Боти та ШІ захопили більшу частину інтернет-трафіку у світі: що це означає?
Революція ботів у глобальному трафіку
Французька компанія Thales у своєму новітньому звіті повідомляє, що більша частина інтернет-трафіку у світі зараз припадає на автоматизовані боти. І це не просто цифри — фактично 40% цих ботів класифікують як шкідливі. Згідно з аналітикою Thales, у 2025 році атаки ботів на базі штучного інтелекту зросли в 12,5 разів порівняно з попереднім роком. Цей звіт під назвою «Звіт про шкідливих ботів у 2026 році: шкідливі боти в епоху агентного управління» відкриває нову еру, де автоматизація й ШІ кардинально змінюють цифровий ландшафт.
Як штучний інтелект змінює гру?
ШІ не просто підвищує масштаб бот-активності, він докорінно міняє, як саме ці боти працюють. Тепер складно відокремити легальні дії від зломних, адже ключовою стає не ідентифікація бота, а справжній намір – те, що він робить. Наприклад, у центрі уваги стають API-сервіси та системи аутентифікації, які зловмисники навчилися обходити для масованих атак на підприємства.
Три основні зміни в інтернет-трафіку за версією Thales:
- Поява нових ШІ-агентів, які самостійно виконують складні завдання;
- Автоматизовані системи тепер перевищують за активністю людський взаємодію з мережею;
- Швидкі та масштабні атаки безпосередньо на API і сервіси ідентифікації.
ШІ-агенти стали окремим класом трафіку поруч із «гарними» та «поганими» ботами. Вони працюють напряму з додатками та API, отримуючи інформацію та виконуючи поставлені завдання. Така ситуація ускладнює для компаній розпізнавання, де гра законна автоматизація, а де загроза.
Цифри, що змушують замислитись
Тим часом у 2025 році частка ботів у всьому інтернет-трафіку перевищила позначку у 53%, тоді як людська активність опустилася до 47%. Це не тимчасова аномалія, а стійка тенденція. Сьогодні боти вже не обмежуються простими завданнями типу збору інформації або кібершахрайства з обліковими записами. Вони цілодобово діють у цифровому просторі, виконуючи складні схеми і операції.
Вивчення звіту вказує на специфічний вплив ботів на захист API-серверів. 27% атак – це націлені дії, що імітують легальну поведінку користувачів: правильна аутентифікація й коректні запити. Але за цією маскою ховаються серйозні вразливості, втручання у робочі процеси та викрадення конфіденційних даних.
Хто у зоні ризику найбільше?
Особливо помітні наслідки в галузях із високою цінністю інформації та фінансовими операціями. Наприклад:
- 24% усіх атак ботів «припадають» на фінансовий сектор;
- 46% випадків зломів облікових записів зареєстровано саме тут.
Це яскравий приклад того, як продвинута автоматизація застосовується для кібератак з метою шантажу і фінансового збагачення зловмисників.
«Штучний інтелект перетворює автоматизацію з проблеми, яку потрібно блокувати, на інструмент, яким треба керувати. Тепер завдання не лише виявити бота, а зрозуміти його поведінку, мету і те, як він взаємодіє з ключовими системами», — пояснює Тім Чанг, віцепрезидент і керівник безпеки додатків у Thales.
Що очікувати далі?
Вже зараз світ спостерігає, як ШІ-боти змінюють склад мережевого трафіку, і за прогнозами вони скоро перевищать за кількістю користувачів-людей. Це відкриває нові виклики для безпеки та управління цифровими сервісами.
Підприємства та розробники повинні враховувати ці зміни, щоб адаптувати свої системи захисту і аналітики. Зростання атак через автоматизовані агентні системи робить зрозумілим, що ігнорувати цю проблему не вийде, а стратегія боротьби з ботами має ставати більш гнучкою та розумною.
Джерело: Interesting Engineering, Thales
