باشگاه خبرنگاران جوان؛ جواد فراهانی - طبق گزارشی که توسط روزنامه فرانسوی تالس با عنوان «گزارش رباتهای مخرب ۲۰۲۶» منتشر شده است، سال ۲۰۲۵ شاهد تغییر تعیینکنندهای در تعادل ترافیک اینترنت بود.
این تغییر پس از آن رخ داد که رباتها (رباتها) ۵۳٪ از کل فعالیتهای اینترنتی را تشکیل میدادند. این گزارش نشان داد که ۴۰٪ از کل ترافیک اینترنت به عنوان «رباتهای مخرب» طبقهبندی شدهاند که در مقایسه با سال ۲۰۲۴، ۳٪ افزایش یافته است، در حالی که فعالیت انسانی تنها به ۴۷٪ کاهش یافته است.
عاملهای هوش مصنوعی، تغییر را هدایت میکنند
گزارش تالس این تغییر را به گسترش سریع عاملهای هوش مصنوعی (AI) نسبت داد. برخلاف برنامههای سنتی جمعآوری دادهها یا ابزارهای حدس رمز عبور، هوش مصنوعی توانایی تعامل مستقل با برنامهها از طریق رابطهای برنامهنویسی کاربردی (API) را دارد، توالی عملیات را اجرا میکند و تصمیماتی میگیرد که به نظر مشروع میرسند.
این گزارش همچنین اشاره کرد که حملات مبتنی بر هوش مصنوعی در یک سال ۱۲.۵ برابر افزایش یافته است. تیم چانگ، معاون سردبیر Thales، گفت: «چالش دیگر فقط تشخیص رباتها نیست، بلکه درک نیات آنها، کاری که واقعاً انجام میدهند و اینکه آیا رفتار آنها با اهداف تجاری همسو است یا خیر، مطرح است.»
رابطهای برنامهنویسی کاربردی (API)
APIها به یکی از برجستهترین کانالهای حمله تبدیل شدهاند که ۲۷٪ از کل حملات رباتها را تشکیل میدهند. خطر آنها در دشواری تمایز بین درخواستهای مخرب و ترافیک برنامههای مشروع نهفته است که به رباتها اجازه میدهد سیستمهای امنیتی سنتی را دور بزنند و منطق اصلی کسبوکار خدمات، مانند قیمتگذاری، پاداشها و پردازش سفارش را هدف قرار دهند.
بخش مالی
بخش مالی همچنان بیشترین هدف را داشت و ۲۴٪ از کل حملات رباتها و ۴۶٪ از تصاحب حسابها را به خود اختصاص داد.
«وب مرده»: از نظریه توطئه تا واقعیت
این گزارش نشان میدهد که این شاخصها، نظریه به اصطلاح «وب مرده» را تقویت میکنند، که تنها چند سال پیش یک نظریه توطئه در نظر گرفته میشد.
این نظریه بیان میکند که بخش قابل توجهی از فعالیتها و محتوای آنلاین دیگر توسط انسانها تولید نمیشود، بلکه توسط رباتها و الگوریتمهایی تولید میشود که رفتار انسان را تقلید میکنند.
این گزارش نشان داد که اتوماسیون در حال حاضر بر ترافیک اینترنت تسلط دارد. تحقیقات کالج کینگ لندن نشان داد که تقریباً ۱۷.۶٪ از وبسایتهای جدید تا سال ۲۰۲۵ کاملاً با استفاده از هوش مصنوعی ایجاد شدهاند و مرزهای بین اینترنت "واقعی" و زیرساخت دیجیتال مصنوعی را محو میکنند.
این رویداد برای کسبوکارها چه معنایی دارد؟
کارشناسان تالس تأکید کردند که استراتژیهای سنتی امنیت سایبری، مبتنی بر مسدود کردن آدرسهای IP مشکوک یا تجزیه و تحلیل دادههای عامل کاربر، کماثرتر میشوند. آنها بر لزوم اتخاذ مدلهای حفاظتی پیچیدهتر، از جمله موارد زیر، تأکید کردند:
تحلیل رفتار: تمرکز بر آنچه جریان واقعاً انجام میدهد، نه فقط آنچه ادعا میکند.
مدیریت دسترسی: ایجاد سیاستهای روشن در مورد اینکه کدام عاملهای هوش مصنوعی مجاز به تعامل با سیستمهای شرکت هستند.
محافظت از APIها و منطق کسبوکار: از طریق نظارت مداوم بر این رابطها، که به اهداف اصلی حملات سایبری تبدیل شدهاند.
منبع: Naukatv.ru