随着人工智能技术的持续扩张，恶意机器人的增长速度令人咋舌。据DataDome最新报告显示，从2025年7月至今年6月，不良自动化流量增长了124%，这一增速是同期人类流量增长速度的九倍。与此同时，AI流量的增幅也超过了82%。
该报告基于超过7.5万个客户网站上的逾万亿次请求数据，提供了目前网络上关于机器人流量最全面的洞察之一。数据显示，过去一年间这些“机器人”异常活跃。
攻击深入核心业务环节
网站抓取活动增加了185%以上。用于票务或其他高需求商品“黄牛”抢票的机器人活动，其频率几乎是前一年的三倍。此外，AI机器人针对登录页面的攻击速率，是2025年报告进行时的八倍。
DataDome威胁研究副总裁Jérôme Segura表示：“自动化流量已不再仅仅是互联网边缘的数量问题。它正在快速且深入地渗透：进入客户旅程核心的登录、账户和交易流程中。”他补充道：“对企业而言，挑战已不再仅仅是识别自动化行为，而是判断这些活动是有益还是有害。”
在研究期间，DataDome检测到来自AI代理和大语言模型（LLM）的爬虫请求达527亿次，其中超过46%来自与Meta关联的系统。OpenAI是第二繁忙的机器人分发源，占总量的近35%。
多数网站缺乏有效防护
机器人正从首页延伸至访问登录页面，这一事实凸显了日益严峻的安全隐患。DataDome对2万个网站进行了测试，发现65.3%的网站对其研究中包含的10种机器人类型没有任何防护。仅有2.4%的网站受到全面保护，这一比例显著低于2024年的8.4%，也略低于去年的2.8%。
Segura指出：“自动化流量正深入客户旅程中的敏感环节。登录页面、账户创建流程、购物车和支付终点直接连接着客户账户、个人信息、库存、促销活动和交易。在这些终点的滥用会导致凭证测试、账户接管、卡片测试、库存滥用、促销欺诈以及虚假交易等一系列严重问题。”企业也面临着欺诈、拒付和退款等威胁。（值得注意的是，DataDome的报告主要关注针对登录页面的尝试行为，而非成功的攻击。）
尽管185%的抓取增长率令人瞩目，但在人工智能崛起的背景下或许并不完全出乎意料。然而，机器人被用于“黄牛”倒卖活动的增加，可能对企业及艺术家产生重大影响。
云软件平台Approov的首席执行官Ted Miracco表示：“黄牛行为会将公司最好的客户变成最愤怒的客户。”这可能导致利润率下降、客户好感度丧失以及库存问题。
人类仍是网络流量主体
DataDome的发现发布于Cloudflare数据公布数月之后。后者数据显示，访问网站的机器人数量已超过人类网页用户，机器人流量占比为57.4%，此后这一趋势进一步上升至62.5%。
尽管有上述报告和数据，Segura表示，这并非所谓迫在眉睫的“死互联网理论”的迹象——该理论认为互联网将主要由机器人活动和自动内容填充，而非人类创建的连接。
他说：“不，这些发现并不支持‘死互联网理论’，也无法确定整个互联网的构成。在我们对客户流量的分析中，虽然发现自动化流量的增长速度是人类流量的9倍，但人类仍产生了73.4%的请求量……一个由有害机器人主导的未来尚未成为定局，但企业需要超越基于静态身份的控制措施，并就允许哪些自动化流量做出更好的实时决策。”