A számítástechnikai biztonsággal foglalkozó Human Security 2026-os jelentése szerint az interneten 2025-ben megfigyelt AI-vezérelt forgalom közel háromszorosára nőtt. A tanulmány több mint 1 kvadrillió (10^15) internetes interakció elemzésén alapul, amelyeket a Human Security ügyfélplatformján észleltek; a cég körülbelül 1 200 ügyfelet szolgál ki több mint 200 országban és területen.
Milyen típusú AI-forgalom növekedett?
A jelentés a következő megoszlást rögzíti az AI-vezérelt forgalmon belül:
- Keresők és lekérdező (crawler) rendszerek, amelyek tömegesen gyűjtöttek adatokat AI-rendszerek képzéséhez: az éves AI-forgalom 68 százalékát tették ki, több mint kétszeres növekedéssel az előző évhez képest.
- Scraper eszközök, amelyek azonnali felhasználásra gyűjtenek adatpontokat (például árakat): az AI-forgalom 32 százaléka, ez a volumen hétszeres növekedést mutatott éves alapon.
- Agentikus böngészők és ügynökök, amelyek böngészőhöz hasonló feladatokat hajtanak végre: decemberben az ilyen interakciók aránya 1,7 százalék volt, ami közel 80-szoros növekedés az egy évvel korábbihoz képest.
Az agentikus műveletek 77 százaléka termék- és keresési oldalon zajlott; a maradék főként fiókokkal kapcsolatos oldalakat, hitelesítést és tranzakciók lezárását érintette, ebben a sorrendben.
Mely szervezetekhez köthető a forgalom?
A jelentés szerint az automatizált forgalom nagy részéért három szereplő volt felelős: OpenAI körülbelül 69 százalékért (ide értve a ChatGPT-felhasználókat és olyan feltérképező botokat, mint az OAI-SearchBot és a GPTBot), Meta mintegy 16 százalékért, és Anthropic körülbelül 11 százalékért.
Biztonsági kockázatok és rosszindulatú tevékenység
A kutatók az automatizált forgalom jelentős részét rosszindulatúnak minősítették. A megállapítások közül kiemelhetők:
- A rosszindulatúnak ítélt scraping aktivitás, amelyet a szerzők például identitáshamisítással, ismert támadási minták követésével vagy egyéb gyanús viselkedéssel azonosítottak, közel 47 százalékkal nőtt az előző évhez képest. A kutatók által azonosított 750 000 fenyegetési profilon belül a többség — több mint 60 százalék — scrapinghez volt köthető.
- A botok által végrehajtott felhasználói fiókok átvételére irányuló támadások száma több mint 30 százalékkal csökkent éves összevetésben. Ugyanakkor a bejelentkezett állapotban elkövetett támadások négyszeresére növekedtek, és az ügynökök által létrehozott fiókok száma 89 százalékkal emelkedett az előző évhez képest.
- A tranzakciós forgalomban szereplő kompromittált fizetési kártyák aránya „alacsony és stabil” maradt, de a kártyakibocsátók által blokkolt tranzakciók mennyisége 20 százalékkal nőtt. Ez utalhat a tranzakciók számának általános emelkedésére, az ügynökök jobb képességére kártyaszámok váltogatására, vagy mindkettőre.
Jelentés korlátai
A szerzők hangsúlyozzák, hogy az elemzés csak a Human Security platformján észlelt aktivitást vizsgálta, nem pedig az egész internetet. Emellett a rosszindulatú forgalom eredete gyakran hamisan van feltüntetve, így az egyes adatok értékelése tévedhet.
Miért fontos ez?
A jelentés szerint az autonóm rendszerek növekvő mennyiségű forgalmat generálnak az interneten, és a tendencia várhatóan folytatódik a közeli jövőben. Ez infrastruktúra-fejlesztési és -tervezési követelményeket támaszt, továbbá kihívást jelent a kibervédelem számára, mert a jogosult AI-ügynökök számos, korábban rosszindulatú robotokra jellemző tevékenységet — termékböngészés, fióklétrehozás, vásárlás — végeznek.
Összegzés
A Human Security elemzése alapján az AI-vezérelt forgalom 2025-ben drámai mértékben emelkedett: a crawler- és scraper-tevékenység nagymértékű szaporodása mellett az agentikus forgalom százalékos aránya kis, de gyorsan növekvő maradt. A növekedés biztonsági kockázatokat hoz magával, különösen a scrapinghez kapcsolódó rosszindulatú profilok és az ügynökök által létrehozott fiókok terén.
