AI爬虫涌入电商，安全防线正在从“拦截”转向“判断”

Akamai最新报告显示，2025年全球电商网站Bot访问量达17万亿次，同比增长19%，亚太地区增速超63%居首。API攻击增长9%，首次超过传统Web应用攻击成为第一大攻击类别，84%的7层DDoS攻击针对电商行业。AI Bot正模拟人类行为，工作日访问高峰、周末下降，浏览器伪装流量达7500亿次。Akamai专家马俊指出，传统"好爬虫、坏爬虫"二元分类已不适用，同一AI Bot既可能带来交易也可能造成成本压力。AI爬虫分为训练类、信息获取者、搜索引擎和Agent四类，正从数据采集工具演变为业务访问主体。企业需从简单拦截转向业务影响分析。API安全方面，77.7%的CISO称已梳理API清单，但仅22%能明确敏感数据和越权风险。专家建议通过AI识别验证、实时行为策略和降低分析门槛三个方向应对新型威胁。