افزایش ۱۲.۵ برابری حملات بات‌های هوش مصنوعی در سال ۲۰۲۵

تغییر ماهیت بات‌ها با هوش مصنوعی

گزارش Thales تاکید می‌کند که هوش مصنوعی نه تنها حجم فعالیت بات‌ها را به‌شدت افزایش داده، بلکه ماهیت آن‌ها را نیز دگرگون کرده است. این فناوری مرز بین فعالیت‌های قانونی و مخرب را از بین برده و «هدف» را به‌جای «هویت»، به چالش اصلی امنیتی تبدیل کرده است. در این میان، APIها و سیستم‌های هویتی به اهداف اصلی مهاجمان بدل شده‌اند که با دور زدن لایه‌های دفاعی، منطق اصلی کسب‌وکارها را در مقیاس وسیع مورد بهره‌برداری قرار می‌دهند.

سه تغییر ساختاری مهم در ترافیک اینترنت

یافته‌های این گزارش سه تغییر ساختاری عمده را در فضای اینترنت نشان می‌دهند:

• ظهور عامل‌های هوش مصنوعی: این عامل‌ها به‌عنوان دسته‌ای جدید از ترافیک اینترنت، در کنار بات‌های خوب و مخرب، به‌صورت مستقیم با اپلیکیشن‌ها و APIها تعامل می‌کنند تا داده‌ها را بازیابی کرده و فعالیت‌های مختلفی را انجام دهند.
• سلطه فعالیت‌های خودکار: فعالیت‌های خودکار و اتوماتیک بر تعاملات انسانی پیشی گرفته‌اند.
• گسترش حملات هدفمند: حملاتی که APIها و سیستم‌های هویتی را هدف قرار می‌دهند، به‌سرعت در حال افزایش هستند؛ این سیستم‌ها ستون فقرات کسب‌وکارهای دیجیتال محسوب می‌شوند.

این تغییرات، تشخیص هدف واقعی فعالیت‌ها را برای سازمان‌ها دشوارتر کرده و مرز میان اتوماسیون خوب و مخرب را محو می‌کند.

چالش‌های جدید امنیتی از دیدگاه کارشناسان

تیم چانگ میر، مدیر بخش امنیت اپلیکیشن در Thales، می‌گوید: «هوش مصنوعی اتوماسیون را از چیزی که سازمان‌ها سعی در مسدود کردن آن دارند، به چیزی تبدیل می‌کند که خود نیز باید آن را مدیریت کنند. این چالش دیگر به شناسایی بات‌ها مربوط نیست، بلکه درک این است که بات، عامل یا اتوماسیون چه کاری انجام می‌دهد و آیا با هدف تجاری همسو است یا خیر و چگونه با سیستم‌های حیاتی تعامل دارد.»

پیشی گرفتن بات‌ها از فعالیت‌های انسانی

گزارش Thales همچنین نشان می‌دهد که اتوماسیون تسلط خود را بر اینترنت تشدید کرده و بات‌ها همچنان از فعالیت‌های انسانی پیشی می‌گیرند. در سال ۲۰۲۵، بات‌ها بیش از ۵۳ درصد از کل ترافیک وب را تشکیل می‌دادند که این رقم نسبت به ۵۱ درصد سال قبل افزایش یافته است. در همین حال، فعالیت‌های انسانی به ۴۷ درصد کاهش یافته است.

این شرکت فرانسوی تاکید می‌کند که این روند نشان‌دهنده یک تغییر ساختاری است و نه یک پدیده موقت؛ زیرا بات‌ها دیگر به رویدادهای خاصی مانند اسکن یا کمپین‌های پر کردن اعتبارنامه وابسته نیستند، بلکه به‌عنوان یک حضور مداوم و مورد انتظار در محیط‌های دیجیتال فعالیت می‌کنند.