移动环境中机器人的泛滥涉及从使用欺骗面部识别的深伪技术，到在社交网络上推动虚假账户的使用，这一切都在模仿人类行为。Thales Research 2023年调查显示，机器人已占全部在线流量的49.6%，其中32%为恶意流量。随着创建和传播工具日益廉价便捷，具备基本技术知识者即可操作，预计该比例将持续上升；不过，企业已开始采取行动应对。
机器人数量的激增源于网络犯罪分子利用AI自动化攻击，并 exploiting 应用架构中现存的漏洞。针对移动环境缺乏专门防护措施，为新一代能完美模仿人类行为、避开常见检测系统的虚拟机器人提供了空间。
Appdome指出，现有防御措施未能跟上新型攻击手段的复杂性，导致AI驱动机器人不断升级。其产品总监Chris Roeckl表示：“现代机器人不仅能完美模仿人类行为，还能结合多种技术利用应用程序本身漏洞。”他警告称，保护API和用户必须采用原生基于AI且实时运行的解决方案，并与现有应用防火墙兼容，“否则系统将持续暴露于风险之中，机器人也会不断进化”。
这些机器人会在数秒内测试数百万个被盗登录凭证以入侵银行、购物及社交应用并接管个人账户。随后，社会工程学介入：犯罪分子发送伪装成安全警报或紧急请求的伪造消息，诱导用户提供身份验证代码或确认金融交易。
Imperva报告估计，由机器人和易受攻击API发起的自动化攻击导致全球企业每年损失高达1860亿美元。在零售行业，直接收入损失显著，但损害远不止于此：机器人可虚增访问量与点击量干扰广告活动、扭曲性能数据、模拟购买锁定库存，并严重动摇消费者信任。
Ticketmaster在泰勒·斯威夫特“时代”巡回演唱会预售期间因机器人程序导致系统过载，许多粉丝无法购票。当用户将品牌与诈骗或不安全行为关联时，即使攻击来自外部，品牌形象也可能受到严重影响。
责任应归于品牌和开发者
面对严峻威胁态势，Appdome推出的MobileBOT™ Defense解决方案成为有效替代方案。该方案将原生人工智能与对400多个动态风险向量（包括语音克隆、账户创建、登录、密码重置和支付）的分析相结合。
Roeckl解释道：“迄今为止，针对移动机器人的防御主要侧重于阻止暴力攻击并检查设备上两三个威胁信号，但这已不再足够。移动品牌不仅需检测攻击，更要在允许任何连接至其API之前，检测设备、操作系统、应用程序、界面和网络中的威胁。”
通过大幅减少机器人流量，Appdome帮助移动企业显著节省基础设施和数据成本。其原生AI系统作为长期投资，能快速适应新型攻击手段演变。Roeckl总结道：“目前机器人对数字零售构成的最大风险不仅是数据泄露，更是其行为规模直接影响交易、收入和客户体验。保护运营免受此类欺诈与保护基础设施同样重要，因为每一笔欺诈交易都意味着企业实际损失。如今，防范诈骗和欺诈不仅是移动企业的责任，更是品牌的义务和用户的权利。”