В сентябре и октябре 2026 года StormWall зафиксировала DDoS-атаки на российские компании с участием ботов, маскирующихся под легитимных ИИ-агентов. Среди целей, по наблюдениям компании, были интернет-магазины.
В данных StormWall за сентябрь 2026 года на интернет-магазины пришлось 26% всех инцидентов с ботами, имитирующими ИИ-агентов. Знаменатель здесь — инциденты именно этого типа, а не все DDoS-атаки и не количество магазинов.
Новость важна прежде всего, если вы управляете собственным интернет-магазином и открываете доступ ИИ-ботам, чтобы товары попадали в ответы ChatGPT, DeepSeek, Gemini и других нейросетей. По наблюдениям StormWall, компании, допускающие таких ботов, чаще оказывались среди целей описанных атак.
Почему названия GPTBot в User-Agent недостаточно
Маскировка строится на подмене HTTP-заголовка User-Agent: злоумышленники указывают в нём названия известных ИИ-агентов, в том числе GPTBot и ChatGPT-User. По данным StormWall, почти во всех обнаруженных подделках была указана актуальная версия настоящего агента, поэтому строка выглядела правдоподобно.
Но User-Agent легко подделать. Если доступ к вашему сайту разрешается только на основании названия в этом заголовке, такая проверка не позволяет надёжно отличить легитимного ИИ-агента от бота, который его имитирует. Название GPTBot или ChatGPT-User само по себе не должно служить доказательством легитимности запроса.
Познакомьтесь с SelSup в формате демонстрации. Записаться на демонстрацию.
Продолжайте читать и смотреть
Новости маркетплейсов, автоматизация и практические разборы ИИ — на удобной для вас площадке.
