Неэлектронная коммерция
@antiecom
Российские интернет-магазины стали одной из основных целей нового типа DDoS-атак. Их проводят боты, которые притворяются ИИ-агентами, например GPTBot и ChatGPT-User.
По данным StormWall, в сентябре на медиа пришлось 32% таких атак, на интернет-магазины - 26%, на банки - 17%, на телеком - 14%. В числе наиболее уязвимых оказались компании, которые сами открыли доступ ИИ-ботам, чтобы их контент попадал в ответы ChatGPT, DeepSeek, Gemini и других нейросетей.
Как это работает: Сейчас компании активно хотят выделиться в выдаче ИИ. Этим и пользуются злоумышленники. Они используют поддельный заголовок User-Agent, в котором указывают названия и актуальные версии известных ИИ-агентов. Поэтому обычная проверка этого параметра не позволяет отличить настоящего бота от вредоносного.
Пока доля таких атак относительно невелика, но StormWall прогнозирует, что к концу 2026 года от 5 до 10% бот-трафика в России будет маскироваться под ИИ-трафик. Экперты рекомендуют выстраивать защиту не только на проверке заголовков, но и на поведенческом анализе, машинном обучении и строгой политике доступа.
@antiecom
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал