机器人现在占全球互联网流量的近一半

据最新报告研究，2023年，近一半（49.6%）的互联网流量来自机器人。这比上一年增加了2%，也是自2013年开始监测自动流量以来报告的最高水平。

与恶意机器人相关的网络流量比例连续第五年增长到2023年的32%，高于2022年的30.2%。与此同时，来自人类用户的流量下降到50.4%。由于对网站、api和应用的攻击，自动化流量每年给组织造成数十亿美元的损失。

机器人是每个行业面临的最普遍且不断增长的威胁之一。从简单的网页抓取到恶意账户接管、垃圾邮件和拒绝服务，机器人会降低在线服务质量并要求在基础设施和客户支持方面投入更多资金，从而对组织的盈利产生负面影响。随着攻击者将注意力集中在可能导致账户泄露或数据泄露的API相关滥用上，组织必须主动应对恶意机器人的威胁。

关键要点

2023年全球恶意机器人流量平均达到32%

2023年，爱尔兰（71%）、德国（67.5%）和墨西哥（42.8%）成为恶意机器人流量最高的国家。相比于2022年（32.1%），美国的恶意机器人流量比例也略有上升，为35.4%。

生成式人工智能的广泛使用与简单机器人的兴起有关

2023年，生产式人工智能和大型语言模型（LLM）的快速采用，导致简单机器人的数量在2023年增加了39.6%（2022年为33.4%）。该技术利用网络抓取机器人和自动爬虫来提供训练模型，同时使非技术用户能够编写自己使用的自动化脚本。

账户接管攻击增加

与2022年相比，2023年账户接管（ATO）攻击增加了10%。其中44%的攻击针对API端点，而2022年这一比例为35%。在互联网上的所有登录尝试中，11%与账户接管有关。2023年遭受ATO攻击最多的行业是金融服务（36.8%）、旅游（11.5%）和商业服务（8%）。

API是一种常见的攻击媒介

在2023年，自动化威胁造成了30%的API攻击。其中17%是利用业务逻辑漏洞的恶意机器人。这指的是API设计和实现中的缺陷，允许攻击者操作合法功能并获取敏感数据或用户账户的访问权限。网络犯罪分子使用自动化机器人来查找和利用API，这些API是获取敏感数据的直接途径，使其成为业务逻辑滥用的主要目标。

每个行业都有机器人问题

每个行业都担心机器人流量和攻击。游戏（57.2%）的恶意机器人流量占比最大。零售（24.4%）、旅游（20.7%）和金融服务（15.7%）遭受的机器人攻击量最高。高级恶意机器人（即那些模仿人类行为并逃避防御的机器人）在法律和政府（75.8%）、娱乐（70.8%）和金融服务（67.1%）网站上的比例最高。

提高安全性

企业可以采取哪些措施来更好地保护其业务免受这些恶意机器人的攻击？自动化机器人很快就会超过人类产生的互联网流量比例，从而改变组织构建和保护其网站和应用的方式。随着更多支持人工智能的工具的推出，机器人将变得无处不在。因此，建议组织投资机器人管理和API安全工具来管理来自恶意自动流量的威胁。