AI-bots veroorzaken bijna de helft van al het verkeer op webshops

Bijna de helft van al het winkelverkeer is AI-bot

In december 2025 bestond 47,9% van al het verkeer op winkelplatforms binnen Akamai's wereldwijde netwerk uit AI-bots . De drie meest waargenomen AI-botbronnen waren OpenAI, ByteDance en Anthropic . Het AI-botverkeer nam in 2025 met 19% toe ten opzichte van het jaar ervoor, grotendeels gedreven door de retailsector . In een periode van slechts twee maanden (juli–augustus 2025) zag Akamai maar liefst meer dan 25 miljard AI-botverzoeken aan de winkelbranche .

Aanvalsvectoren: API's zijn het hoofddoel, Layer 7 DDoS neemt met 104% toe

Het rapport bevestigt dat API's de dominante aanvalsvector zijn geworden. 87% van alle organisaties kreeg in 2025 te maken met een API-gerelateerd beveiligingsincident . De winkelbranche kreeg tussen 2024 en 2025 te maken met meer dan 200 miljard applicatie- en API-aanvallen . API-webaanvallen groeiden met 9% tussen het vierde kwartaal van 2024 en dat van 2025, en overtroffen daarmee in volume de traditionele webapplicatie-aanvallen .

Layer 7 DDoS-aanvallen exploderen in aantal. Akamai meldt dat deze aanvallen in twee jaar tijd (2023–2025) met 104% zijn gestegen, met een toename van 61% in het jaar 2024–2025 alleen al . Tussen 2024 en 2025 kreeg de winkelbranche te maken met bijna drie biljoen Layer 7 DDoS-aanvallen . De retailsector werd het hardst getroffen — 84% van alle Layer 7 DDoS-aanvallen op de winkelbranche was op de detailhandel gericht .

Regionale verschillen: APAC leidt, Noord-Amerika en EMEA gematigder

De regionale trends vertonen aanzienlijke verschillen :

• APAC — Explosieve groei: het aantal bots nam met 63% toe, meer dan in enige andere regio . De gefragmenteerde reismarkt en loyaliteitsprogramma's in APAC maakten het tot een voornaam doelwit .
• LATAM — Botactiviteit steeg met 48% .
• EMEA — Een gematigde toename van 16% in geautomatiseerde botactiviteit .
• Noord-Amerika — Een bescheiden toename van 7%, hoewel Noord-Amerika qua absolute aantallen AI-botactiviteit voorop liep met 33 miljard counts .

Agentische handel: nieuwe risico's vervagen het onderscheid tussen vriend en vijand

De opkomst van agentische handel — waarbij AI-agenten autonoom winkelen, transacties uitvoeren en namens gebruikers interacteren — heeft het dreigingslandschap fundamenteel veranderd. Aanvallers maken actief misbruik van de vertrouwenskloof tussen menselijke en machinale interacties .

Kwaadwillenden gebruiken AI-bots om geavanceerde aanvallen te automatiseren die sessiestromen, authenticatiemechanismen en API-bedrijfslogica misbruiken, en om op grote schaal nep-identiteiten op te zetten en te beheren . Malware was verantwoordelijk voor 56,5% van de endpoint-bedreigingsactiviteit van november 2025 tot april 2026, wat aangeeft dat agentische workflows het aanvalsoppervlak van endpoints vergroten .

Het rapport waarschuwt dat goedaardige AI-winkelagenten en kwaadaardige bots er nu bijna identiek uitzien, waardoor traditionele botdetectie alleen niet meer volstaat .

Akamai's Agentic Security Framework: een uniforme vertrouwenslaag met Visa en Experian

Als reactie hierop kondigde Akamai op 15 juni 2026 zijn uniforme Agentic Security Framework aan voor zijn Bot & Agent Control-oplossingen . Het framework verbindt identiteit, observeerbaarheid, vertrouwen en edge-beveiliging in één real-time beslissingslaag aan de edge . Het bestaat uit zes nauw geïntegreerde pijlers :

• Geverifieerde identiteit en menselijke attributie
• Gebruikersgerichte authenticatie
• Adaptieve vertrouwensanalyse
• Handhaving op basis van edge
• Contentmonetisatie en waarde-uitwisseling
• Operationele zichtbaarheid en verkeersanalyse

Ecosysteempartners zijn Visa, Experian, Skyfire, Ping Identity, Auth0 en Tollbit . Visa draagt met name zijn Trusted Agent Protocol (TAP) bij om AI-winkelagenten cryptografisch te verifiëren en fraude te voorkomen op Akamai Cloud . Het framework is ontworpen om de fundamentele vragen over identiteit, intentie en vertrouwen te beantwoorden die ontstaan wanneer AI-agenten namens gebruikers handelen .

Wat CISOs nu moeten doen: strategische aanbevelingen

Op basis van de rapportbevindingen beveelt Akamai de volgende prioriteiten aan voor securityleiders :

• Implementeer agent-bewuste beveiligingsframeworks — Gebruik real-time besluitvorming op het gebied van identiteit, observeerbaarheid en vertrouwen in plaats van te vertrouwen op verouderde botdetectie.
• Beveilig API's als het primaire aanvalsoppervlak — Behandel API-beveiliging als een noodzaak voor bedrijfscontinuïteit, niet alleen als een technische aangelegenheid. Voer continue API-detectie en gedragsmonitoring uit.
• Bereid je voor op Layer 7 DDoS tijdens piekmomenten in de winkelbranche — Aangezien de retailsector 84% van alle Layer 7 DDoS-aanvallen op de winkelbranche absorbeert, schaal DDoS-verdediging op vóór drukke winkeldata.
• Investeer in regionale verdediging — Geef prioriteit aan APAC vanwege de 63% bottoename, maar verwaarloos EMEA en Noord-Amerika niet.
• Implementeer opkomende authenticatiestandaarden — Protocollen zoals Visa's Trusted Agent Protocol (TAP), Web Bot Authentication en Know Your Agent (KYA) brengen cryptografische verificatie naar bot-/agentinteracties.
• Integreer bot- en fraudebestrijding — Omdat AI-bots nu de grens tussen legitiem scrapen en kwaadaardige fraude doen vervagen, moeten beveiligings- en fraudeteams hun strategieën verenigen.