研究表明，全球互联网流量竟有一半来自机器人
内容提要
根据Thales Imperva Bad Bot的报告，2023年有49.6%的互联网流量来自机器人，其中恶意机器人流量占比达到32%。恶意机器人进行网络盗窃和欺诈等犯罪活动。伪装成移动用户的机器人占比达到44%。这种机器人流量对企业组织造成负面影响，每年损失数十亿美元。企业必须积极应对这些威胁。
延伸解读
恶意机器人占比上升，企业年损失数十亿美元
报告显示，2023年恶意机器人流量占全球互联网流量的32%，较上年增长，导致企业每年损失数十亿美元。这些机器人被用于网络盗窃和欺诈，其中账户接管攻击（ATO）增加了10%，近一半针对API端口，金融服务、旅游和商业服务是重灾区。企业需警惕这一持续上升的威胁。
生成式AI助推机器人流量，网络抓取激增
生成式人工智能和大型语言模型的运用推动了机器人流量增长。2023年，网络抓取和自动爬虫机器人数量从33%增加到39%，主要服务于大模型训练。同时，更智能的机器人能更好地模仿人类行为，逃避监管，在法律、政府、娱乐和金融服务行业尤为突出。
移动用户伪装与住宅代理成逃避检测新手段
恶意机器人规避技术不断演进。早期依赖伪装成浏览器用户代理，如今伪装成移动用户的机器人占所有机器人流量的44%。攻击者结合移动用户代理与住宅或移动ISP代理，通过伪装成合法住宅IP地址逃避检测，增加了企业识别和拦截的难度。
机器人流量将超人类，企业需调整防护策略
Imperva应用安全部总经理南希·辛格指出，自动化机器人流量将很快超过人类流量，改变企业构建和保护网站及应用的方式。机器人活动降低在线服务质量，迫使企业在基础设施和客户支持上增加投资。企业必须积极应对恶意机器人威胁，特别是API相关滥用行为。
Q&A
2023年互联网流量中有多少来自机器人？
2023年，49.6%的互联网流量来自机器人。
恶意机器人流量对企业造成了什么影响？
恶意机器人流量每年给企业造成数十亿美元的损失。
恶意机器人主要用于哪些犯罪活动？
恶意机器人主要用于网络盗窃和欺诈等犯罪活动。
伪装成移动用户的机器人占比是多少？
伪装成移动用户的机器人占所有机器人流量的44%。
生成式人工智能如何影响机器人流量？
生成式人工智能和大型语言模型的运用推动了机器人流量的增加。
企业应如何应对恶意机器人带来的威胁？
企业必须积极应对来自恶意机器人的威胁，特别是API相关的滥用行为。
