Bot AI Kini Kuasai Hampir Setengah Lalu Lintas E-Commerce: Intip Laporan Keamanan Akamai 2026

Vektor Serangan: API Jadi Sasaran Utama, DDoS Layer 7 Melonjak 104%

Laporan ini menegaskan bahwa API (Application Programming Interface) telah menjadi vektor serangan yang dominan. 87% dari seluruh organisasi pernah mengalami insiden keamanan terkait API di tahun 2025 . Industri e-commerce menghadapi lebih dari 200 miliar serangan aplikasi dan API antara tahun 2024 hingga 2025 . Serangan web via API tumbuh 9% antara Q4 2024 dan Q4 2025, melampaui volume serangan aplikasi web tradisional .

Serangan DDoS Layer 7 (lapisan aplikasi) juga meningkat drastis. Akamai melaporkan serangan ini melonjak 104% dalam dua tahun (2023—2025), dengan peningkatan year-over-year sebesar 61% dari 2024 ke 2025 . E-commerce menghadapi hampir tiga triliun serangan DDoS Layer 7 antara 2024 dan 2025 . Ritel adalah sektor yang paling terpukul — 84% dari seluruh serangan DDoS Layer 7 di e-commerce menyasar ritel .

Lonjakan Regional: Asia-Pasifik (APAC) Memimpin, Amerika Utara dan EMEA Tumbuh Sedang

Tren regional menunjukkan perbedaan signifikan :

• APAC (Asia-Pasifik) — Pertumbuhan eksplosif: jumlah bot meningkat 63%, lebih tinggi dari wilayah lain mana pun . Pasar perjalanan yang terfragmentasi dan program loyalitas di APAC menjadi target utama .
• LATAM (Amerika Latin) — Aktivitas bot melonjak 48% .
• EMEA (Eropa, Timur Tengah, dan Afrika) — Peningkatan moderat sebesar 16% dalam aktivitas bot otomatis .
• Amerika Utara — Peningkatan moderat sebesar 7%, meskipun Amerika Utara memimpin dalam volume aktivitas bot AI mentah dengan 33 miliar hitungan .

Agentic Commerce: Risiko Baru yang Mengaburkan Batas Antara Teman dan Lawan

Munculnya agentic commerce — di mana agen AI berbelanja, bertransaksi, dan berinteraksi secara otonom atas nama pengguna — telah mengubah lanskap ancaman secara fundamental. Penyerang secara aktif mengeksploitasi celah kepercayaan antara interaksi manusia dan mesin .

Aktor ancaman mempersenjatai bot AI untuk mengotomatiskan serangan canggih yang mengeksploitasi alur sesi, mekanisme autentikasi, dan logika bisnis API, serta untuk membangun dan mengelola identitas palsu dalam skala besar . Malware menyumbang 56,5% dari aktivitas ancaman endpoint dari November 2025 hingga April 2026, menunjukkan bahwa alur kerja agenik memperluas permukaan serangan endpoint .

Laporan tersebut memperingatkan bahwa agen belanja AI yang jinak dan bot berbahaya kini terlihat hampir identik, sehingga deteksi bot tradisional saja tidak lagi memadai .

Kerangka Keamanan Agentik Akamai: Lapisan Kepercayaan Terpadu dengan Visa dan Experian

Sebagai respons, Akamai mengumumkan Agentic Security Framework yang terpadu pada 15 Juni 2026, untuk solusi Bot & Agent Control miliknya . Kerangka kerja ini menghubungkan identitas, observabilitas, kepercayaan, dan keamanan edge menjadi satu lapisan pengambilan keputusan real-time di edge . Kerangka kerja ini terdiri dari enam pilar yang terintegrasi erat :

• Identitas terverifikasi dan atribusi manusia
• Autentikasi yang berpusat pada pengguna
• Analisis kepercayaan adaptif
• Penegakan berbasis edge
• Monetisasi konten dan pertukaran nilai
• Visibilitas operasional dan analisis lalu lintas

Mitra ekosistem termasuk Visa, Experian, Skyfire, Ping Identity, Auth0, dan Tollbit . Khususnya, Visa menyumbangkan Trusted Agent Protocol (TAP) untuk memverifikasi agen belanja AI secara kriptografis dan mencegah penipuan di seluruh Akamai Cloud . Kerangka kerja ini dirancang untuk menjawab pertanyaan inti tentang identitas, niat, dan kepercayaan yang muncul ketika agen AI bertindak atas nama pengguna .

Yang Harus Dilakukan CISO Saat Ini: Rekomendasi Strategis

Berdasarkan temuan laporan, Akamai merekomendasikan prioritas berikut bagi para pemimpin keamanan :

• Adopsi kerangka keamanan yang sadar akan agen — Terapkan pengambilan keputusan identitas, observabilitas, dan kepercayaan secara real-time, jangan hanya mengandalkan deteksi bot lama.
• Amankan API sebagai permukaan serangan utama — Perlakukan keamanan API sebagai keharusan kelangsungan bisnis, bukan sekadar masalah teknis. Lakukan penemuan API berkelanjutan dan pemantauan perilaku.
• Bersiap untuk DDoS Layer 7 pada periode puncak e-commerce — Karena ritel menyerap 84% serangan DDoS Layer 7 di e-commerce, tingkatkan pertahanan DDoS menjelang tanggal belanja lalu lintas tinggi.
• Berinvestasi dalam pertahanan yang diregionalisasi — Prioritaskan APAC karena lonjakan bot 63%, namun jangan abaikan EMEA dan Amerika Utara.
• Adopsi standar autentikasi yang muncul — Protokol seperti Trusted Agent Protocol (TAP) dari Visa, Web Bot Authentication, dan Know Your Agent (KYA) menghadirkan verifikasi kriptografis untuk interaksi bot/agen.
• Integrasikan kontrol bot dan penipuan — Karena bot AI kini mengaburkan batas antara scraping yang sah dan penipuan berbahaya, tim keamanan dan tim anti-penipuan harus menyatukan strategi mereka.

Sumber:

• Akamai Press Release, "Akamai Unveils Agentic Security Framework," 15 Juni 2026.
• Stock Titan, "Akamai launches agentic AI security framework for commerce," 15 Juni 2026.
• Akamai Newsroom, "Akamai Unveils Agentic Security Framework," 15 Juni 2026.
• Visa Newsroom, "Akamai and Visa Collaborate to Build Trust in Agentic Commerce," 17 Desember 2025.
• Akamai Blog, "Bot Management for the Agentic Era," 20 November 2025.
• Akamai LinkedIn Post, 16 Juni 2026.
• Akamai X (Twitter) Post, 15 Juni 2026.
• Akamai PDF, "Fraud and Abuse Report 2025."
• Akamai Blog, "Agentic AI Is Reshaping the Threat to Commerce," 15 Juli 2026.
• GlobeNewswire, "Akamai Research: Commerce Becomes the Epicenter for AI Bot Attacks," 15 Juli 2026.
• Akamai Infographic, "2025 AI Botnet Traffic," 15 Mei 2026.
• Akamai Web Scraping Report, Juli 2026.
• Akamai Infographic PDF, "Navigate the surge," 14 Mei 2026.
• Akamai Press Release, "AI Transformation at Risk: APIs Emerge as the Primary Attack Surface," 17 Maret 2026.
• Akamai SOTI Report PDF, "Apps, APIs, and DDoS Security," 13 Juli 2026.
• Akamai Press Release, "Commerce Becomes the Epicenter for AI Bot Attacks," 15 Juli 2026.
• Sahm Capital, "Akamai report finds 87% of organizations hit by API security incidents," 17 Maret 2026.
• Stock Titan, "Akamai: Commerce Faced Nearly 3 Trillion Layer 7 DDoS Attacks in 2025," 15 Juli 2026.
• Taiwan News, "Commerce Becomes the Epicenter for AI Bot Attacks," 15 Juli 2026.
• Akamai PDF, "Fraud and Abuse Report 2025."
• Akamai PDF, "SOTI Report: Apps, APIs, and DDoS Security."
• Akamai Landing Page, "Retail threat report download."
• Akamai Blog, "AI Pulse: How AI Bots and Agents Will Shape 2026," 12 Januari 2026.