Akamai报告：AI机器人流量已占电商近半壁江山，零售业遭受84%的DDoS攻击

近半电商流量来自AI机器人

截至2025年12月，Akamai全球网络中47.9%的电商流量由AI机器人构成。观察到的三大AI机器人来源分别为OpenAI、字节跳动和Anthropic。2025年，AI机器人流量同比增长19%，主要由零售垂直领域驱动。仅在2025年7月至8月的两个月间，Akamai就观察到超过250亿次AI机器人请求针对电商行业。

攻击向量：API成为主要攻击面，Layer 7 DDoS暴增104%

报告证实，API已成为主要的攻击向量。2025年，87%的组织遭遇了API相关安全事件。2024至2025年间，电商行业面临超过2000亿次应用及API攻击。API网络攻击在2024年第四季度至2025年第四季度间增长9%，在数量上已超越传统Web应用攻击。

Layer 7 DDoS攻击呈爆发式增长。Akamai报告称，这类攻击在两年内（2023-2025年）激增104%，其中2024至2025年一年间增幅达61%。2024至2025年间，电商行业面临近3万亿次Layer 7 DDoS攻击。零售业受创最重——电商领域84%的Layer 7 DDoS攻击针对零售业。

区域激增：亚太地区领跑，北美与EMEA温和增长

区域趋势呈现出显著差异：

• 亚太地区（APAC）——爆发式增长：机器人数量增加63%，远超其他地区。亚太地区碎片化的旅游市场和会员计划使其成为主要目标。
• 拉丁美洲（LATAM）——机器人活动激增48%。
• 欧洲、中东和非洲（EMEA）——自动化机器人活动温和增长16%。
• 北美——温和增长7%，但在AI机器人活动的绝对数量上领先，达330亿次。

代理商务：模糊敌友界限的新风险

代理商务——即AI代理代表用户自主购物、交易和互动的模式——的兴起从根本上重塑了威胁格局。攻击者正积极利用人机交互之间的信任鸿沟。

威胁行为者利用AI机器人自动化高级攻击，利用会话流程、认证机制和API业务逻辑，并大规模构建和管理虚假身份。2025年11月至2026年4月期间，恶意软件占端点威胁活动的56.5%，表明代理工作流扩展了端点攻击面。

报告警告称，良性的AI购物助手和恶意的机器人现在看起来几乎一模一样，使得传统的机器人检测手段不再足够。

Akamai Agentic Security Framework：联合Visa和Experian的统一信任层

作为回应，Akamai于2026年6月15日为其Bot & Agent Control解决方案发布了统一的Agentic Security Framework。该框架将身份、可观测性、信任和边缘安全连接成一个位于边缘的实时决策层。它由六个紧密集成的支柱构成：

• 已验证身份与人工归属
• 以用户为中心的认证
• 自适应信任分析
• 基于边缘的强制执行
• 内容变现与价值交换
• 运营可见性与流量分析

生态系统合作伙伴包括Visa、Experian、Skyfire、Ping Identity、Auth0和Tollbit。值得注意的是，Visa贡献了其Trusted Agent Protocol（TAP），用于对AI购物代理进行密码学验证，并在Akamai云上防止欺诈。该框架旨在回答AI代理代表用户行动时引发的核心身份、意图和信任问题。

CISO应立即采取的行动：战略建议

基于报告发现，Akamai为安全领导者提出以下优先事项：

• 采用代理感知安全框架——实施实时的身份、可观测性和信任决策，而非依赖传统的机器人检测。
• 将API作为主要攻击面进行保护——将API安全视为业务连续性要务，而不仅仅是技术问题。进行持续的API发现和行为监控。
• 为电商高峰期的Layer 7 DDoS攻击做好准备——鉴于零售业承受了电商领域84%的Layer 7 DDoS攻击，请在购物旺季前扩展DDoS防御能力。
• 投资区域化防御——优先关注亚太地区（机器人激增63%），但不可忽视EMEA和北美。
• 采用新兴认证标准——Visa的Trusted Agent Protocol（TAP）、Web Bot Authentication和Know Your Agent（KYA）等协议为机器人/代理交互提供了密码学验证。
• 整合机器人与欺诈控制——由于AI机器人模糊了合法抓取与恶意欺诈的界限，安全团队和欺诈团队必须统一策略。