AI boty tvoří téměř polovinu veškeré návštěvnosti v e-commerce. Odhaluje to nová bezpečnostní zpráva Akamai

Téměř polovina veškerého provozu v e-commerce jsou nyní AI boti

Ke konci prosince 2025 tvořili AI boti 47,9 % veškerého provozu v e-commerce napříč globální sítí Akamai . Třemi nejčastěji pozorovanými zdroji AI botů byly OpenAI, ByteDance a Anthropic . Provoz AI botů vzrostl v roce 2025 o 19 % meziročně, přičemž hlavním motorem byl maloobchod . Jen za dva měsíce (červenec–srpen 2025) zaznamenala Akamai více než 25 miliard požadavků od AI botů mířících na e-commerce platformy .

Útočné vektory: API jako primární plocha, Layer 7 DDoS útoky rostou o 104 %

Zpráva potvrzuje, že rozhraní API se stala dominantním útočným vektorem. 87 % všech organizací zaznamenalo v roce 2025 bezpečnostní incident související s API . Odvětví e-commerce čelilo více než 200 miliardám útoků na aplikace a API mezi lety 2024 a 2025 . Počet útoků na API vzrostl o 9 % mezi 4. čtvrtletím 2024 a 4. čtvrtletím 2025 a překonal tak objem tradičních útoků na webové aplikace .

Útoky typu Layer 7 DDoS (distribuované odmítnutí služby na aplikační vrstvě) explodují. Akamai uvádí, že tyto útoky vzrostly o 104 % za dva roky (2023–2025), přičemž samotný meziroční nárůst z roku 2024 na 2025 činil 61 % . E-commerce čelila téměř třem bilionům Layer 7 DDoS útoků mezi lety 2024 a 2025 . Nejvíce byl zasažen maloobchod – 84 % všech Layer 7 DDoS útoků na e-commerce cílilo právě na maloobchodní segment .

Regionální vlna: APAC vede, Severní Amerika a EMEA zaznamenávají mírný růst

Regionální trendy vykazují výrazné rozdíly :

• APAC (Asie a Tichomoří) — Explozivní růst: počet botů vzrostl o 63 %, což je více než v kterémkoli jiném regionu . Fragmentovaný trh cestovního ruchu v APAC a věrnostní programy z něj učinily primární cíl .
• LATAM (Latinská Amerika) — Aktivita botů vzrostla o 48 % .
• EMEA (Evropa, Blízký východ a Afrika) — Mírný nárůst o 16 % v automatizované bot aktivitě .
• Severní Amerika — Mírný nárůst o 7 %, přesto Severní Amerika vedla v celkovém objemu AI bot aktivity s 33 miliardami požadavků .

Agentický obchod: Nová rizika stírající hranici mezi přítelem a nepřítelem

Nástup agentického obchodu (agentic commerce) — tedy situace, kdy AI agenti autonomně nakupují, provádějí transakce a interagují jménem uživatelů — zásadně změnil bezpečnostní prostředí. Útočníci aktivně využívají mezeru v důvěře mezi lidskými a strojově řízenými interakcemi .

Hrozby zneužívají AI boty k automatizaci pokročilých útoků, které využívají slabiny v session flow, autentizačních mechanismech a API business logice, a k vytváření a správě falešných identit ve velkém měřítku . Malware představoval 56,5 % bezpečnostních incidentů na koncových zařízeních od listopadu 2025 do dubna 2026, což naznačuje, že agentické pracovní postupy rozšiřují útočnou plochu na koncových bodech .

Zpráva varuje, že neškodní AI nákupní agenti a škodlivé boty jsou nyní téměř k nerozeznání, takže samotná tradiční detekce botů již nestačí .

Agentický bezpečnostní rámec Akamai: Jednotná vrstva důvěry s partnerstvím Visa a Experian

V reakci na tuto situaci oznámila Akamai 15. června 2026 svůj jednotný Agentický bezpečnostní rámec (Agentic Security Framework) pro svá řešení Bot & Agent Control . Tento rámec propojuje identitu, pozorovatelnost, důvěru a bezpečnost na okraji sítě (edge) do jediné vrstvy pro rozhodování v reálném čase na hraničních uzlech . Skládá se z šesti úzce propojených pilířů :

• Ověřená identita a lidská atribuce
• Autentizace zaměřená na uživatele
• Adaptivní analýza důvěry
• Vynucování bezpečnostních pravidel na hraničních uzlech
• Monetizace obsahu a výměna hodnot
• Provozní viditelnost a analýza provozu

Mezi partnery v ekosystému patří Visa, Experian, Skyfire, Ping Identity, Auth0 a Tollbit . Společnost Visa přispívá svým Trusted Agent Protocol (TAP) ke kryptografickému ověřování AI nákupních agentů a prevenci podvodů v cloudu Akamai . Rámec je navržen tak, aby odpovídal na základní otázky identity, záměru a důvěry, které vyvstávají, když AI agenti jednají jménem uživatelů .

Co by měli bezpečnostní manažeři (CISO) dělat nyní: Strategická doporučení

Na základě zjištění zprávy doporučuje Akamai bezpečnostním lídrům následující priority :

• Přijmout bezpečnostní rámce uvědomující si agenty — Zavést rozhodování o identitě, pozorovatelnosti a důvěře v reálném čase namísto spoléhání se na zastaralou detekci botů.
• Zabezpečit API jako primární útočnou plochu — Považovat bezpečnost API za imperativ kontinuity podnikání, nikoli jen za technický problém. Provádět nepřetržitý discovery API a behaviorální monitorování.
• Připravit se na Layer 7 DDoS během špiček v e-commerce — Vzhledem k tomu, že maloobchod absorbuje 84 % Layer 7 DDoS útoků na e-commerce, je nutné posílit DDoS obranu před obdobími s vysokou návštěvností (např. Black Friday, Vánoce).
• Investovat do regionalizovaných obranných mechanismů — Prioritizovat region APAC kvůli 63% nárůstu botů, ale nezanedbávat ani EMEA a Severní Ameriku.
• Přijímat nové autentizační standardy — Protokoly jako Trusted Agent Protocol (TAP) od Visy, Web Bot Authentication a Know Your Agent (KYA) přinášejí kryptografické ověření pro interakce botů a agentů.
• Integrovat ochranu proti botům a podvodům — Protože AI boti nyní stírají hranici mezi legitimním scrapováním a škodlivým podvodem, musí bezpečnostní a protipodvodní týmy sjednotit své strategie.