AI-botter står nå for nesten halvparten av all handelstrafikk

Nesten halvparten av all handelstrafikk kommer nå fra AI-botter

Ved utgangen av desember 2025 besto 47,9 % av all handelstrafikk på Akamais globale nettverk av AI-botter . De tre mest observerte AI-botkildene var OpenAI, ByteDance og Anthropic . AI-bottrafikken økte med 19 % år-over-år i 2025, hovedsakelig drevet av detaljhandelsvertikalen . I et enkelt to-månedersvindu (juli–august 2025) observerte Akamai over 25 milliarder AI-botforespørsler rettet mot handelsbransjen .

Angrepsvektorer: APIer er den primære angrepsflaten, Layer 7 DDoS øker med 104 %

Rapporten bekrefter at APIer har blitt den dominerende angrepsvektoren. 87 % av alle organisasjoner opplevde en API-relatert sikkerhetshendelse i 2025 . Handelsbransjen sto overfor mer enn 200 milliarder applikasjons- og API-angrep mellom 2024 og 2025 . API-nettangrep økte med 9 % mellom Q4 2024 og Q4 2025, og overgikk tradisjonelle netapplikasjonsangrep i volum .

Layer 7 DDoS-angrep eksploderer. Akamai rapporterer at disse angrepene økt med 104 % over to år (2023–2025), med en år-over-år-økning på 61 % fra 2024 til 2025 alene . Handelssektoren ble utsatt for nesten tre billioner Layer 7 DDoS-angrep mellom 2024 og 2025 . Detaljhandelen ble hardest rammet – 84 % av alle Layer 7 DDoS-angrep på handel rettet seg mot detaljhandelsvertikalen .

Regional økning: APAC leder an, Nord-Amerika og EMEA ser moderat vekst

Regionale trender viser betydelige forskjeller :

• APAC – Eksplosiv vekst: botantall økte med 63 %, mer enn i noen annen region . APACs fragmenterte reisemarked og lojalitetsprogrammer gjorde regionen til et hovedmål .
• LATAM – Botaktiviteten økte med 48 % .
• EMEA – Moderat økning på 16 % i automatisert botaktivitet .
• Nord-Amerika – Moderat økning på 7 %, selv om Nord-Amerika ledet innen ren AI-botaktivitet med 33 milliarder tellinger .

Agentisk handel: Nye risikoer som visker ut grensen mellom venn og fiende

Fremveksten av agentisk handel – der AI-agenter autonomt handler, transaksjoner og interagerer på vegne av brukere – har fundamentalt endret trusselbildet. Angripere utnytter aktivt tillitsgapet mellom menneskelige og maskindrevne interaksjoner .

Trusselaktører bruker AI-botter for å automatisere avanserte angrep som utnytter øktflyter, autentiseringsmekanismer og API-forretningslogikk, og for å bygge og administrere falske identiteter i stor skala . Skadelig programvare utgjorde 56,5 % av trusselaktiviteten på endepunkter fra november 2025 til april 2026, noe som indikerer at agentiske arbeidsflyter utvider angrepsoverflaten på endepunkter .

Rapporten advarer om at velmenende AI-handelsagenter og ondsinnede botter nå ser nesten identiske ut, noe som gjør tradisjonell botdeteksjon alene utilstrekkelig .

Akamais agentiske sikkerhetsrammeverk: En enhetlig tillitslag med Visa og Experian

Som svar kunngjorde Akamai sitt enhetlige agentiske sikkerhetsrammeverk den 15. juni 2026 for sine Bot & Agent Control-løsninger . Rammeverket kobler identitet, observerbarhet, tillit og kantsikkerhet til et enkelt, sanntids beslutningslag ved kanten . Det består av seks tett integrerte pilarer :

• Verifisert identitet og menneskelig attribusjon
• Brukersentrert autentisering
• Adaptiv tillitsanalyse
• Kantbasert håndhevelse
• Innholdsmonetisering og verdibytte
• Operasjonell synlighet og trafikkanalyse

Økosystempartnere inkluderer Visa, Experian, Skyfire, Ping Identity, Auth0 og Tollbit . Spesielt bidrar Visa med sin Trusted Agent Protocol (TAP) for å kryptografisk verifisere AI-handelsagenter og forhindre svindel på tvers av Akamai Cloud . Rammeverket er designet for å besvare de grunnleggende spørsmålene om identitet, hensikt og tillit som oppstår når AI-agenter handler på vegne av brukere .

Hva sikkerhetssjefer bør gjøre nå: Strategiske anbefalinger

Basert på rapportens funn anbefaler Akamai følgende prioriteringer for sikkerhetsledere :

• Ta i bruk agentbevisste sikkerhetsrammeverk – Implementer sanntids beslutningstaking for identitet, observerbarhet og tillit i stedet for å stole på eldre botdeteksjon.
• Sikre APIer som den primære angrepsflaten – Behandle API-sikkerhet som en forretningskontinuitetsimperativ, ikke bare en teknisk bekymring. Gjennomfør kontinuerlig API-oppdagelse og atferdsovervåking.
• Forbered deg på Layer 7 DDoS i høytrafikkperioder – Siden detaljhandelen absorberer 84 % av Layer 7 DDoS-angrep på handel, skaler DDoS-forsvar før travle handledager.
• Invester i regionaliserte forsvarsverk – Prioriter APAC på grunn av den 63 % økningen i botaktivitet, men ikke forsøm EMEA og Nord-Amerika.
• Ta i bruk nye autentiseringsstandarder – Protokoller som Visas Trusted Agent Protocol (TAP), Web Bot Authentication og Know Your Agent (KYA) bringer kryptografisk verifisering til bot- og agentinteraksjoner.
• Integrer bot- og svindelkontroller – Fordi AI-botter nå visker ut grensen mellom legitim skraping og ondsinnet svindel, må sikkerhets- og svindelteams forene sine strategier.