्मिती आणि पेमेंट प्रवाहांमध्ये स्वयंचलित गैरवापराची चिन्हे निरीक्षण करा.
• वर्तन विश्लेषण: मानवी वापरकर्ते आणि बॉट यांच्यात फरक करणारे नमुने ओळखण्यासाठी मशीन लर्निंग वापरा, जरी बॉट मानवी वर्तनाची नक्कल करत असले तरीही.
• दर मर्यादित करणे आणि आव्हाने: स्वयंचलित हल्ले मंदावण्यासाठी गंभीर एंडपॉइंट्सवर अनुकूली दर मर्यादित करणे आणि CAPTCHA-शैलीची आव्हाने लागू करा.
• सतत देखरेख: बॉट डावपेच विकसित होत असताना वेबसाइट संरक्षण स्तरांचे नियमित ऑडिट करा आणि बचाव अद्ययावत करा.

पुढील वाट

AI क्षमता वाढत राहिल्याने, उपयुक्त आणि हानिकारक स्वयंचलन यातील रेषा आणखी अस्पष्ट होईल. DataDome अहवाल स्पष्ट करतो की बॉट ट्रॅफिक ही स्थिर समस्या नाही तर वेगाने गती घेणारी समस्या आहे. वाईट बॉट मानवी ट्रॅफिकपेक्षा नऊ पट वेगाने वाढत असून AI एजंट वेबच्या सर्वात संवेदनशील भागांना वाढत्या प्रमाणात लक्ष्य करत असल्याने, जे व्यवसाय अनुकूल होण्यात अयशस्वी ठरतील त्यांना स्वयंचलित अभिनेत्यांच्या अदृश्य सैन्याने भारावून टाकले जाऊ शकते.

येत्या काही वर्षांत बॉट क्रियाकलापांवर नियामक लक्ष वाढण्याची शक्यता आहे, तसेच सायबर सुरक्षा कंपन्या आणि प्लॅटफॉर्म प्रदात्यांमध्ये अधिक सहकार्य होईल. सध्या, हा डेटा एक कठोर इशारा म्हणून काम करतो: इंटरनेटचा स्वयंचलित अंतर्भाग पूर्वीपेक्षा अधिक मजबूत, खोल आणि अधिक परिणामकारक होत आहे.

हा लेख Fast Company च्या अहवालावर आधारित आहे. मूळ लेख वाचा.