除了提升消费者体验外，基于人工智能的工具开始自动化搜索、价格比较和产品推荐等任务，为所谓的“代理式商务”铺平道路。在这种模式下，智能代理可以代表消费者执行购买旅程的各个阶段。
然而，这项进步也扩大了网络犯罪分子的攻击面。Akamai Technologies, Inc. (NASDAQ: AKAM) 发布的《互联网现状（SOTI）：保护代理式店面：针对商务的攻击》报告指出，商务已成为受AI机器人和网络攻击目标最多的行业，亟需一种新的安全方法来平衡创新、客户体验和业务保护。
研究主要亮点
- Akamai观察到的所有AI机器人活动中，有48%针对商务行业的公司，使其成为此类自动化类别的首要目标。
- 在该行业识别出的AI机器人中，有71%是用于训练AI模型的爬虫，它们收集产品信息、价格和库存等数据。
- 机器人活动有所增长，在拉丁美洲增长了48%，2025年该地区电子商务的扩张推动了这一增长。
- 贸易记录显示，2024年至2025年间记录了超过2000亿次针对Web应用程序和API的攻击，它仍然是全球受攻击最多的行业。
- 针对API的攻击在一年内增长了9%。在该行业的公司中，85%的公司至少经历了一次与API相关的事件，但只有22%的公司知道哪些API暴露了敏感数据。
- 2025年，该行业遭受了近3万亿次Layer 7 DDoS攻击，其中84%针对零售业。
此外，研究还显示，AI代理已经能够重现与人类用户非常相似的行为，使得识别恶意活动变得困难。犯罪分子也开始探索诸如劫持AI代理、注入恶意提示以及创建合成身份等技术，以自动化欺诈并利用API中的漏洞。
对于Akamai而言，企业面临的挑战已不再仅仅是阻止机器人并管理自动化，而是区分能够为企业创造价值的合法代理与被用于欺诈、数据抓取、凭证滥用和DDoS攻击的机器人。
企业如何保护自己
随着代理式商务的普及，Akamai建议企业将安全纳入其业务连续性战略的一部分，尤其是在需求增加的时期，如黑色星期五和节假日。这些时段集中了大量交易量，通常也会吸引更多网络攻击。
- 持续映射第三方API、关键系统和集成，识别哪些会暴露敏感数据并支撑购买流程；
- 为机器人和AI代理制定治理策略，区分合法自动化与恶意活动；
- 预先测试基础设施的韧性，加强针对DDoS攻击的保护，并重点防护关键环境，以限制事件的影响；
- 将网络安全与欺诈预防整合到为销售高峰期攻击所准备的响应计划中。