Bot AI Chiếm Gần Một Nửa Lưu Lượng Thương Mại Điện Tử: Bên Trong Báo Cáo An Ninh 2026 Của Akamai

Vector Tấn Công: API Là Bề Mặt Chính, DDoS Tầng 7 Tăng Vọt 104%

Báo cáo xác nhận rằng API đã trở thành vector tấn công thống trị. 87% tổ chức đã gặp phải sự cố an ninh liên quan đến API trong năm 2025 . Riêng ngành thương mại đã hứng chịu hơn 200 tỷ cuộc tấn công vào ứng dụng và API trong giai đoạn 2024-2025 . Các cuộc tấn công API web đã tăng 9% từ quý 4/2024 đến quý 4/2025, vượt qua khối lượng tấn công ứng dụng web truyền thống .

Các cuộc tấn công DDoS tầng 7 đang bùng nổ. Akamai báo cáo các cuộc tấn công này đã tăng vọt 104% trong hai năm (2023-2025), với mức tăng 61% so với cùng kỳ năm ngoái chỉ tính riêng từ 2024 đến 2025 . Ngành thương mại đã hứng chịu gần ba nghìn tỷ cuộc tấn công DDoS tầng 7 trong giai đoạn 2024-2025 . Bán lẻ bị ảnh hưởng nặng nề nhất — 84% tổng số cuộc tấn công DDoS tầng 7 vào thương mại nhắm vào lĩnh vực bán lẻ .

Sự Gia Tăng Theo Khu Vực: Châu Á - Thái Bình Dương Dẫn Đầu, Bắc Mỹ và Châu Âu Tăng Nhẹ

Xu hướng khu vực cho thấy sự khác biệt đáng kể :

• Châu Á - Thái Bình Dương (APAC) — Tăng trưởng bùng nổ: số lượng bot tăng 63%, cao hơn bất kỳ khu vực nào khác . Thị trường du lịch phân mảnh và các chương trình khách hàng thân thiết của APAC khiến khu vực này trở thành mục tiêu chính .
• Mỹ Latinh (LATAM) — Hoạt động của bot tăng vọt 48% .
• Châu Âu, Trung Đông và Châu Phi (EMEA) — Mức tăng vừa phải 16% trong hoạt động bot tự động .
• Bắc Mỹ — Mức tăng khiêm tốn 7%, mặc dù Bắc Mỹ dẫn đầu về hoạt động bot AI thô với 33 tỷ lượt .

Thương Mại Tác Nhân (Agentic Commerce): Rủi Ro Mới Làm Mờ Ranh Giới Giữa Bạn và Thù

Sự trỗi dậy của thương mại tác nhân — nơi các tác nhân AI tự động mua sắm, giao dịch và tương tác thay mặt người dùng — đã định hình lại căn bản bối cảnh mối đe dọa. Những kẻ tấn công đang tích cực khai thác khoảng trống niềm tin giữa các tương tác do con người và máy móc điều khiển .

Các tác nhân đe dọa vũ khí hóa bot AI để tự động hóa các cuộc tấn công tiên tiến nhằm khai thác luồng phiên, cơ chế xác thực và logic kinh doanh API, đồng thời xây dựng và quản lý danh tính giả trên quy mô lớn . Phần mềm độc hại chiếm 56.5% hoạt động đe dọa điểm cuối từ tháng 11/2025 đến tháng 4/2026, cho thấy các quy trình làm việc tác nhân đang mở rộng bề mặt tấn công điểm cuối .

Báo cáo cảnh báo rằng các tác nhân mua sắm AI vô hại và bot độc hại hiện trông gần như giống hệt nhau, khiến việc chỉ phát hiện bot truyền thống là không đủ .

Khung Bảo Mật Tác Nhân của Akamai: Lớp Tin Cậy Thống Nhất với Visa và Experian

Để đối phó, Akamai đã công bố Khung Bảo mật Tác nhân (Agentic Security Framework) thống nhất vào ngày 15 tháng 6 năm 2026, cho các giải pháp Bot & Agent Control của mình . Khung này kết nối danh tính, khả năng quan sát, niềm tin và bảo mật biên thành một lớp ra quyết định thống nhất, thời gian thực tại biên . Nó bao gồm sáu trụ cột tích hợp chặt chẽ :

• Danh tính đã xác minh và thuộc tính con người
• Xác thực lấy người dùng làm trung tâm
• Phân tích niềm tin thích ứng
• Thực thi dựa trên biên
• Kiếm tiền từ nội dung và trao đổi giá trị
• Khả năng hiển thị hoạt động và phân tích lưu lượng

Các đối tác trong hệ sinh thái bao gồm Visa, Experian, Skyfire, Ping Identity, Auth0 và Tollbit . Đáng chú ý, Visa đóng góp Giao thức Tác nhân Đáng tin cậy (Trusted Agent Protocol - TAP) của mình để xác minh bằng mật mã các tác nhân mua sắm AI và ngăn chặn gian lận trên Akamai Cloud . Khung này được thiết kế để trả lời các câu hỏi cốt lõi về danh tính, mục đích và niềm tin được đặt ra khi các tác nhân AI hành động thay mặt người dùng .

CISO Nên Làm Gì? Khuyến Nghị Chiến Lược

Dựa trên các phát hiện của báo cáo, Akamai khuyến nghị các nhà lãnh đạo an ninh ưu tiên các hành động sau :

• Áp dụng các khung bảo mật nhận biết tác nhân — Triển khai khả năng ra quyết định về danh tính, khả năng quan sát và niềm tin theo thời gian thực thay vì dựa vào phát hiện bot cũ.
• Bảo mật API như bề mặt tấn công chính — Coi bảo mật API là một yêu cầu cấp thiết cho tính liên tục của kinh doanh, không chỉ là mối quan tâm kỹ thuật. Tiến hành khám phá API liên tục và giám sát hành vi.
• Chuẩn bị cho DDoS tầng 7 vào các giai đoạn cao điểm thương mại — Vì bán lẻ hấp thụ 84% các cuộc tấn công DDoS tầng 7 vào thương mại, hãy mở rộng quy mô phòng thủ DDoS trước các ngày mua sắm lưu lượng cao.
• Đầu tư vào phòng thủ theo khu vực — Ưu tiên APAC do sự gia tăng 63% của bot, nhưng không được bỏ qua EMEA và Bắc Mỹ.
• Áp dụng các tiêu chuẩn xác thực mới nổi — Các giao thức như Giao thức Tác nhân Đáng tin cậy (TAP) của Visa, Xác thực Bot Web và Biết rõ Tác nhân của Bạn (KYA) mang lại khả năng xác minh bằng mật mã cho các tương tác bot/tác nhân.
• Tích hợp các biện pháp kiểm soát bot và gian lận — Bởi vì bot AI hiện làm mờ ranh giới giữa việc thu thập dữ liệu hợp pháp và gian lận độc hại, các nhóm an ninh và chống gian lận phải thống nhất chiến lược của họ.