Boty AI generują prawie połowę całego ruchu w e-commerce. Co to oznacza dla bezpieczeństwa?

Prawie połowa ruchu w handlu to boty AI

Według stanu na grudzień 2025 r., 47,9% całego ruchu w handlu w globalnej sieci Akamai pochodziło od botów AI . Trzema najczęściej obserwowanymi źródłami botów AI były OpenAI, ByteDance i Anthropic . Ruch botów AI wzrósł o 19% rok do roku w 2025 r., głównie za sprawą segmentu detalicznego . Tylko w ciągu dwóch miesięcy (lipiec–sierpień 2025 r.) Akamai odnotował ponad 25 miliardów żądań od botów AI wymierzonych w sektor handlowy .

Wektory ataku: API są główną powierzchnią, ataki DDoS warstwy 7 wzrosły o 104%

Raport potwierdza, że interfejsy API (Application Programming Interface) stały się dominującym wektorem ataku. Aż 87% organizacji doświadczyło w 2025 roku incydentu bezpieczeństwa związanego z API . Sektor handlowy był celem ponad 200 miliardów ataków na aplikacje i API w latach 2024–2025 . Liczba ataków na API w sieci web wzrosła o 9% między IV kwartałem 2024 a IV kwartałem 2025, przewyższając wolumen tradycyjnych ataków na aplikacje internetowe .

Eksploduje liczba ataków DDoS warstwy 7. Akamai podaje, że ataki te wzrosły o 104% w ciągu dwóch lat (2023–2025), z czego sam wzrost rok do roku (2024–2025) wyniósł 61% . W samej branży handlowej w latach 2024–2025 odnotowano prawie trzy biliony ataków DDoS warstwy 7 . Najbardziej ucierpiała branża detaliczna — 84% wszystkich ataków DDoS warstwy 7 na handel było wymierzonych właśnie w nią .

Wzrosty regionalne: APAC na czele, Ameryka Północna i EMEA ze skromniejszym wzrostem

Trendy regionalne wykazują znaczące zróżnicowanie :

• APAC (Azja i Pacyfik) — Eksplozywny wzrost: liczba botów zwiększyła się o 63%, najwięcej ze wszystkich regionów . Rozdrobniony rynek turystyczny i programy lojalnościowe w regionie APAC uczyniły go głównym celem .
• LATAM (Ameryka Łacińska) — Aktywność botów wzrosła o 48% .
• EMEA (Europa, Bliski Wschód i Afryka) — Umiarkowany wzrost zautomatyzowanej aktywności botów o 16% .
• Ameryka Północna — Niewielki wzrost o 7%, jednak Ameryka Północna przodowała pod względem surowej liczby żądań od botów AI — odnotowano ich 33 miliardy .

Agentic Commerce: Nowe zagrożenia zacierające granicę między przyjacielem a wrogiem

Rozwój tzw. agentic commerce – czyli sytuacji, w której agenci AI samodzielnie robią zakupy, dokonują transakcji i wchodzą w interakcje w imieniu użytkowników – fundamentalnie zmienił krajobraz zagrożeń. Przestępcy aktywnie wykorzystują lukę zaufania między interakcjami prowadzonymi przez człowieka a tymi maszynowymi .

Cyberprzestępcy używają botów AI do automatyzacji zaawansowanych ataków, które wykorzystują mechanizmy sesji, autentykacji i logiki biznesowej API, a także do tworzenia i zarządzania fałszywymi tożsamościami na masową skalę . Złośliwe oprogramowanie stanowiło 56,5% aktywności zagrożeń na urządzeniach końcowych od listopada 2025 do kwietnia 2026, co wskazuje, że zautomatyzowane przepływy pracy zwiększają powierzchnię ataku na urządzeniach końcowych .

Raport ostrzega, że nieszkodliwe agenty zakupowe AI i złośliwe boty wyglądają obecnie niemal identycznie, co sprawia, że tradycyjne metody wykrywania botów są niewystarczające .

Agentic Security Framework od Akamai: Ujednolicona warstwa zaufania z Visa i Experian

W odpowiedzi na te zagrożenia, 15 czerwca 2026 roku Akamai ogłosił uruchomienie ujednoliconego Agentic Security Framework dla swoich rozwiązań Bot & Agent Control . Struktura ta łączy tożsamość, obserwowalność, zaufanie i bezpieczeństwo brzegowe w pojedynczą warstwę decyzyjną działającą w czasie rzeczywistym na brzegu sieci . Składa się z sześciu ściśle zintegrowanych filarów :

• Zweryfikowana tożsamość i atrybucja człowieka
• Uwierzytelnianie skoncentrowane na użytkowniku
• Adaptacyjna analiza zaufania
• Egzekwowanie na brzegu sieci
• Monetyzacja treści i wymiana wartości
• Widoczność operacyjna i analiza ruchu

Partnerzy ekosystemu to m.in. Visa, Experian, Skyfire, Ping Identity, Auth0 i Tollbit . W szczególności Visa wnosi swój Trusted Agent Protocol (TAP) do kryptograficznej weryfikacji agentów zakupowych AI i zapobiegania oszustwom w chmurze Akamai . Struktura została zaprojektowana tak, aby odpowiadać na kluczowe pytania dotyczące tożsamości, intencji i zaufania, które pojawiają się, gdy agenci AI działają w imieniu użytkowników .

Co dyrektorzy ds. bezpieczeństwa (CISO) powinni zrobić teraz? Zalecenia strategiczne

Na podstawie wniosków z raportu, Akamai zaleca liderom bezpieczeństwa następujące priorytety :

• Wdrożyć struktury bezpieczeństwa świadome agentów AI — Zastosować mechanizmy decyzyjne w czasie rzeczywistym dotyczące tożsamości, obserwowalności i zaufania, zamiast polegać na przestarzałych metodach wykrywania botów.
• Zabezpieczyć API jako główną powierzchnię ataku — Traktować bezpieczeństwo API jako imperatyw ciągłości biznesowej, a nie tylko kwestię techniczną. Prowadzić ciągłe wykrywanie API i monitorowanie behawioralne.
• Przygotować się na ataki DDoS warstwy 7 w szczytowych okresach zakupowych — Ponieważ detal pochłania 84% ataków DDoS warstwy 7 na handel, należy skalować zabezpieczenia DDoS przed datami o dużym natężeniu ruchu.
• Inwestować w zabezpieczenia regionalne — Priorytetowo potraktować region APAC ze względu na 63% wzrost liczby botów, nie zaniedbując jednak regionów EMEA i Ameryki Północnej.
• Stosować nowe standardy uwierzytelniania — Protokoły takie jak Trusted Agent Protocol (TAP) Visy, Web Bot Authentication i Know Your Agent (KYA) wprowadzają kryptograficzną weryfikację w interakcjach botów i agentów.
• Zintegrować kontrolę botów i nadużyć — Ponieważ boty AI zacierają granicę między legalnym scrapingiem a złośliwymi oszustwami, zespoły ds. bezpieczeństwa i nadużyć muszą ujednolicić swoje strategie.