F5报告：生成式AI提供商正在改写自动化流量规则

• F5 Labs最新报告发现，随着LLM抓取工具的使用日益增多，目前超过一半的网页内容请求已实现自动化。
• 科技行业超过三分之一的登录尝试属于账户接管攻击。
• 在Web端，医疗保健和酒店业是最常成为攻击目标的行业；在移动端，娱乐业最常成为攻击目标。

西雅图，F5的一项新研究显示，随着生成式AI的兴起，机器人对某些类型网页内容的访问量现已超过人类。

F5 Labs的2025年《高级持续性机器人报告》分析了2023年11月至2024年9月期间的2,070亿次Web和API事务。该报告研究了已部署机器人防御措施的客户记录，揭示了自动化流量运营者在面临反制措施时的行为。

报告发现，内容页面请求中有50.04%来自自动化来源¹，相比之下，Web搜索请求和加入购物车交易的这一比例分别为22.3%和21.5%。这表明，OpenAI、Anthropic和Perplexity等LLM提供商使用的Web爬虫数量显著增长，而且这些机器人在被阻止后仍会持续发送请求。

在监测到的交易中，共有212.2亿笔（10.2%）来自各种自动化来源，其中一些是良性来源，但有100亿笔（4.8%）属于恶意机器人流量。

F5 Labs总监David Warburton表示：“多年来，机器人流量主要针对搜索流程，以及用户旅程中的多个环节，例如注册或登录以使用服务、将商品加入购物篮、结账或尝试更改密码。”F5 Labs“内容抓取活动大幅增加，这无疑与生成式AI和大语言模型的迅猛发展有关。这凸显了机器人流量的高度动态性，也表明组织需要持续关注攻击模式的变化。”

机器人流量有所缓和，但并非人人如此

机器人流量的模式和普遍程度因行业而异。Web端受机器人攻击最严重的行业是酒店业（机器人流量占44.6%）、医疗保健业（32.6%）和电子商务业（22.7%）。

在移动端，娱乐行业（23%）受到的攻击最为集中，远高于电子商务（4.5%）和快餐业（4.2%）。

多个行业仍面临大量试图控制用户账户的凭据填充攻击。在Web端，科技行业企业超过三分之一的登录尝试属于账户接管企图（33.5%），高于综合零售业（25.7%）和游戏业（19.6%）。在移动端，此类攻击在娱乐企业（24.7%）和电子商务提供商（23.8%）中最为普遍。

攻击的复杂程度也因行业而异。在Web端和移动端，针对医疗保健行业的绝大多数自动化流量均被归类为“基础”级。其他行业面临的复杂流量相对较多，这类流量被视为“高级”级；在Web端，占比最高的三个行业是综合零售业、银行业和航空业。

尽管机器人流量仍处于较高水平，但与2023年相比，所跟踪的大多数行业的自动化活动均有所减少，这表明现有的机器人流量控制措施正在发挥预期作用。

Web端的酒店业和快餐业（QSR）是例外，自动化活动分别增长了18.3%和11.2%。尽管娱乐业移动端的机器人流量占比远高于其他任何行业，但与2023年相比仍下降了11.5%。

Warburton补充道：“某些行业常年是不良机器人流量的攻击目标。酒店业之所以面临大量此类流量，是因为聚合平台希望抓取酒店房价和空房数据，或恶意行为者试图窃取会员积分。同样，电商服务提供商也会成为转售商以及经过训练、专门利用优惠券和礼品卡信息的机器人的攻击目标。”

数据清楚地表明，某些行业已逐步提升应对能力：航空和金融服务等经常成为攻击目标的行业已建立防御机制，以阻止技术水平较低的攻击者。这意味着，这些行业现在必须应对更高比例的流量，而这些流量来自技术更先进、持续性更强的攻击者。

缓解措施：一把双刃剑？

该报告还评估了威慑措施对机器人流量的影响，并比较了监控自动化流量的客户与缓解此类流量的客户各自的体验。

在移动端，这一趋势清晰且符合预期。采取流量缓解措施的组织，其搜索流量中的自动化活动占比显著较低（0.9%，而仅监控流量的组织为24.8%）；登录流量（采取缓解措施的组织为5%，监控流量的组织为21.7%）和注册流量（2.4%与21.7%）也呈现相同趋势。

但在Web端，情况有所不同。在大多数工作流中，主动缓解机器人的组织所面临的自动化流量占比反而更高。这些客户的搜索流量中，自动化流量占比为20.9%，而仅进行监控的组织为14.9%。添加到购物车（19.2%与18.2%）、结账（8.6%与7.4%）和账户恢复（6.6%与4.6%）工作流也呈现相同趋势。

Warburton表示：“通常，我们预计缓解措施会使机器人流量下降，因为受阻的运营者会转而寻找防护较弱的目标。然而，如今已有一些商业模式完全建立在抓取数据、价格和知识产权的基础上。这些运营者受到阻碍时，不会轻易放弃。流量增加可能意味着这些行为者正投入更多精力，并尝试更多方式，但不一定意味着他们正在得逞。这项研究呈现出的一贯趋势，以及F5积累的所有经验都表明，缓解措施确实有效，威慑也能发挥作用。”

[1] 指对显示产品、商品、价格或服务的页面发出的请求。“内容”是报告评估的17种流程之一，其他流程包括：“搜索”“添加到购物车”“报价”（如保险报价等）、“注册”“交易”“登录”“账户管理”“评分”和“结账”。

关于F5

F5是一家多云应用安全和交付公司，致力于打造更美好的数字世界。F5与全球众多大型先进组织合作，为每个应用提供安全保障，无论应用部署在本地、云端还是边缘。F5帮助企业持续领先于威胁，同时为客户提供卓越且安全的数字体验。有关更多信息，请访问f5.com。（NASDAQ：FFIV）

还可以在X上关注@F5，或访问F5的LinkedIn和Facebook主页，了解F5、合作伙伴及相关技术。

F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能与其中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。