为何复选框式机器人管理会失效：自动化轻松绕过验证
F5 Labs《2025年高级持续性机器人报告》分析了2,000亿笔真实的Web和API事务，揭示了当今的自动化攻击如何规避传统安全措施、针对特定行业和事务，并通过反复攻击利用漏洞。请参考以下关键洞察和后续措施，保护贵组织最宝贵的资产：
机器人可轻松绕过基础防御
基础缓解措施实施后，高级机器人会加大攻击力度
- 即使采取缓解措施后，各行业平均仍有10.2%的总流量为自动化流量，其中4.8%来自恶意机器人。它们未能访问受保护的资源，但仍持续尝试。
- 缓解后，恶意登录尝试仍占Web登录流量的10.6%。凭据填充攻击者持续针对网站以及电子商务和娱乐行业使用的移动API发起攻击，尤为顽固。
- 在57%的Web流量中，缓解后自动化流量反而增加。
- 超过90%的自动化评分尝试由旨在绕过欺诈检测的高级机器人发起。
客户体验为此付出代价
不容忽视的抓取工具和转售商机器人
- 50%的所有网页内容页面请求和22.3%的网页搜索来自未经授权的抓取工具，这些工具会降低性能并影响客户体验。
- 网络内容抓取量增长了47.7%，2024年较2023年有所上升。这一增长与AI的兴起趋势一致。
- 转售商机器人完成了超过五分之一的加购交易。这类竞争性威胁是本次研究中第二常见的攻击，在Web端尤为突出。
信任很容易被利用
住宅代理可绕过传统防御措施
- 全球有超过20个代理软件家族正在使用。
- 数千万个信誉良好的IP地址可被长期利用，导致基于信誉的安全防护失效。因此，要抵御隐藏在住宅代理背后的机器人，需要借助更丰富的威胁情报和行为异常检测。
有效应对：安全解决方案必须持续调整
要应对当今复杂的自动化攻击，有效缓解机器人程序威胁需要具备3项关键能力：
- 深度可见性
- 精准有效，最大限度减少误报和客户操作阻碍
- 先进的自适应能力，助您领先攻击者一步
F5 Distributed Cloud Bot Defense从容应对挑战
- 卓越的可观测性，识别最隐蔽的机器人
- 高检测准确率，最大限度减少误报
- 专为移动API和现代流量设计的安全防护，包括基于SDK的检测
- 比攻击手段演变更快的专家支持
深入了解如何针对当前持续存在的智能威胁制定缓解策略，详见 《智胜自动化：安全与欺诈防范领导者战略指南》 ，由F5发布。