Bot AI Kini Pandu Hampir Separuh Trafik Perdagangan: Laporan Keselamatan Akamai 2026

Hampir Separuh Trafik Perdagangan Kini Datang dari Bot AI

Setakat Disember 2025, 47.9% daripada semua trafik perdagangan di seluruh rangkaian global Akamai terdiri daripada bot AI . Tiga sumber bot AI yang paling banyak diperhatikan ialah OpenAI, ByteDance, dan Anthropic . Trafik bot AI meningkat 19% tahun ke tahun pada 2025, didorong terutamanya oleh sektor peruncitan . Dalam tempoh dua bulan sahaja (Julai–Ogos 2025), Akamai memerhatikan lebih 25 bilion permintaan bot AI menyasarkan industri perdagangan .

Vektor Serangan: API Jadi Permukaan Utama, DDoS Lapisan 7 Melonjak 104%

Laporan itu mengesahkan bahawa API (Antara Muka Pengaturcaraan Aplikasi) telah menjadi vektor serangan yang dominan. 87% daripada semua organisasi mengalami insiden keselamatan berkaitan API pada tahun 2025 . Industri perdagangan berdepan lebih 200 bilion serangan aplikasi dan API antara 2024 dan 2025 . Serangan API web meningkat 9% antara S4 2024 dan S4 2025, mengatasi serangan aplikasi web tradisional dari segi volum .

Serangan DDoS Lapisan 7 (distributed denial-of-service) juga meningkat dengan mendadak. Akamai melaporkan serangan ini melonjak 104% dalam tempoh dua tahun (2023–2025), dengan peningkatan 61% tahun ke tahun dari 2024 ke 2025 sahaja . Industri perdagangan berdepan hampir tiga trilion serangan DDoS Lapisan 7 antara 2024 dan 2025 . Peruncitan terkena tempias paling teruk — 84% daripada semua serangan DDoS Lapisan 7 terhadap perdagangan menyasarkan sektor peruncitan .

Lonjakan Serantau: APAC Mendahului, Amerika Utara dan EMEA Catat Pertumbuhan Sederhana

Trend serantau menunjukkan perbezaan ketara :

• APAC (Asia Pasifik) — Pertumbuhan eksplosif: jumlah bot meningkat 63%, paling tinggi berbanding rantau lain . Pasaran pelancongan yang berpecah-belah dan program kesetiaan di APAC menjadikannya sasaran utama .
• LATAM (Amerika Latin) — Aktiviti bot melonjak 48% .
• EMEA (Eropah, Timur Tengah, Afrika) — Peningkatan sederhana sebanyak 16% dalam aktiviti bot automatik .
• Amerika Utara — Peningkatan sederhana 7%, namun Amerika Utara mendahului dalam aktiviti bot AI mentah dengan 33 bilion kiraan .

Perdagangan Agentic: Risiko Baharu yang Mengaburi Garis Antara Kawan dan Lawan

Kebangkitan perdagangan agentic — di mana ejen AI membeli-belah, membuat transaksi, dan berinteraksi secara autonomi bagi pihak pengguna — telah mengubah landskap ancaman secara asas. Penyerang giat mengeksploitasi jurang kepercayaan antara interaksi manusia dan mesin .

Aktor ancaman mempergunakan bot AI untuk mengautomasikan serangan canggih yang mengeksploitasi aliran sesi, mekanisme pengesahan, dan logik perniagaan API, serta untuk membina dan mengurus identiti palsu secara besar-besaran . Perisian hasad menyumbang 56.5% daripada aktiviti ancaman titik akhir dari November 2025 hingga April 2026, menunjukkan bahawa aliran kerja agentik memperluas permukaan serangan titik akhir .

Laporan itu memberi amaran bahawa ejen pembeli-belah AI yang berniat baik dan bot berniat jahat kini kelihatan hampir serupa, menjadikan pengesanan bot tradisional sahaja tidak mencukupi .

Rangka Kerja Keselamatan Agentic Akamai: Lapisan Kepercayaan Bersatu dengan Visa dan Experian

Sebagai tindak balas, Akamai mengumumkan Rangka Kerja Keselamatan Agentic (Agentic Security Framework) bersatunya pada 15 Jun 2026, untuk penyelesaian Kawalan Bot & Ejen (Bot & Agent Control) mereka . Rangka kerja ini menghubungkan identiti, kebolehcerapan, kepercayaan, dan keselamatan pinggir ke dalam satu lapisan pembuatan keputusan masa nyata di pinggir . Ia terdiri daripada enam tonggak yang disepadukan rapat :

• Identiti yang disahkan dan atribusi manusia
• Pengesahan berpusatkan pengguna
• Analisis kepercayaan adaptif
• Penguatkuasaan berasaskan pinggir
• Pemonetaran kandungan dan pertukaran nilai
• Keterlihatan operasi dan analisis trafik

Rakan kongsi ekosistem termasuk Visa, Experian, Skyfire, Ping Identity, Auth0, dan Tollbit . Yang menarik, Visa menyumbangkan Protokol Ejen Dipercayai (Trusted Agent Protocol, TAP) untuk mengesahkan ejen pembeli-belah AI secara kriptografi dan mencegah penipuan di seluruh Akamai Cloud . Rangka kerja ini direka untuk menjawab persoalan asas identiti, niat, dan kepercayaan yang timbul apabila ejen AI bertindak bagi pihak pengguna .

Apa Yang Perlu Dilakukan oleh CISO: Syor Strategik

Berdasarkan penemuan laporan, Akamai mengesyorkan keutamaan berikut untuk pemimpin keselamatan :

• Amalkan rangka kerja keselamatan yang sedar ejen — Laksanakan pembuatan keputusan identiti, kebolehcerapan, dan kepercayaan masa nyata dan bukannya bergantung pada pengesanan bot warisan.
• Lindungi API sebagai permukaan serangan utama — Anggap keselamatan API sebagai keperluan kesinambungan perniagaan, bukan sekadar kebimbangan teknikal. Lakukan penemuan API berterusan dan pemantauan tingkah laku.
• Bersedia untuk DDoS Lapisan 7 semasa tempoh perdagangan puncak — Memandangkan peruncitan menyerap 84% serangan DDoS Lapisan 7 terhadap perdagangan, tingkatkan pertahanan DDoS sebelum tarikh membeli-belah trafik tinggi.
• Laksanakan pelaburan dalam pertahanan serantau — Utamakan APAC disebabkan lonjakan bot 63%, tetapi jangan abaikan EMEA dan Amerika Utara.
• Amalkan piawaian pengesahan baharu yang muncul — Protokol seperti Protokol Ejen Dipercayai (TAP) Visa, Web Bot Authentication, dan Know Your Agent (KYA) membawa pengesahan kriptografi kepada interaksi bot/ejen.
• Integrasikan kawalan bot dan penipuan — Memandangkan bot AI kini mengaburi garis antara pengikisan yang sah dan penipuan berniat jahat, pasukan keselamatan dan penipuan mesti menyatukan strategi mereka.