По информации российской компании StormWall, занимающейся защитой сайтов от DDoS-атак, в стране зафиксированы первые подобные атаки с имитацией трафика легитимных ИИ-агентов. Боты выдают себя за ботов нейросетей вроде ChatGPT, на самом деле не имея к ним отношения. Подобные атаки происходили в сентябре и октябре.

В сентябре атаковали банки, средства массовой информации, крупные онлайн-площадки, телекоммуникационные компании и интернет-магазины. В качестве мишени чаще всего выбирали те порталы, где доступ к поисковым ботам нейросетей был открыт.

Изображение: Gemini

В HTTP-заголовке фальшивых ботов указаны User-Agent вроде GPTBot и ChatGPT-User. Распознать подделку только по одному этому параметру трудно. Обращать внимание следует также на характер запросов, поскольку поддельные боты могут обращаться к нетипичным для настоящих ИИ-агентов разделам сайтов.

StormWall даёт прогноз, согласно которому к концу нынешнего года на маскировку под искусственный интеллект будет приходиться 5–10% от общего объёма бот-трафика в стране. Специалисты рекомендуют пользоваться машинным обучением и поведенческим анализом для противостояния таким атакам, а также задавать более жёсткие правила доступа.