ИИ-боты генерируют почти половину всего трафика в коммерции: что показал новый отчет Akamai

Векторы атак: API — основная поверхность, Layer 7 DDoS выросли на 104%

Отчет подтверждает, что API стали доминирующим вектором атак. 87% всех организаций столкнулись с инцидентами, связанными с API, в 2025 году . Коммерция столкнулась с более чем 200 миллиардами атак на приложения и API в период с 2024 по 2025 год . Количество атак на веб-API выросло на 9% между четвертым кварталом 2024 года и четвертым кварталом 2025 года, превысив по объему традиционные атаки на веб-приложения .

Атаки Layer 7 DDoS взрывоопасно растут. Akamai сообщает, что такие атаки выросли на 104% за два года (2023–2025), причем годовой прирост с 2024 по 2025 год составил 61% . Коммерция столкнулась с почти тремя триллионами атак Layer 7 DDoS в период с 2024 по 2025 год . Ритейл пострадал сильнее всего — 84% всех атак Layer 7 DDoS на коммерцию были направлены на розничную торговлю .

Региональный всплеск: APAC лидирует, Северная Америка и EMEA показывают скромный рост

Региональные тенденции значительно различаются :

• APAC — Взрывной рост: количество ботов увеличилось на 63%, что больше, чем в любом другом регионе . Фрагментированный рынок путешествий и программы лояльности в Азиатско-Тихоокеанском регионе сделали его основной целью .
• LATAM — Активность ботов выросла на 48% .
• EMEA — Умеренный рост автоматизированной активности ботов на 16% .
• Северная Америка — Скромный рост на 7%, хотя по абсолютному объему активности ИИ-ботов регион лидирует с показателем 33 миллиарда .

Агентивная коммерция: новые риски, стирающие грань между другом и врагом

Развитие агентивной коммерции — когда ИИ-агенты самостоятельно совершают покупки, проводят транзакции и взаимодействуют от имени пользователей — коренным образом изменило ландшафт угроз. Злоумышленники активно эксплуатируют разрыв в доверии между взаимодействиями, инициированными человеком и машиной .

Злоумышленники используют ИИ-ботов для автоматизации сложных атак, которые эксплуатируют сессионные потоки, механизмы аутентификации и бизнес-логику API, а также для создания и управления поддельными личностями в масштабе . Вредоносное ПО составило 56,5% активности угроз на конечных точках с ноября 2025 по апрель 2026 года, что указывает на то, что агентивные рабочие процессы расширяют поверхность атак на конечные точки .

Отчет предупреждает, что безобидные ИИ-помощники для покупок и вредоносные боты теперь выглядят почти идентично, что делает традиционное обнаружение ботов недостаточным .

Структура агентивной безопасности Akamai: единый уровень доверия с Visa и Experian

В ответ на это 15 июня 2026 года Akamai объявила о запуске единой структуры агентивной безопасности для своих решений Bot & Agent Control . Эта структура объединяет идентификацию, наблюдаемость, доверие и периферийную безопасность в единый уровень принятия решений в реальном времени на периферии сети . Она состоит из шести тесно интегрированных компонентов :

• Проверенная идентификация и атрибуция человека
• Ориентированная на пользователя аутентификация
• Адаптивный анализ доверия
• Обеспечение безопасности на периферии
• Монетизация контента и обмен ценностью
• Операционная видимость и анализ трафика

Среди партнеров экосистемы: Visa, Experian, Skyfire, Ping Identity, Auth0 и Tollbit . Примечательно, что Visa предоставляет свой Trusted Agent Protocol (TAP) для криптографической верификации ИИ-агентов покупок и предотвращения мошенничества в облаке Akamai . Эта структура предназначена для ответа на ключевые вопросы идентичности, намерений и доверия, возникающие, когда ИИ-агенты действуют от имени пользователей .

Что делать CISО сейчас: стратегические рекомендации

Основываясь на результатах отчета, Akamai рекомендует руководителям служб безопасности следующие приоритетные меры :

• Внедрять агентно-ориентированные структуры безопасности — Использовать принятие решений в реальном времени на основе идентичности, наблюдаемости и доверия, а не полагаться на устаревшие методы обнаружения ботов.
• Обеспечить безопасность API как основной поверхности атак — Относиться к безопасности API как к критически важному аспекту непрерывности бизнеса, а не просто к технической проблеме. Проводить непрерывное обнаружение API и мониторинг поведения.
• Готовиться к атакам Layer 7 DDoS в пиковые периоды коммерции — Поскольку на ритейл приходится 84% атак Layer 7 DDoS на коммерцию, необходимо масштабировать средства защиты от DDoS перед датами с высоким трафиком покупок.
• Инвестировать в регионализованную защиту — Уделять приоритетное внимание региону APAC из-за 63%-ного всплеска активности ботов, но не забывать и о регионах EMEA и Северной Америки.
• Внедрять новые стандарты аутентификации — Такие протоколы, как Trusted Agent Protocol (TAP) от Visa, Web Bot Authentication и Know Your Agent (KYA), обеспечивают криптографическую верификацию взаимодействий с ботами/агентами.
• Интегрировать меры контроля над ботами и мошенничеством — Поскольку ИИ-боты стирают грань между легитимным сбором данных и вредоносным мошенничеством, команды безопасности и борьбы с мошенничеством должны объединить свои стратегии.