AI 使爬虫程序更易于部署且更难检测

发布时间:2025年4月15日    来源:szf
AI 使爬虫程序更易于部署且更难检测

快速阅读: 据《Beta新闻》最新报道,报告显示,恶意AI机器人已超半数网络流量,对全球企业构成严重威胁。旅游业成重灾区,简单攻击增多表明技术门槛降低。同时,API攻击大幅增加,凸显业务逻辑漏洞风险。

去年,机器人流量的自动化程度首次在十年内超过人类生成的流量,占据所有网络流量的51%。这一转变主要归因于人工智能(AI)和大型语言模型(LLM)的崛起,这些技术简化了恶意机器人创建与扩展的过程。根据泰雷兹公司发布的最新版《Imperva恶意机器人报告》,网络犯罪分子越来越多地利用这些技术创建并部署恶意机器人,这些恶意机器人如今占互联网流量的37%,较2023年的32%显著增长。“AI驱动的恶意机器人创建激增对全球企业构成了严重威胁,”泰雷兹网络安全产品应用安全总经理张明(Tim Chang)表示,“随着自动化流量占到所有网页活动的一半以上,组织面临来自恶意机器人的风险增加,这些机器人日益增多。”

研究团队指出,广泛使用的AI工具正被用于网络攻击,其中仅ByteSpider机器人便造成了54%的AI支持的攻击。其他重要来源包括AppleBot(26%)、ClaudeBot(13%)以及ChatGPT用户机器人(6%)。旅游和零售行业都面临着恶意机器人问题,恶意机器人分别占其流量的41%和59%。2024年,旅游业成为受攻击最多的行业,占所有机器人攻击的27%,高于2023年的21%。2024年最显著的变化是针对旅游业的高级机器人攻击减少(从2023年的61%下降至41%),而简单机器人攻击急剧增加(从2023年的34%上升至52%)。这一变化表明,AI驱动的自动化工具降低了攻击的技术门槛,让技术水平较低的攻击者也能发起更简单的机器人攻击。

研究还揭示了API定向攻击的重大激增,其中44%的高级机器人流量针对API。这些攻击不仅仅是为压垮API端点;而是针对定义API工作方式的复杂业务逻辑。攻击者部署专门设计的机器人来利用API工作流程中的漏洞,实施自动化的支付欺诈、账户劫持和数据窃取。“API固有的业务逻辑强大,但也带来了特有的漏洞,恶意行为者急于利用这些漏洞,”张明表示,“随着组织采用基于云的服务和微服务架构,重要的是要认识到,使API变得不可或缺的特性也可能使其更容易遭受欺诈和数据泄露的风险。”

完整报告可在Imperva官网下载。
图片由ktsdesign / depositphotos.com提供。

(以上内容均由Ai生成)

你可能还想读

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

本周科技大事件:谷歌发布Pixel 10,Gamescom揭晓重磅游戏

快速阅读: 谷歌推出Pixel 10手机及Pixel Watch 4,新增卫星紧急通讯、可更换电池和屏幕、抬手通话等功能,屏幕亮度达3000尼特,还将与斯蒂芬·库里合作推出AI健康和健身教练服务。 谷歌本周在“由谷歌制造”活动中推出了Pix […]

发布时间:2025年8月23日
SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

SK海力士凭借HBM激增首次超越三星,领跑全球内存市场

快速阅读: 据《《韩国先驱报》》称,7月20日,SK海力士首登全球内存芯片市场榜首,受益于AI产品和HBM芯片领先地位。其季度利润达9.2万亿韩元,远超三星。 据韩联社报道,7月20日,韩国京畿道伊川,SK海力士首次登上全球内存芯片市场榜首 […]

发布时间:2025年8月1日
STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

STAN 从谷歌、万代南梦宫和其他公司筹集了 850 万美元

快速阅读: 据《印度教业务线》称,STAN获850万美元融资,由万代南梦宫等机构投资。计划拓展印度市场,加强AI功能与创作者工具。平台用户超2500万,专注移动端社交游戏。 记者获悉,8月1日,社交游戏平台STAN宣布完成850万美元的新一 […]

发布时间:2025年8月1日
“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

“这改变了一切”:谷歌的人工智能模式迫使品牌重新考虑搜索策略

快速阅读: 据《营销周》称,谷歌推出AI搜索模式,减少外部链接,提升对话式回答。品牌需调整策略,重视内容质量与品牌权威。此变化影响营销方式,竞争加剧。 据谷歌官方消息,7月29日,谷歌在英国推出了基于人工智能的搜索功能AI模式,此前该功能已 […]

发布时间:2025年8月1日
在 Android 上用更智能的应用程序替换 Google Assistant

在 Android 上用更智能的应用程序替换 Google Assistant

快速阅读: 据《电话竞技场》称,据报道,用户可从Google Play下载Meta AI应用,安装后需检查版本是否为230.0.0.36.164或更高。操作方法:进入设置,选择应用,查看Meta AI信息页底部的版本号。 据媒体报道,用户现 […]

发布时间:2025年8月1日
Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

Xero 的英国董事总经理回击人工智能正在抢走会计工作的说法

快速阅读: 据《UKTN(英国科技新闻)》称,英国科技媒体UKTN报道,Xero英国总经理凯特·海沃德表示,会计行业无需过度担忧AI自动化。尽管四大事务所裁员,但Xero仍持续投资AI技术,提升效率与服务质量。 据英国科技新闻网站UKTN报 […]

发布时间:2025年8月1日
Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

Reddit 计划在搜索引擎市场大力推动人工智能与谷歌竞争:报告

快速阅读: 据《商业标准》称,Reddit CEO表示,公司正将平台转型为搜索引擎,整合AI功能,提升用户体验。Reddit Answers用户已超600万,计划全球推广。 据《The Verge》报道,7月11日,Reddit首席执行官史 […]

发布时间:2025年8月1日
Meta 超出预期,为“个人超级智能”做准备

Meta 超出预期,为“个人超级智能”做准备

快速阅读: 据《RCR无线》称,Meta二季度营收475.2亿美元,净利润183亿美元。CEO扎克伯格称将打造个人超级智能,但数据中心扩容遇挑战。公司计划2025年支出达1140-1180亿美元。 据媒体报道,7月25日,美国加州,社交媒体 […]

发布时间:2025年8月1日