Онлайн-торговля вошла в число главных целей DDoS-ботов, маскирующихся под ИИ
В сентябре и октябре 2026 года российская компания StormWall впервые зафиксировала атаки, в которых DDoS-боты выдавали себя за легитимных ИИ-агентов. Ранее подобные инциденты уже отмечались в других странах, однако для российского рынка это новый тип угрозы. По оценке специалистов, число таких атак продолжает расти.
В сентябре злоумышленники атаковали компании из нескольких отраслей: онлайн-торговлю, крупные медиаплатформы, банки, телекоммуникационные организации и другие крупные интернет-сервисы. Наиболее часто под удар попадали компании, которые самостоятельно открыли доступ для ИИ-ботов — в частности, СМИ и интернет-магазины, заинтересованные в присутствии своих материалов и товаров в ответах ChatGPT, DeepSeek, Gemini и других нейросетей.
Ритейл стал одной из главных целей
По данным StormWall, в сентябре на медиа-платформы пришлось 32% всех зафиксированных атак этого типа. Интернет-магазины стали второй по частоте целью — их доля составила 26%. Далее следовали банки с 17% инцидентов и телекоммуникационные компании с 14%.
Технически такие атаки строятся на имитации поведения известных ИИ-агентов. В HTTP-заголовке User-Agent злоумышленники указывают названия реальных сервисов, включая GPTBot и ChatGPT-User. Поскольку этот параметр легко подделать, одной проверки User-Agent недостаточно, чтобы отличить настоящего робота от вредоносного трафика.
Поддельные боты часто используют актуальные версии User-Agent, поэтому их запросы выглядят правдоподобно. При этом характер обращений может указывать на имитацию: например, такой бот направляется к API, тогда как легитимный ИИ-агент обычно обращается к другим разделам сайта, включая страницы с карточками товаров.
Защита требует анализа поведения
Сейчас доля атак с участием ботов, маскирующихся под ИИ-трафик, остается относительно небольшой, но StormWall ожидает дальнейшего роста угрозы. По прогнозу компании, к концу 2026 года от 5% до 10% бот-трафика в России может имитировать обращения ИИ-агентов.
Рамиль Хантимиров, CEO и сооснователь StormWall, назвал распространение таких атак новым заметным трендом в российской кибербезопасности. По его словам, использование механизмов, связанных с искусственным интеллектом, делает атаки более сложными для обнаружения. Для защиты компаниям необходимо сочетать поведенческий анализ, машинное обучение и строгую политику управления доступом.
