AI बॉट्स ने ई-कॉमर्स ट्रैफिक का आधा हिस्सा अपने कब्जे में ले लिया

हमले के तरीके: API मुख्य सतह बने, लेयर 7 DDoS में 104% का उछाल

रिपोर्ट पुष्टि करती है कि API (एप्लीकेशन प्रोग्रामिंग इंटरफेस) प्रमुख हमले की सतह बन गए हैं। 2025 में 87% संगठनों ने API से संबंधित सुरक्षा घटना का सामना किया । 2024 और 2025 के बीच कॉमर्स उद्योग को 200 बिलियन से अधिक एप्लीकेशन और API हमलों का सामना करना पड़ा । API वेब अटैक में Q4 2024 से Q4 2025 के बीच 9% की वृद्धि हुई, जो पारंपरिक वेब एप्लीकेशन हमलों की मात्रा से अधिक है ।

लेयर 7 DDoS हमले भी तेजी से बढ़ रहे हैं। Akamai की रिपोर्ट बताती है कि ये हमले दो वर्षों (2023-2025) में 104% बढ़ गए हैं, और सिर्फ 2024 से 2025 के बीच इनमें साल-दर-साल 61% की वृद्धि हुई । 2024 और 2025 के बीच कॉमर्स सेक्टर को लगभग तीन ट्रिलियन लेयर 7 DDoS हमलों का सामना करना पड़ा । सबसे ज्यादा चोट रिटेल पर पड़ी — कॉमर्स पर हुए कुल लेयर 7 DDoS हमलों में से 84% का लक्ष्य रिटेल वर्टिकल ही था ।

क्षेत्रीय उछाल: APAC ने बढ़त बनाई, उत्तरी अमेरिका और EMEA में मामूली वृद्धि

क्षेत्रीय रुझानों में काफी अंतर देखा गया :

• APAC (एशिया-प्रशांत) — विस्फोटक वृद्धि: बॉट काउंट में 63% का उछाल, जो अन्य क्षेत्रों से कहीं ज्यादा है । APAC के खंडित यात्रा बाजार और लॉयल्टी प्रोग्राम इसे मुख्य निशाना बनाते हैं ।
• LATAM (लैटिन अमेरिका) — बॉट एक्टिविटी में 48% की वृद्धि ।
• EMEA (यूरोप, मध्य पूर्व और अफ्रीका) — ऑटोमेटेड बॉट एक्टिविटी में मामूली 16% की बढ़ोतरी ।
• उत्तरी अमेरिका — मामूली 7% की वृद्धि, हालांकि कच्चे AI बॉट एक्टिविटी में उत्तरी अमेरिका 33 बिलियन काउंट के साथ शीर्ष पर रहा ।

एजेंटिक कॉमर्स: नए जोखिम जो दोस्त और दुश्मन के बीच की रेखा को धुंधला कर देते हैं

एजेंटिक कॉमर्स — जहाँ AI एजेंट उपयोगकर्ताओं की ओर से स्वायत्त रूप से खरीदारी, लेन-देन और बातचीत करते हैं — ने खतरे के परिदृश्य को पूरी तरह बदल दिया है। हमलावर सक्रिय रूप से मानव और मशीन-संचालित इंटरैक्शन के बीच विश्वास की खाई का फायदा उठा रहे हैं ।

खतरा पैदा करने वाले तत्व (थ्रेट एक्टर्स) AI बॉट्स को उन्नत हमलों को स्वचालित करने के लिए हथियार बनाते हैं जो सत्र प्रवाह, प्रमाणीकरण तंत्र और API बिजनेस लॉजिक का शोषण करते हैं, और बड़े पैमाने पर नकली पहचान बनाने और प्रबंधित करने में सक्षम हैं । नवंबर 2025 से अप्रैल 2026 तक, एंडपॉइंट थ्रेट गतिविधि का 56.5% मैलवेयर था, जो दर्शाता है कि एजेंटिक वर्कफ़्लो एंडपॉइंट अटैक सतह का विस्तार कर रहे हैं ।

रिपोर्ट चेतावनी देती है कि हानिरहित AI शॉपिंग एजेंट और दुर्भावनापूर्ण बॉट अब लगभग एक जैसे दिखते हैं, जिससे पारंपरिक बॉट डिटेक्शन अकेले अपर्याप्त हो जाता है ।

Akamai का एजेंटिक सुरक्षा फ्रेमवर्क: Visa और Experian के साथ एक एकीकृत विश्वास परत

इसके जवाब में, Akamai ने 15 जून 2026 को अपने बॉट और एजेंट कंट्रोल सॉल्यूशंस के लिए एकीकृत एजेंटिक सुरक्षा फ्रेमवर्क (Agentic Security Framework) की घोषणा की । यह फ्रेमवर्क पहचान (Identity), अवलोकन क्षमता (Observability), विश्वास (Trust) और एज सुरक्षा (Edge Security) को एक ही रीयल-टाइम निर्णय लेने वाली परत पर एज पर जोड़ता है । इसमें छह मजबूती से एकीकृत स्तंभ शामिल हैं :

• सत्यापित पहचान और मानवीय विशेषता
• उपयोगकर्ता-केंद्रित प्रमाणीकरण
• अनुकूली विश्वास विश्लेषण
• एज-आधारित प्रवर्तन
• सामग्री मुद्रीकरण और मूल्य विनिमय
• परिचालन दृश्यता और ट्रैफिक विश्लेषण

इकोसिस्टम भागीदारों में Visa, Experian, Skyfire, Ping Identity, Auth0 और Tollbit शामिल हैं । खास बात यह है कि Visa अपने ट्रस्टेड एजेंट प्रोटोकॉल (TAP) का योगदान देता है, जो AI शॉपिंग एजेंटों को क्रिप्टोग्राफिक रूप से सत्यापित करता है और Akamai क्लाउड पर धोखाधड़ी को रोकता है । यह फ्रेमवर्क उन मुख्य पहचान, इरादे और विश्वास के सवालों का जवाब देने के लिए डिज़ाइन किया गया है जो तब उठते हैं जब AI एजेंट उपयोगकर्ताओं की ओर से कार्य करते हैं ।

CISOs को अब क्या करना चाहिए: सामरिक सिफारिशें

रिपोर्ट के निष्कर्षों के आधार पर, Akamai सुरक्षा नेताओं के लिए निम्नलिखित प्राथमिकताओं की सिफारिश करता है :

• एजेंट-जागरूक सुरक्षा फ्रेमवर्क अपनाएं — पारंपरिक बॉट डिटेक्शन पर निर्भर रहने के बजाय रीयल-टाइम पहचान, अवलोकन क्षमता और विश्वास निर्णय को लागू करें।
• API को प्राथमिक हमले की सतह के रूप में सुरक्षित करें — API सुरक्षा को सिर्फ एक तकनीकी चिंता नहीं, बल्कि व्यवसाय निरंतरता की अनिवार्यता समझें। निरंतर API खोज और व्यवहारिक निगरानी करें।
• पीक कॉमर्स अवधियों के लिए लेयर 7 DDoS से बचाव की तैयारी करें — चूंकि कॉमर्स पर लेयर 7 DDoS हमलों में से 84% रिटेल को अपना निशाना बनाते हैं, इसलिए उच्च ट्रैफिक वाली शॉपिंग तिथियों से पहले DDoS सुरक्षा को बढ़ाएं।
• क्षेत्रीय सुरक्षा में निवेश करें — 63% बॉट उछाल के कारण APAC को प्राथमिकता दें, लेकिन EMEA और उत्तरी अमेरिका की उपेक्षा न करें।
• उभरते प्रमाणीकरण मानकों को अपनाएं — Visa के ट्रस्टेड एजेंट प्रोटोकॉल (TAP), वेब बॉट ऑथेंटिकेशन और नो योर एजेंट (KYA) जैसे प्रोटोकॉल बॉट/एजेंट इंटरैक्शन में क्रिप्टोग्राफ़िक सत्यापन लाते हैं।
• बॉट और धोखाधड़ी नियंत्रण को एकीकृत करें — क्योंकि AI बॉट अब वैध स्क्रैपिंग और दुर्भावनापूर्ण धोखाधड़ी के बीच की रेखा को धुंधला कर रहे हैं, सुरक्षा और धोखाधड़ी टीमों को अपनी रणनीतियों को एकजुट करना होगा।