恶意机器人流量激增124%，增速是人类网络流量的九倍

DataDome报告发现，恶意机器人流量增速是人类流量的九倍

根据网络安全公司DataDome的一项新研究，恶意自动化流量的扩张速度远超人类在网络上的活动。报告显示，2025年7月至2026年6月期间，恶意机器人流量激增124%，增速是同期合法人类流量增长的九倍。与此同时，被识别为源自AI系统的流量攀升超过82%，凸显出自动化正在以多快的速度重塑互联网的底层流量格局。

这些发现来自对超过75,000个客户网站、逾一万亿次请求的分析，使其成为迄今为止对机器人活动最广泛的考察之一。数据描绘出这样一个在线生态系统：自动化代理不仅在成倍增加，还在更深入地探测网站中处理用户账户、交易和个人信息的敏感区域。

报告强调了网络流量性质的根本性转变。当人类用户以相对稳定的速度浏览互联网时，自动化脚本和AI驱动的代理正以前所未有的速度繁殖。这种激增不仅仅是一种滋扰；它代表着对在线服务安全性和完整性的系统性挑战。

抓取与抢购激增

其中最引人注目的趋势是抓取活动的爆发，同比增长超过185%。旨在从网站提取内容、定价数据和其他信息的机器人正变得更具侵略性和复杂性。此外，从事抢购——即抢购门票或其他高需求商品以转售的行为——的机器人运作频率几乎是上一年的三倍。这表明自动化工具正越来越多地被武器化，以在消费市场中获取不公平优势。

对安全专业人士而言，或许最令人担忧的是，AI机器人如今瞄准登录页面的频率是DataDome发布2025年报告时的八倍。这一转变表明，自动化流量已不再满足于掠过网络表面；它正进入定义客户旅程的核心流程。

AI代理与机器人权力的集中

在研究期间，DataDome检测到527亿次源自AI代理和大语言模型的爬虫请求。在谁在派遣这些机器人方面，出现了惊人的集中现象：Meta关联系统占总量的46%以上，而OpenAI是第二繁忙的来源，占比接近35%。少数几家大型科技公司的这种主导地位，凸显出AI开发已成为更广泛机器人流量格局的核心。

DataDome威胁研究副总裁Jérôme Segura强调，问题的性质正在演变。他解释说，自动化流量不再只是互联网边缘的规模问题。相反，它正在快速增长，并深入到处于客户旅程中心的登录、账户和交易流程中。他说，对企业而言，挑战不再仅仅是识别自动化；而是确定该活动是有益还是有害。

防护缺口扩大

尽管威胁不断上升，许多网站仍然准备严重不足。DataDome测试了20,000个网站，发现65.3%的网站对研究中包含的十种机器人类型没有任何防护。只有2.4%的网站受到完全保护——较2024年的8.4%大幅下降，也略低于去年的2.8%。这一下降表明，随着机器人战术的进步，防御措施正难以跟上步伐。

Segura警告了这一脆弱性的下游后果。他指出，自动化流量正进入客户旅程的敏感部分。登录页面、账户创建流程、购物车和支付端点直接连接到客户账户、个人信息、库存、促销和交易。这些端点上的滥用可能引发一连串问题，包括凭据测试、账户接管、卡片测试、库存滥用、促销滥用和欺诈交易。

企业可以做什么

报告的发现表明，组织需要重新思考其机器人管理方法。仅专注于在网络边缘阻止大规模攻击的传统防御可能不再足够。相反，公司必须采取能够区分有益自动化——如搜索引擎爬虫或驱动合法流量的AI助手——与寻求利用漏洞的恶意机器人的策略。

关键要点之一是，并非所有机器人都是恶意的。例如，搜索引擎爬虫在索引网络方面发挥着至关重要的作用，AI助手可以为网站带来有价值的流量。挑战在于区分这些合法行为者与怀有恶意意图者。一种结合技术、政策和持续适应的细致方法至关重要。

• 深度检查：监控登录、账户创建和支付流程中的自动化滥用迹象，而不仅仅是主页流量。
• 行为分析：使用机器学习识别区分人类用户与机器人的模式，即使机器人模仿人类行为。
• 速率限制与挑战：在关键端点实施自适应速率限制和CAPTCHA式挑战，以减缓自动化攻击。
• 持续监控：定期审计网站防护水平，并随着机器人战术演变更新防御措施。

前路漫漫

随着AI能力持续扩展，有益与有害自动化之间的界限只会进一步模糊。DataDome报告清楚表明，机器人流量不是一个静态问题，而是一个迅速加速的问题。恶意机器人的增长速度是人类流量的九倍，AI代理越来越多地瞄准网络最敏感的部分，未能适应的企业可能会发现自己被一支无形的自动化行为者大军所淹没。

未来几年，针对机器人活动的监管关注可能会增加，网络安全公司与平台提供商之间的合作也会加强。就目前而言，这些数据是一个严峻的警告：互联网的自动化暗面正变得比以往任何时候都更强大、更深入、更具影响力。

本文基于Fast Company的报道。阅读原文。