Najnowszy raport firmy Thales „2026 Bad Bot Report” przynosi zatrważające wnioski. Rok 2025 był punktem zwrotnym, w którym ludzie stali się mniejszością w globalnej sieci. Wykorzystanie sztucznej inteligencji do napędzania złośliwej automatyzacji zmieniło zasady gry, a tradycyjne systemy bezpieczeństwa przestają wystarczać.
Zgodnie z danymi zaprezentowanymi w raporcie, w 2025 roku boty odpowiadały za ponad 53 proc. całego ruchu w internecie, spychając aktywność ludzi do poziomu 47 proc. To nie jest chwilowy trend, lecz trwała zmiana strukturalna. Internet stał się środowiskiem zdominowanym przez algorytmy. One nie wykonują już tylko pojedynczych zadań, ale operują w sieci w sposób ciągły.
Co najbardziej niepokojące, aż 40% całego ruchu sieciowego klasyfikuje się jako „złośliwe boty”.
Eksplozywny wzrost ataków AI
Najbardziej szokującym wskaźnikiem jest skala wykorzystania sztucznej inteligencji przez cyberprzestępców. W 2025 roku liczba ataków napędzanych przez AI wzrosła aż 12,5-krotnie (o 1250%) w porównaniu do roku poprzedniego.
AI nie tylko zwiększa wolumen ataków, ale przede wszystkim zmienia ich charakter:
- Zacieranie granic: Sztuczna inteligencja sprawia, że złośliwa aktywność niemal nie różni się od działań legalnych użytkowników.
- Ewolucja w „Agentów”: Pojawiła się trzecia kategoria ruchu – agenty AI. Interagują one bezpośrednio z aplikacjami i interfejsami API, wykonując złożone zadania, co sprawia, że identyfikacja ich prawdziwych intencji staje się największym wyzwaniem dla działów IT.
– Wyzwanie nie polega już na samej identyfikacji botów. Chodzi o zrozumienie, co dany bot, agent czy automatyzacja faktycznie robi i czy ich działania są zgodne z celami biznesowymi firmy – komentuje Tim Chang z firmy Thales.
API na celowniku. Finanse najbardziej zagrożone
Tradycyjne zabezpieczenia „front-endowe” przestają wystarczać. Przestępcy przenieśli ciężar ataku na fundamenty systemów cyfrowych.
- Ataki na API: Już 27% wszystkich ataków botów celuje bezpośrednio w interfejsy API. Pozwala to maszynom omijać interfejs użytkownika i manipulować logiką biznesową systemu z prędkością procesora.
- Sektor finansowy pod ostrzałem: To tutaj automatyzacja jest najmocniej wykorzystywana do monetyzacji cyberprzestępczości. Usługi finansowe skupiają 24% wszystkich ataków botów i aż 46% incydentów przejęcia kont (Account Takeover).
Co to oznacza dla przyszłości?
Wkraczamy w tzw. Agentic Age (Erę Agentową), gdzie tożsamość użytkownika przestaje być wystarczającym dowodem bezpieczeństwa. Eksperci Thales podkreślają, że organizacje muszą przestać skupiać się na prostym blokowaniu botów, a zacząć zarządzać automatyzacją w sposób dynamiczny. W świecie, gdzie maszyny rozmawiają z maszynami, kluczem do przetrwania będzie analityka behawioralna oparta na intencjach, a nie tylko na certyfikatach i hasłach.
Foto: Gemini/AI.