மோசடி போட் டிராஃபிக் 124% உயர்வு, மனித இணைய டிராஃபிக்கை விட ஒன்பது மடங்கு வேகமாக வளர்கிறது

மோசடி போட் டிராஃபிக் மனித வளர்ச்சியை ஒன்பது மடங்கு மிஞ்சுகிறது, DataDome அறிக்கை கண்டறிகிறது

சைபர் பாதுகாப்பு நிறுவனமான DataDome-இன் புதிய ஆய்வின்படி, தீங்கிழைக்கும் தானியங்கி டிராஃபிக், இணையத்தில் மனித செயல்பாட்டை விட மிக வேகமாக வளர்ந்து வருகிறது. ஜூலை 2025 முதல் ஜூன் 2026 வரையிலான காலகட்டத்தில் மோசடி போட் டிராஃபிக் 124% உயர்ந்ததாகவும், அதே காலகட்டத்தில் சட்டபூர்வமான மனித டிராஃபிக் வளர்ச்சியை விட ஒன்பது மடங்கு வேகமாக இது இருந்ததாகவும் அறிக்கை தெரிவிக்கிறது. இதற்கிடையில், AI அமைப்புகளிலிருந்து வருவதாக அடையாளம் காணப்பட்ட டிராஃபிக் 82%-க்கும் மேல் உயர்ந்தது, இது தானியங்கி தொழில்நுட்பம் இணையத்தின் அடிப்படை டிராஃபிக் வடிவங்களை எவ்வளவு வேகமாக மாற்றியமைக்கிறது என்பதை எடுத்துக்காட்டுகிறது.

இந்தக் கண்டுபிடிப்புகள் 75,000-க்கும் மேற்பட்ட வாடிக்கையாளர் இணையதளங்களில் ஒரு டிரில்லியனுக்கும் மேற்பட்ட கோரிக்கைகளை பகுப்பாய்வு செய்ததிலிருந்து வந்தவை, இது இதுவரை நடத்தப்பட்ட போட் செயல்பாட்டின் மிக விரிவான ஆய்வுகளில் ஒன்றாகும். தானியங்கி முகவர்கள் பெருகுவது மட்டுமல்லாமல், பயனர் கணக்குகள், பரிவர்த்தனைகள் மற்றும் தனிப்பட்ட தகவல்களை கையாளும் இணையதளங்களின் முக்கியமான பகுதிகளுக்குள் ஆழமாக ஊடுருவி வருகின்றன என்பதை இந்தத் தரவு சித்தரிக்கிறது.

இணைய டிராஃபிக்கின் தன்மையில் ஒரு அடிப்படை மாற்றத்தை அறிக்கை எடுத்துக்காட்டுகிறது. மனித பயனர்கள் ஒப்பீட்டளவில் நிலையான வேகத்தில் இணையத்தில் செல்லும்போது, தானியங்கி ஸ்கிரிப்ட்கள் மற்றும் AI-இயக்கப்படும் முகவர்கள் முன்னெப்போதும் இல்லாத வேகத்தில் பெருகி வருகின்றன. இந்த எழுச்சி வெறும் தொல்லை அல்ல; இது ஆன்லைன் சேவைகளின் பாதுகாப்பு மற்றும் நேர்மைக்கு ஒரு அமைப்பு ரீதியான சவாலைக் குறிக்கிறது.

ஸ்கிராப்பிங் மற்றும் ஸ்கால்பிங் எழுச்சி

மிகவும் குறிப்பிடத்தக்க போக்குகளில் ஒன்று ஸ்கிராப்பிங் செயல்பாட்டின் வெடிப்பு, இது ஆண்டுக்கு ஆண்டு 185%-க்கும் மேல் அதிகரித்துள்ளது. இணையதளங்களிலிருந்து உள்ளடக்கம், விலை தரவு மற்றும் பிற தகவல்களை பிரித்தெடுக்க வடிவமைக்கப்பட்ட போட்டுகள் மேலும் ஆக்ரோஷமாகவும் நுட்பமாகவும் மாறி வருகின்றன. கூடுதலாக, ஸ்கால்பிங்கில் ஈடுபடும் போட்டுகள்—டிக்கெட்டுகள் அல்லது பிற அதிக தேவையுள்ள பொருட்களை மறுவிற்பனைக்காக விரைவாக வாங்கும் நடைமுறை—முந்தைய ஆண்டில் காணப்பட்ட விகிதத்தை விட கிட்டத்தட்ட மூன்று மடங்கு அதிகமாக இயங்கின. நுகர்வோர் சந்தைகளில் நியாயமற்ற நன்மைகளைப் பெற தானியங்கி கருவிகள் அதிகமாக ஆயுதமாக்கப்படுகின்றன என்பதை இது குறிக்கிறது.

பாதுகாப்பு நிபுணர்களுக்கு மிகவும் கவலை அளிக்கக்கூடியது, DataDome தனது 2025 அறிக்கையை நடத்தியபோது இருந்ததை விட எட்டு மடங்கு விகிதத்தில் AI போட்டுகள் இப்போது உள்நுழைவு பக்கங்களை இலக்காகக் கொள்கின்றன என்பதைக் கண்டறிந்ததாகும். இந்த மாற்றம், தானியங்கி டிராஃபிக் இணையத்தின் மேற்பரப்பை மட்டும் சுரண்டுவதில் திருப்தி அடையவில்லை; வாடிக்கையாளர் பயணத்தை வரையறுக்கும் முக்கிய ஓட்டங்களுக்குள் நுழைகிறது என்பதைக் காட்டுகிறது.

AI முகவர்கள் மற்றும் போட் சக்தியின் செறிவு

ஆய்வுக் காலத்தில், AI முகவர்கள் மற்றும் பெரிய மொழி மாதிரிகளிலிருந்து வரும் 52.7 பில்லியன் கிராலர் கோரிக்கைகளை DataDome கண்டறிந்தது. இந்த போட்டுகளை யார் அனுப்புகிறார்கள் என்பதில் ஒரு குறிப்பிடத்தக்க செறிவு தோன்றியது: Meta-இணைக்கப்பட்ட அமைப்புகள் மொத்தத்தில் 46%-க்கும் மேல் கொண்டிருந்தன, அதே நேரத்தில் OpenAI இரண்டாவது அதிக பரபரப்பான மூலமாக இருந்தது, கிட்டத்தட்ட 35% பொறுப்பேற்றது. சில முக்கிய தொழில்நுட்ப நிறுவனங்களின் இந்த ஆதிக்கம், பரந்த போட் டிராஃபிக் நிலப்பரப்பிற்கு AI மேம்பாடு எவ்வளவு மையமாகிவிட்டது என்பதை எடுத்துக்காட்டுகிறது.

DataDome-இன் அச்சுறுத்தல் ஆராய்ச்சி துணைத் தலைவர் Jérôme Segura, பிரச்சினையின் தன்மை பரிணமித்து வருகிறது என்பதை வலியுறுத்தினார். தானியங்கி டிராஃபிக் இனி இணையத்தின் விளிம்பில் ஒரு அளவு பிரச்சினை மட்டுமல்ல என்று அவர் விளக்கினார். மாறாக, அது வேகமாக வளர்ந்து, வாடிக்கையாளர் பயணத்தின் மையத்தில் அமைந்துள்ள உள்நுழைவு, கணக்கு மற்றும் பரிவர்த்தனை ஓட்டங்களுக்குள் ஆழமாக நகர்கிறது. வணிகங்களுக்கு, தானியங்கி தொழில்நுட்பத்தை அடையாளம் காண்பது இனி சவால் அல்ல; அந்த செயல்பாடு பயனுள்ளதா அல்லது தீங்கிழைக்கக்கூடியதா என்பதை தீர்மானிப்பதே சவால் என்று அவர் கூறினார்.

ஒரு பாதுகாப்பு இடைவெளி விரிவடைகிறது

அச்சுறுத்தல் அதிகரித்து வரும் போதிலும், பல இணையதளங்கள் இன்னும் மோசமாக தயாராக இல்லை. DataDome 20,000 இணையதளங்களை சோதித்தது, ஆய்வில் சேர்க்கப்பட்ட பத்து போட் வகைகளுக்கு எதிராக 65.3% எந்தப் பாதுகாப்பும் இல்லை என்பதைக் கண்டறிந்தது. 2.4% தளங்கள் மட்டுமே முழுமையாக பாதுகாக்கப்பட்டிருந்தன—இது 2024-இல் இருந்த 8.4%-இலிருந்து குறிப்பிடத்தக்க வீழ்ச்சி மற்றும் கடந்த ஆண்டின் 2.8%-ஐ விட சற்று குறைவு. போட் தந்திரங்கள் முன்னேறும்போது, தற்காப்பு நடவடிக்கைகள் அதற்கு ஈடுகொடுக்க போராடுகின்றன என்பதை இந்த வீழ்ச்சி குறிக்கிறது.

இந்த பாதிப்பின் கீழ்நிலை விளைவுகள் குறித்து Segura எச்சரித்தார். தானியங்கி டிராஃபிக் வாடிக்கையாளர் பயணத்தின் முக்கியமான பகுதிகளுக்குள் நகர்கிறது என்று அவர் குறிப்பிட்டார். உள்நுழைவு பக்கங்கள், கணக்கு உருவாக்க ஓட்டங்கள், கார்ட்கள் மற்றும் கட்டண முடிவுப்புள்ளிகள் வாடிக்கையாளர் கணக்குகள், தனிப்பட்ட தகவல்கள், சரக்கு, விளம்பரங்கள் மற்றும் பரிவர்த்தனைகளுடன் நேரடியாக இணைக்கின்றன. இந்த முடிவுப்புள்ளிகளில் துஷ்பிரயோகம், சான்றுகள் சோதனை, கணக்கு கைப்பற்றல், அட்டை சோதனை, சரக்கு துஷ்பிரயோகம், விளம்பர துஷ்பிரயோகம் மற்றும் மோசடி பரிவர்த்தனைகள் உள்ளிட்ட பிரச்சினைகளின் தொடர்ச்சிக்கு வழிவகுக்கும்.

வணிகங்கள் என்ன செய்ய முடியும்

அறிக்கையின் கண்டுபிடிப்புகள், நிறுவனங்கள் போட் மேலாண்மைக்கான தங்கள் அணுகுமுறையை மறுபரிசீலனை செய்ய வேண்டும் என்பதைக் குறிக்கின்றன. நெட்வொர்க் விளிம்பில் அதிக அளவு தாக்குதல்களை மட்டும் தடுப்பதில் கவனம் செலுத்தும் பாரம்பரிய தற்காப்புகள் இனி போதுமானதாக இருக்காது. மாறாக, தேடல் இயந்திர கிராலர்கள் அல்லது சட்டபூர்வமான டிராஃபிக்கை இயக்கும் AI உதவியாளர்கள் போன்ற பயனுள்ள தானியங்கி தொழில்நுட்பத்திற்கும், பாதிப்புகளை சுரண்ட முயலும் தீங்கிழைக்கும் போட்டுகளுக்கும் இடையே வேறுபடுத்தக்கூடிய உத்திகளை நிறுவனங்கள் ஏற்க வேண்டும்.

முக்கிய எடுத்துக்காட்டுகளில் ஒன்று, எல்லா போட்டுகளும் தீங்கிழைக்கக்கூடியவை அல்ல என்பதாகும். உதாரணமாக, தேடல் இயந்திர கிராலர்கள் இணையத்தை குறியாக்கம் செய்வதில் முக்கிய பங்கு வகிக்கின்றன, மேலும் AI உதவியாளர்கள் இணையதளங்களுக்கு மதிப்புமிக்க டிராஃபிக்கை இயக்க முடியும். இந்த சட்டபூர்வமான நடிகர்களுக்கும் தீங்கிழைக்கும் நோக்கம் கொண்டவர்களுக்கும் இடையே வேறுபடுத்துவதே சவால். தொழில்நுட்பம், கொள்கை மற்றும் தொடர்ச்சியான தகவமைப்பை இணைக்கும் ஒரு நுட்பமான அணுகுமுறை அவசியம்.

• ஆழமான ஆய்வு: முகப்புப் பக்க டிராஃபிக் மட்டுமல்ல, உள்நுழைவு, கணக்கு உருவாக்கம் மற்றும் கட்டண ஓட்டங்களில் தானியங்கி துஷ்பிரயோகத்தின் அறிகுறிகளைக் கண்காணிக்கவும்.
• நடத்தை பகுப்பாய்வு: போட்டுகள் மனித நடத்தையை பின்பற்றினாலும், மனித பயனர்களையும் போட்டுகளையும் வேறுபடுத்தும் வடிவங்களை அடையாளம் காண இயந்திர கற்றலைப் பயன்படுத்தவும்.
• விகித வரம்பு மற்றும் சவால்கள்: தானியங்கி தாக்குதல்களை மெதுவாக்க முக்கியமான முடிவுப்புள்ளிகளில் தகவமைப்பு விகித வரம்பு மற்றும் CAPTCHA-பாணி சவால்களை செயல்படுத்தவும்.
• தொடர்ச்சியான கண்காணிப்பு: இணையதள பாதுகாப்பு நிலைகளை வழக்கமாக தணிக்கை செய்து, போட் தந்திரங்கள் வளரும்போது தற்காப்புகளை புதுப்பிக்கவும்.

முன்னோக்கிய பாதை

AI திறன்கள் தொடர்ந்து விரிவடையும்போது, உதவிகரமான மற்றும் தீங்கிழைக்கும் தானியங்கி தொழில்நுட்பத்திற்கு இடையிலான கோடு மேலும் மங்கிவிடும். போட் டிராஃபிக் ஒரு நிலையான பிரச்சினை அல்ல, மாறாக வேகமாக முடுக்கிவரும் ஒன்று என்பதை DataDome அறிக்கை தெளிவுபடுத்துகிறது. மோசடி போட்டுகள் மனித டிராஃபிக்கை விட ஒன்பது மடங்கு வேகமாக வளர்ந்து, AI முகவர்கள் இணையத்தின் மிக முக்கியமான பகுதிகளை அதிகமாக இலக்காகக் கொள்ளும்போது, தகவமைக்கத் தவறும் வணிகங்கள் கண்ணுக்குத் தெரியாத தானியங்கி நடிகர்களின் படையால் மூழ்கடிக்கப்படலாம்.

வரும் ஆண்டுகளில் போட் செயல்பாடு மீதான ஒழுங்குமுறை கவனம் அதிகரிக்கும், அத்துடன் சைபர் பாதுகாப்பு நிறுவனங்களுக்கும் தளம் வழங்குநர்களுக்கும் இடையே அதிக ஒத்துழைப்பு இருக்கும். இப்போதைக்கு, இந்தத் தரவு ஒரு கடுமையான எச்சரிக்கையாக செயல்படுகிறது: இணையத்தின் தானியங்கி அடிப்பகுதி முன்னெப்போதையும் விட வலுவாகவும், ஆழமாகவும், அதிக விளைவுகளைக் கொண்டதாகவும் வளர்ந்து வருகிறது.

இந்தக் கட்டுரை Fast Company-இன் செய்தி அறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.