报告称40%的软件机器人不干正事

最近，互联网安全公司Distil Networks公布了一份报告，揭示了令人忧虑的现状：大约40%的软件“机器人”（bot）流量具有恶意行为。

软件机器人，这一技术的出现，为电商领域带来了流程的简化，通讯效率的提升，甚至还能为我们规划“从端到端”的完整度假体验，如叫车服务、机票和酒店预订等。正如光明背后总有阴影，善良的软件机器人之外，还存在着一群恶意的机器人。

这些恶意机器人已经存在多年，随着聊天机器人的飞速发展，它们所带来的安全威胁也在日益增长。Distil Networks的报告明确指出，当前市场上约有四成的软件机器人流量带有恶意目的。这意味着，在我们每遇到一个为人类服务的善良机器人的可能就有一个正在为非作歹的恶意机器人存在。

长期以来，黑客们利用诸如Burp之类的机器人拦截网络流量并自动发起攻击，使用像Metasploit之类的机器人探测网页漏洞。最近，这些恶意机器人又将目标对准了企业市场，窃取包括定价、存货、知识产权和财务信息等在内的有价值情报。

Distil Networks的CEO兼联合创始人拉米·艾赛德（Rami Essaid）表示：“机器人在黑客的工具包中扮演着核心角色。如今，越来越多的公司开始意识到需要保护其商业活动的重要性。”他还警告称，那些心怀恶意的人可能会购买大量的用户账号和密码（由机器人窃取），然后强行访问并窃取消费者的各种信息，包括银行、电商、健康医疗、邮政服务和税务等领域的信息。

例如，在U2摇滚乐队演唱会门票开售的第一分钟，恶意机器人就被黄牛党利用起来抢购了1012张门票。艾赛德预测，随着人们对机器人的兴趣不断增长，未来可能会有更多的消费者被诱导下载恶意机器人，消费者所面临的风险也将不断上升。我们需要提高警惕，增强网络安全意识，以免受到这些恶意机器人的侵害。