瑞数信息2026BotsAgents自动化威胁报告_68页_8mb

报告摘要

BOTS & AGENTS 自动化威胁报告总结

核心内容概述

本报告聚焦于2025年至2026年第二季度的自动化威胁趋势，重点分析从传统Bots到AI Agents的演变过程。随着AI技术的深入应用，自动化流量的构成和威胁模式发生了深刻变化，互联网进入“三体流量”时代，即由人类用户、传统自动化Bots和AI Agents共同构成的复杂生态。攻击手段更加智能化，攻击主体也从单一的Bots扩展到具备自主决策能力的AI Agents。攻击范围覆盖多个行业，尤其是金融、互联网和制造业，威胁级别从L1到L5，其中L4和L5的出现标志着自动化威胁已具备与人类APT组织相当的能力。

主要观点

非人类流量的分类与演进
传统Bots、AI增强型Bots和AI Agents构成了非人类流量的三大类型。AI Agents因其具备自主性、意图不可见、行为可劫持的特性，成为最具颠覆性的新型威胁。
五级威胁框架
以自主性、对抗能力、影响范围为维度，将非人类流量威胁划分为L1至L5。L4和L5代表AI Agent主导的攻击，其攻击链具备自主规划、执行和调整能力，速度和规模远超传统Bots。
十三大威胁场景
包括传统攻击场景和新增的AI相关场景，如LLM应用攻击、Agent供应链攻击等。AI Agents的引入使得攻击场景更加复杂化，攻击手段也更加多样化。
行业攻击分布
金融行业仍是恶意Bots攻击的首要目标，互联网行业Agent流量占比最高，制造业成为攻击增速最快的行业。
业务类型攻击分布
API接口调用仍是攻击热点，AI服务接口、内容与媒体接口、Agent接入与编排接口等新兴业务类型成为攻击新目标。
攻击手段类型
API滥用攻击持续居首，Agent自主攻击和LLM应用攻击首次进入主流，标志着攻击手段向智能化、自主化演进。
攻击来源特征
住宅代理IP成为主要攻击来源，指纹规避能力大幅提升，传统检测手段如JA3/JA4指纹识别已失效。
安全防护范式转变
防护策略从“检测与阻断”转向“信任治理”，需对身份、意图、行为进行多维度评估，以应对AI Agents带来的复杂威胁。

关键信息

自动化流量占比再创新高
Bots流量占比从65%升至68%，AI Agent流量从不到1%增长至8-12%，部分头部互联网和电商客户Agent流量占比已突破15%。
AI Agent对安全格局的重塑
AI Agent具备自主决策能力，可独立完成攻击链，同时也可作为合法业务工具。攻击者利用AI Agent实现“身份冒充”和“意图伪装”，使传统检测手段失效。
LLM应用成为攻击新目标
OWASP 2025版将Prompt注入列为首要风险，LLMjacking等新型攻击手段涌现，企业部署速度远快于防护建设速度，安全债务快速累积。
勒索软件平台化、工业化
勒索攻击已进入3.0时代，攻击者利用AI技术实现快速武器化，制造业成为攻击增速最快行业，关键基础设施成为主战场。
API攻击升级为供应链攻击
API从攻击目标演变为攻击通道，攻击者利用SaaS API生态进行级联攻击，影响范围扩大。
BaaS地下产业链成熟
自动化攻击平民化，BaaS平台提供一站式服务，攻击门槛大幅降低，形成产业化分工。