Больше половины мирового веб-трафика контролируют боты, 40% — вредоносные
Такими выводами делится французская исследовательская компания Thales в исследовании Bad Bot Report 2026. По сути интернет впервые в своей истории окончательно перестал быть пространством, где основную активность создают люди. Сегодня большая часть запросов к сайтам, приложениям и онлайн-сервисам генерируется автоматизированными системами.
Особую тревогу вызывает не сам рост автоматизации, а изменение ее структуры, уточняют в Thales. Если раньше значительную часть машинного трафика составляли поисковые роботы, индексаторы и другие сервисные инструменты, то теперь основной прирост обеспечивают именно вредоносные боты. Они используются для кражи учетных данных, сбора конфиденциальной информации, мошенничества, манипуляций с рекламой и массовых атак на цифровые сервисы. По данным Thales, в 2025 году вредоносные боты практически сравнялись по объему трафика с людьми: 40% против 47%.
Что такое ботовый трафик
Ботовый, недействительный или невалидный трафик (invalid traffic, IVT) — включает любые разновидности так называемой нечеловеческой (non-human) сетевой активности. К ней относят заходы на сайт различных роботов: как простых поисковых, сканирующих и собирающих данные, так и вредоносных. При этом только часть нечеловеческого трафика — результат активности злоумышленников — может считаться собственно мошенническим трафиком (fraud).
Одним из ключевых факторов роста количества ботов стала доступность генеративного ИИ. Если раньше создание сложных бот-сетей требовало серьезной технической подготовки, то теперь злоумышленники могут использовать готовые инструменты и сервисы. В результате количество атак с использованием ИИ выросло в 12 раз в 2025 году по сравнению с 2024-м, рассчитали исследователи. Такие боты уже не ограничиваются примитивным парсингом данных. Они способны имитировать поведение человека, взаимодействовать с сайтами и приложениями, выполнять последовательности действий и обходить традиционные механизмы защиты.
Еще одна тенденция — смещение атак в сторону API (Application Programming Interface, позволяет разным программам общаться и обмениваться данными между собой), через которые работают современные цифровые сервисы. По данным исследования, 27% всех бот-атак сегодня направлены именно на API. Такой подход позволяет злоумышленникам обходить пользовательские интерфейсы и обращаться напрямую к серверной логике приложений, действуя на высокой скорости и в больших масштабах. Особенно уязвимыми остаются финансовый сектор, электронная коммерция и социальные платформы. На финансовые организации приходится 24% всех бот-атак и 46% случаев захвата учетных записей.
При этом полезные боты по-прежнему играют важную роль в работе интернета. Поисковые роботы, системы мониторинга и чат-боты обеспечивают индексацию контента и поддержку цифровых сервисов. Однако их доля постепенно снижается на фоне стремительного роста вредоносной автоматизации. В 2025 году на полезные боты приходилось лишь 13% мирового веб-трафика против 18% семь лет назад.
Авторы исследования считают, что дальнейшее распространение ИИ-агентов только усилит эту тенденцию. Если раньше задача компаний сводилась к тому, чтобы отличить человека от бота, то теперь этого уже недостаточно. Все чаще автоматизированные системы выглядят и действуют как легитимные пользователи. Поэтому главным вопросом становится не то, кто именно обращается к сервису, а что он делает и насколько его действия соответствуют интересам бизнеса.
В октябре 2025 года американская платформа Cloudflare опубликовала данные о том, что почти половину интернет-трафика в России обеспечивают роботы. По оценке компании, их доля в январе-сентябре 2025 года превысила 43% (+14,6 процентных пункта к 2024 году). Опрошенные ADPASS российские верификаторы, правда, не согласились с оценкой Cloudflare. Они обратили внимание, что ботов у Cloudflare прибавилось, когда в конце 2024 года Роскомнадзор рекомендовал не работать с американцами, обходившими ограничения на доступ к запрещенной информации.
Доля недействительного рекламного трафика (фрод, Invalid Traffic, IVT) гораздо ниже. По данным Ассоциации развития интерактивной рекламы (АРИР), доля сложного недействительного трафика (SIVT) в России в 2025 году снизилась во всех категориях год к году: в видеорекламе на десктопе с 3,8% до 3,3%, в медийной рекламе на десктопе с 4,3% до 3,3%, в медийной рекламе на мобильных устройствах с 3,3% до 2,4%, в видеорекламе на мобильных устройствах с 3,2% до 2,5%. Базовый невалидный трафик (GIVT) показал разнонаправленную динамику. На десктопе доля фрода за год выросла: в медийных форматах с 2,9% до 3,4% и видео с 2,2% до 2,7%. На мобильных устройствах снижение: в видеорекламе с 4,8% до 4,3%, в баннерной с 3,42% до 2,9%.
в Telegram канале
