В сентябре и октябре 2026 года в России зафиксировали DDoS-атаки, в которых боты имитируют трафик легитимных ИИ-агентов. По данным компании StormWall, злоумышленники подменяют HTTP-заголовки User-Agent, указывая названия известных агентов, таких как GPTBot и ChatGPT-User, что затрудняет их идентификацию.
Основными целями атак стали медиа, на которые пришлось 32% инцидентов, интернет-магазины с долей 26%, банки с 17% и телекоммуникационные компании с 14%. Атаки чаще всего направлены на площадки, которые открывают доступ поисковым ботам нейросетей для индексации контента.
Отличить поддельных ботов от реальных ИИ-агентов можно по характеру запросов: имитаторы обращаются к API и нетипичным разделам сайтов. В StormWall прогнозируют, что к концу 2026 года доля ботов, маскирующихся под ИИ-трафик, может составить 5–10% от общего объема бот-трафика в России.
Для защиты от подобных атак эксперты советуют внедрять поведенческий анализ, алгоритмы машинного обучения и ужесточать правила доступа к ресурсам. Эти методы позволяют эффективнее выявлять вредоносную активность, скрывающуюся за легитимными идентификаторами нейросетей.
