Согласно отчёту аналитической компании Imperva, доля запросов, генерируемых автоматическими программами (ботами), превысила объём трафика, создаваемый реальными пользователями. Эксперты связывают этот переломный момент с бурным развитием систем искусственного интеллекта, а также с появлением новых криминальных технологий
В текущий момент боты формируют 51% всего глобального сетевого трафика. При этом 37% из этих автоматических систем относятся к категории вредоносных («плохих» ботов), тогда как лишь 14% выполняют легитимные и полезные функции. В своём ежегодном исследовании специалисты отмечают значительный прирост числа примитивных ботов, предназначенных для высокоинтенсивных атак. Это явление напрямую связано с распространением ИИ, который даёт возможность даже неопытным нарушителям разрабатывать подобных роботов и эффективно управлять их действиями.
Аналитики обращают внимание, что текущая ситуация вписывается в привычную модель внедрения ИИ в преступную среду: сначала злоумышленники осваивают базовые функции, а по мере накопления опыта переходят к более сложным схемам. В настоящий момент наибольший прирост показывают именно простые виды атак, однако с дальнейшим прогрессом ИИ станет проще использовать его для обхода систем защиты, что приведёт к усложнению методов маскировки и повышению уровня угроз.
В отчёте Imperva также выделены две тенденции: стремительное увеличение числа атак на интерфейсы прикладного программирования (API) — на них ориентировано 44% всех продвинутых ботов — и рост попыток компрометации учётных записей, который составил 40% по сравнению с прошлым годом. Четыре главные категории API-атак включают сбор конфиденциальных данных (31%), мошеннические операции в платёжных системах (26%), захват пользовательских аккаунтов (12%) и скальпинг (перехват товаров или услуг, 11%). Основной уязвимостью во всех случаях остаются недостатки в защите API, начиная от ошибочных настроек и заканчивая слабой аутентификацией.
Хотя активность официальных поисковых роботов достаточно легко поддаётся контролю, администраторы ресурсов часто не применяют жёсткие ограничения, опасаясь непреднамеренно заблокировать действительно полезные автоматические системы. Как поясняют исследователи, киберпреступники нередко маскируют свои вредоносные боты под легальные краулеры, поскольку последние обычно занесены в «белые списки» и не подвергаются проверке.
В отчёте подчёркивается, что искусственный интеллект значительно усиливает возможности малоопытных нарушителей: он ускоряет написание кода, помогает увеличивать масштабы кибератак и совершенствует полиморфные алгоритмы уклонения от систем обнаружения. Аналитики отмечают, что теперь операторы ботов могут применять ИИ для анализа собственных действий — выявлять удачные и провальные попытки взлома, а затем корректировать тактику, интегрируя улучшенные методики в свои продвинутые программы. В Imperva прогнозируют, что влияние ИИ на активность ботов будет только усиливаться. Ожидается рост числа злоумышленников и увеличение сложности проводимых ими атак. Для иллюстрации масштабов приводится статистика: компания Imperva заблокировала около 13 триллионов ботовых запросов, при этом ежедневно фиксируется приблизительно 2 миллиона атак, совершённых с использованием искусственного интеллекта.