DataDome నివేదిక: దుష్ట బాట్ ట్రాఫిక్ మానవ వృద్ధిని తొమ్మిది రెట్లు అధిగమించింది

సైబర్ భద్రతా సంస్థ DataDome యొక్క కొత్త అధ్యయనం ప్రకారం, హానికరమైన ఆటోమేటెడ్ ట్రాఫిక్ వెబ్‌లోని మానవ కార్యకలాపాలను మించిన వేగంతో విస్తరిస్తోంది. జూలై 2025 నుండి జూన్ 2026 మధ్య, దుష్ట బాట్ ట్రాఫిక్ 124% పెరిగిందని, ఇది అదే కాలంలో చట్టబద్ధమైన మానవ ట్రాఫిక్ వృద్ధి కంటే తొమ్మిది రెట్లు వేగంగా ఉందని నివేదిక వెల్లడించింది. ఇంతలో, AI వ్యవస్థల నుండి వచ్చినట్లు గుర్తించిన ట్రాఫిక్ 82% కంటే ఎక్కువ పెరిగింది, ఇది ఆటోమేషన్ ఇంటర్నెట్ యొక్క ప్రాథమిక ట్రాఫిక్ నమూనాలను ఎంత వేగంగా పునర్నిర్మిస్తోందో సూచిస్తుంది.

ఈ ఫలితాలు 75,000 కంటే ఎక్కువ కస్టమర్ వెబ్‌సైట్లలో ఒక ట్రిలియన్ కంటే ఎక్కువ అభ్యర్థనల విశ్లేషణ నుండి వచ్చాయి, ఇది ఇప్పటివరకు బాట్ కార్యకలాపాల యొక్క అత్యంత విస్తృత పరిశీలనలలో ఒకటిగా నిలుస్తుంది. ఆటోమేటెడ్ ఏజెంట్లు గుణించడమే కాకుండా, వినియోగదారు ఖాతాలు, లావాదేవీలు మరియు వ్యక్తిగత సమాచారాన్ని నిర్వహించే వెబ్‌సైట్ల సున్నితమైన ప్రాంతాలలో లోతుగా చొరబడుతున్న ఆన్‌లైన్ పర్యావరణ వ్యవస్థ చిత్రాన్ని ఈ డేటా చిత్రీకరిస్తుంది.

వెబ్ ట్రాఫిక్ స్వభావంలో ఒక ప్రాథమిక మార్పును నివేదిక హైలైట్ చేస్తుంది. మానవ వినియోగదారులు సాపేక్షంగా స్థిరమైన వేగంతో ఇంటర్నెట్‌ను నావిగేట్ చేస్తున్నప్పుడు, ఆటోమేటెడ్ స్క్రిప్ట్‌లు మరియు AI-ఆధారిత ఏజెంట్లు అపూర్వమైన రేటుతో గుణిస్తున్నాయి. ఈ పెరుగుదల కేవలం ఇబ్బంది కాదు; ఇది ఆన్‌లైన్ సేవల భద్రత మరియు సమగ్రతకు ఒక వ్యవస్థాగత సవాలును సూచిస్తుంది.

స్క్రాపింగ్ మరియు స్కాల్పింగ్ పెరుగుదల

అత్యంత ఆశ్చర్యకరమైన ధోరణులలో స్క్రాపింగ్ కార్యకలాపాల విస్ఫోటనం ఒకటి, ఇది సంవత్సరానికి 185% కంటే ఎక్కువ పెరిగింది. వెబ్‌సైట్ల నుండి కంటెంట్, ధరల డేటా మరియు ఇతర సమాచారాన్ని సేకరించడానికి రూపొందించిన బాట్లు మరింత దూకుడుగా మరియు అధునాతనంగా మారుతున్నాయి. అదనంగా, స్కాల్పింగ్‌లో నిమగ్నమైన బాట్లు—పునఃవిక్రయం కోసం టిక్కెట్లు లేదా ఇతర అధిక-డిమాండ్ వస్తువులను దక్కించుకునే పద్ధతి—గత సంవత్సరం కంటే దాదాపు మూడు రెట్లు ఎక్కువ రేటుతో పనిచేశాయి. ఆటోమేటెడ్ సాధనాలు వినియోగదారు మార్కెట్లలో అన్యాయమైన ప్రయోజనాలను పొందడానికి ఎక్కువగా ఆయుధీకరించబడుతున్నాయని ఇది సూచిస్తుంది.

భద్రతా నిపుణులకు బహుశా అత్యంత ఆందోళన కలిగించే విషయం ఏమిటంటే, DataDome తన 2025 నివేదికను నిర్వహించిన సమయంలో కంటే AI బాట్లు ఇప్పుడు లాగిన్ పేజీలను ఎనిమిది రెట్లు ఎక్కువ రేటుతో లక్ష్యంగా చేసుకుంటున్నాయి. ఈ మార్పు ఆటోమేటెడ్ ట్రాఫిక్ ఇకపై వెబ్ ఉపరితలాన్ని తాకడంతో సంతృప్తి చెందడం లేదని సూచిస్తుంది; ఇది కస్టమర్ ప్రయాణాన్ని నిర్వచించే ప్రధాన ప్రవాహాల్లోకి ప్రవేశిస్తోంది.

AI ఏజెంట్లు మరియు బాట్ శక్తి యొక్క కేంద్రీకరణ

అధ్యయన కాలంలో, DataDome AI ఏజెంట్లు మరియు పెద్ద భాషా నమూనాల నుండి వచ్చిన 52.7 బిలియన్ క్రాలర్ అభ్యర్థనలను గుర్తించింది. ఈ బాట్లను ఎవరు పంపుతున్నారనే విషయంలో ఆశ్చర్యకరమైన కేంద్రీకరణ ఏర్పడింది: Meta-అనుబంధ వ్యవస్థలు మొత్తంలో 46% కంటే ఎక్కువ వాటాను కలిగి ఉన్నాయి, అయితే OpenAI రెండవ అత్యంత రద్దీగల మూలంగా నిలిచింది, దాదాపు 35% వాటాకు బాధ్యత వహిస్తుంది. కొన్ని ప్రధాన సాంకేతిక కంపెనీల ఈ ఆధిపత్యం, విస్తృత బాట్ ట్రాఫిక్ ల్యాండ్‌స్కేప్‌కు AI అభివృద్ధి ఎంత కేంద్రంగా మారిందో హైలైట్ చేస్తుంది.

DataDomeలో థ్రెట్ రీసెర్చ్ వైస్ ప్రెసిడెంట్ Jérôme Segura, సమస్య స్వభావం పరిణామం చెందుతోందని నొక్కి చెప్పారు. ఆటోమేటెడ్ ట్రాఫిక్ ఇకపై ఇంటర్నెట్ అంచున ఉన్న వాల్యూమ్ సమస్య మాత్రమే కాదని ఆయన వివరించారు. బదులుగా, ఇది వేగంగా పెరుగుతూ, కస్టమర్ ప్రయాణం మధ్యలో ఉన్న లాగిన్, ఖాతా మరియు లావాదేవీ ప్రవాహాలలో లోతుగా కదులుతోంది. వ్యాపారాలకు, ఆటోమేషన్‌ను గుర్తించడం మాత్రమే సవాలు కాదని, ఆ కార్యకలాపం ప్రయోజనకరమా లేదా హానికరమా అని నిర్ణయించడం సవాలు అని ఆయన అన్నారు.

రక్షణ అంతరం విస్తరిస్తోంది

పెరుగుతున్న ముప్పు ఉన్నప్పటికీ, అనేక వెబ్‌సైట్లు ఇప్పటికీ దురవస్థలో సిద్ధంగా లేవు. DataDome 20,000 వెబ్‌సైట్లను పరీక్షించి, అధ్యయనంలో చేర్చిన పది బాట్ రకాల నుండి 65.3% వెబ్‌సైట్లకు ఎటువంటి రక్షణ లేదని కనుగొంది. కేవలం 2.4% సైట్లు మాత్రమే పూర్తిగా రక్షించబడ్డాయి—ఇది 2024లోని 8.4% నుండి గణనీయమైన క్షీణత మరియు గత సంవత్సరం 2.8% కంటే కొద్దిగా తక్కువ. బాట్ వ్యూహాలు ముందుకు సాగుతున్న కొద్దీ రక్షణ చర్యలు వేగాన్ని అందుకోవడంలో కష్టపడుతున్నాయని ఈ క్షీణత సూచిస్తుంది.

ఈ దుర్బలత్వం యొక్క తదుపరి పరిణామాల గురించి Segura హెచ్చరించారు. ఆటోమేటెడ్ ట్రాఫిక్ కస్టమర్ ప్రయాణంలోని సున్నితమైన భాగాల్లోకి కదులుతోందని ఆయన పేర్కొన్నారు. లాగిన్ పేజీలు, ఖాతా సృష్టి ప్రవాహాలు, కార్ట్‌లు మరియు చెల్లింపు ఎండ్‌పాయింట్లు నేరుగా కస్టమర్ ఖాతాలు, వ్యక్తిగత సమాచారం, ఇన్వెంటరీ, ప్రమోషన్లు మరియు లావాదేవీలకు అనుసంధానించబడి ఉంటాయి. ఈ ఎండ్‌పాయింట్ల వద్ద దుర్వినియోగం క్రెడెన్షియల్ పరీక్ష, ఖాతా స్వాధీనం, కార్డ్ పరీక్ష, ఇన్వెంటరీ దుర్వినియోగం, ప్రమోషన్ దుర్వినియోగం మరియు మోసపూరిత లావాదేవీలతో సహా అనేక సమస్యలకు దారితీయవచ్చు.

వ్యాపారాలు ఏమి చేయగలవు

బాట్ నిర్వహణ పట్ల సంస్థలు తమ విధానాన్ని పునరాలోచించాల్సిన అవసరం ఉందని నివేదిక ఫలితాలు సూచిస్తున్నాయి. నెట్‌వర్క్ అంచున అధిక-వాల్యూమ్ దాడులను నిరోధించడంపై మాత్రమే దృష్టి పెట్టే సాంప్రదాయ రక్షణలు ఇకపై సరిపోకపోవచ్చు. బదులుగా, ప్రయోజనకరమైన ఆటోమేషన్—ఉదాహరణకు చట్టబద్ధమైన ట్రాఫిక్‌ను నడిపించే సెర్చ్ ఇంజిన్ క్రాలర్లు లేదా AI సహాయకులు—మరియు దుర్బలత్వాలను దోపిడీ చేయాలని చూసే హానికరమైన బాట్ల మధ్య తేడాను గుర్తించగల వ్యూహాలను కంపెనీలు అవలంబించాలి.

ముఖ్యమైన టేకవేలలో ఒకటి ఏమిటంటే, అన్ని బాట్లు హానికరమైనవి కావు. ఉదాహరణకు, సెర్చ్ ఇంజిన్ క్రాలర్లు వెబ్‌ను ఇండెక్స్ చేయడంలో కీలక పాత్ర పోషిస్తాయి మరియు AI సహాయకులు వెబ్‌సైట్లకు విలువైన ట్రాఫిక్‌ను నడిపించగలరు. ఈ చట్టబద్ధమైన నటులకు మరియు హానికరమైన ఉద్దేశ్యం ఉన్నవారికి మధ్య తేడాను గుర్తించడంలో సవాలు ఉంది. సాంకేతికత, విధానం మరియు నిరంతర అనుసరణను కలిపే సూక్ష్మమైన విధానం అవసరం.

  • లోతైన పరిశీలన: హోమ్‌పేజీ ట్రాఫిక్ మాత్రమే కాకుండా, ఆటోమేటెడ్ దుర్వినియోగ సంకేతాల కోసం లాగిన్, ఖాతా సృష్టి మరియు చెల్లింపు ప్రవాహాలను పర్యవేక్షించండి.
  • ప్రవర్తన విశ్లేషణ: బాట్లు మానవ ప్రవర్తనను అనుకరించినప్పటికీ, మానవ వినియోగదారులను బాట్ల నుండి వేరు చేసే నమూనాలను గుర్తించడానికి మెషిన్ లెర్నింగ్ ఉపయోగించండి.
  • రేట్ లిమిటింగ్ మరియు ఛాలెంజ్‌లు: ఆటోమేటెడ్ దాడులను నెమ్మదించడానికి క్లిష్టమైన ఎండ్‌పాయింట్ల వద్ద అనుకూల రేట్ లిమిటింగ్ మరియు CAPTCHA-శైలి ఛాలెంజ్‌లను అమలు చేయండి.
  • నిరంతర పర్యవేక్షణ: బాట్ వ్యూహాలు అభివృద్ధి చెందుతున్న కొద్దీ వెబ్‌సైట్ రక్షణ స్థాయిలను క్రమం తప్పకుండా ఆడిట్ చేయండి మరియు రక్షణలను నవీకరించండి.

ముందున్న మార్గం

AI సామర్థ్యాలు విస్తరిస్తూనే ఉన్నందున, సహాయకరమైన మరియు హానికరమైన ఆటోమేషన్ మధ్య ఉన్న రేఖ మరింత మసకబారుతుంది. బాట్ ట్రాఫిక్ స్థిరమైన సమస్య కాదు, వేగంగా వేగవంతమవుతున్న సమస్య అని DataDome నివేదిక స్పష్టం చేస్తుంది. దుష్ట బాట్లు మానవ ట్రాఫిక్ కంటే తొమ్మిది రెట్లు వేగంగా పెరుగుతున్నందున మరియు AI ఏజెంట్లు వెబ్ యొక్క అత్యంత సున్నితమైన భాగాలను ఎక్కువగా లక్ష్యంగా చేసుకుంటున్నందున, స్వీకరించడంలో విఫలమయ్యే వ్యాపారాలు కనిపించని ఆటోమేటెడ్ నటుల సైన్యంతో అతలాకుతలం కావచ్చు.

రాబోయే సంవత్సరాల్లో బాట్ కార్యకలాపాలపై నియంత్రణ దృష్టి పెరగవచ్చు, అలాగే సైబర్ భద్రతా సంస్థలు మరియు ప్లాట్‌ఫారమ్ ప్రొవైడర్ల మధ్య ఎక్కువ సహకారం ఉండవచ్చు. ప్రస్తుతానికి, ఈ డేటా ఒక స్పష్టమైన హెచ్చరికగా పనిచేస్తుంది: ఇంటర్నెట్ యొక్క ఆటోమేటెడ్ అంతర్భాగం ఎప్పుడూ లేనంతగా బలంగా, లోతుగా మరియు ఎక్కువ పరిణామాలతో పెరుగుతోంది.

ఈ వ్యాసం Fast Company యొక్క రిపోర్టింగ్ ఆధారంగా రూపొందించబడింది. అసలు వ్యాసాన్ని చదవండి.

Originally published on fastcompany.com