为什么爱尔兰近四分之三的互联网流量是恶意的?

你在美国中西部的一个小镇上经营着一家成功的商店。你决定扩大你的影响范围,因此使用在线电子商务平台Shopify建立一个网络存在。你开始在网上销售你的商品,并拿出一些元/Facebook广告来推广你的业务。一天早上,你开始工作,查看你的在线活动,惊讶地发现你的网站上有数百个来自爱尔兰的会话。你从未在爱尔兰做过广告,从未去过那里,之前也不知道有爱尔兰人对你的店感兴趣。这些爱尔兰虚拟访客都没有向你下过订单。这是怎么呢?
一些在线论坛,包括美国和中东Shopify用户使用的论坛,从2022年开始报告来自爱尔兰的不寻常活动。电子商务供应商指出,来自爱尔兰的在线流量突然出现了无法解释的峰值。关于原因,人们交换了各种各样的理论。是Shopify的爱尔兰技术支持团队在检查吗?会不会是谷歌在爱尔兰的网络爬虫机器人在索引Shopify网站,为其搜索引擎收集数据?会不会是Facebook爱尔兰版的机器人在更新Shopify用户的零售内容?
机器人是运行自动任务的软件应用程序。一些机器人是“好”的,因为他们监控网站的性能或索引网站内容的互联网搜索引擎,同时尊重每个网站所有者授予的明确权限。
然而,也有恶意机器人。他们可能试图在未经允许的情况下从网站提取数据,例如出于竞争原因的定价信息。一些人将门票有限的活动和音乐会的门票倒卖,然后以更高的价格转售。有些人试图闯入或模仿合法的客户账户,从而诈骗甚至勒索。有些人试图侵入其他软件应用程序通过网络提供的业务界面。机器人经常在社交网络上回响和放大误导性或无耻的观点。
去年4月,法国跨国航空航天、国防和安全集团泰雷兹(Thales)旗下的网络安全部门Imperva发布了年度《恶意机器人报告》(Bad Bots Report)。Imperva在2023年使用Imperva网络安全工具从其全球客户网络收集数据后发现,令人惊讶的是,全球49.6%的互联网流量来自自动化机器人,因此只有不到一半直接来自人类。
在全球范围内,Imperva监测的互联网流量中有17.6%来自优秀的机器人。但Imperva还发现,向数十个行业的数千个网站发出的错误僵尸互联网请求超过6万亿次,占所有流量的32%。
许多恶意机器人通过伪装成来自网络浏览器来模仿人类行为,并试图隐瞒它们实际上是自动脚本。它们可能越来越多地看起来是来自一个住宅地址,而实际上是来自一个计算机农场。它们也可能来自用户在不知情的情况下安装的恶意软件。高级恶意机器人通常使用“低而慢”的方法来试图避免检测,使用更少的请求悄无声息地进行重大攻击。
在全球范围内,政府和法律部门是先进恶意机器人攻击的最严重目标,其次是娱乐和金融服务部门。美国是攻击目标最多的国家,占全球所有攻击企图的47%,其次是荷兰,占9%,澳大利亚占8%。
Imperva认为,最近恶意机器人攻击增加的一个重要原因是,收集大量数据以训练大型语言模型和生成式人工智能系统的兴起。这种收获经常引起争议,可以说是不道德的,而且在版权、隐私和知识产权方面也面临着越来越多的法律挑战。
令人担忧的是,在接受调查的13个国家中,爱尔兰是最糟糕的——恶意机器人占该国互联网流量的71%,高于2022年的45%。德国排在第二,占68%,墨西哥排在第三,占43%。全球每个国家的不良机器人流量平均为32%,使爱尔兰远远超过全球平均水平的两倍。
为什么爱尔兰近四分之三的互联网流量是恶意的?我们已经成为一个充斥着黑客、黄牛和骗子的网络国家了吗?绝大多数爱尔兰人的个人设备是否都被恶意软件感染了?可能不会。然而,爱尔兰已经成为全球数据中心的领导者之一,也许至少其中一些数据中心可能无意中托管了机器人农场。也许,大概是有意为之,一些顶级互联网公司一直在使用他们的爱尔兰数据中心,以及其他数据中心,在全球范围内收集数据,以训练他们的生成式人工智能模型。
Imperva向网站运营商提出了许多建议,以保护他们的系统免受恶意僵尸程序的攻击,其中包括使用Imperva的产品和服务。但同样,发起一项全国性的行动,调查为什么爱尔兰的恶意机器人数量如此之多,似乎也是及时的。它们不仅成为国家的耻辱,而且还浪费了我们的数字资源和能源。
报名参加
商业推动lerts
并有最好的新闻,分析和评论直接发送到您的手机
找到
WhatsApp上的爱尔兰时报
保持与时俱进
我们的商业内幕播客每周发布-查找最新一期
在这里