Тенденции отрасли | 19 октября 2026 г.
На протяжении большей части последнего десятилетия управление ботами сводилось к относительно простому вопросу: это взаимодействие исходит от человека или от бота?
Этот вопрос никуда не делся, но его уже недостаточно. Агентный ИИ создает автономных агентов, способных рассуждать, планировать и действовать. Эти агенты могут перемещаться по веб-сайтам, интерпретировать контент, адаптироваться к изменениям и выполнять сложные многоэтапные рабочие процессы практически без участия человека или вовсе без него.
Для команд безопасности это означает, что задача смещается от простого выявления и блокировки нежелательной автоматизации к пониманию ее намерений и принятию решений о том, что с ней делать.
Следующая эра управления ботами потребует от нас ответа на другой вопрос: можно ли доверять этому взаимодействию? Этот вопрос находится в центре моей сессии «Доверие в эпоху ИИ-агентов», которая является частью саммита F5 Post-Mythos Security Summit, доступного по запросу.
«Вопрос теперь заключается не просто в том, имеете ли вы дело с ботом. А в том, чего пытается достичь это взаимодействие, можно ли ему доверять и что вам следует с этим делать».
Более серьезное изменение — это не объем. Это возможности.
Автоматизированный трафик продолжает расти. Но более важное изменение заключается не просто в том, какой объем автоматизации наблюдают организации. А в том, на что эта автоматизация способна.
Современные ИИ-агенты могут вести себя удивительно похоже на легитимных пользователей. Они могут входить в систему, перемещаться по сайту, добавлять товары в корзину, регистрировать учетную запись или совершать транзакции. В то же время злоумышленники могут использовать все более совершенную автоматизацию для организации кампаний, которые адаптируются к различным идентификаторам, устройствам и сеансам.
Это размывает различие, на которое команды безопасности полагались годами. Легитимный помощник по покупкам может быть автоматизированным трафиком, который ритейлер хочет приветствовать. Автоматизированная система, пытающаяся осуществить подбор учетных данных, захват аккаунта, парсинг или злоупотребление промоакциями, очевидно, таковой не является. И обе могут взаимодействовать с приложением таким образом, что при просмотре каждого отдельного запроса они кажутся легитимными.
Чистый запрос все еще может привести к плохому результату
Именно здесь традиционные подходы могут оказаться неэффективными.
Специализированные инструменты управления ботами и предотвращения мошенничества обычно решают конкретную проблему, например, выявление вредоносных запросов или пометка подозрительных транзакций. Поскольку они работают в более узких рамках, у них может не быть достаточной видимости для выявления скоординированной активности, охватывающей несколько устройств, пользовательских сессий, учетных записей и этапов пути клиента. Конкуренты защищают трафик; F5 защищает бизнес-процессы.
Рассмотрим процесс оформления заказа. Вход в систему может выглядеть легитимно. Как и навигация по странице товара, добавление товара в корзину и отправка транзакции. Но понимание всей последовательности, а также идентификаторов, устройств и моделей поведения, связанных с ней, может выявить совершенно иную картину.
Например, внутренний анализ ботов и автоматизации показал, что с декабря 2025 года по май 2026 года количество автоматизации при оформлении заказов на мобильных платформах увеличилось на 13,38%. Это иллюстрирует, почему защита отдельных запросов — это не то же самое, что защита бизнес-результата, который эти запросы в конечном итоге приносят.
Поэтому командам безопасности и борьбы с мошенничеством нужно понимать не только то, является ли что-то автоматизированным. Им нужно достаточно контекста, чтобы решить, следует ли разрешить, отслеживать, проверять или блокировать конкретное взаимодействие.
От обнаружения к принятию решений в реальном времени
Обнаружение ботов остается критически важным. Но даже идеальная идентификация ботов сама по себе не решила бы эту проблему.
Следующим шагом является принятие решений в реальном времени на основе идентификации, поведения и намерений. Это требует понимания того, кто или что взаимодействует с приложением в течение определенного времени, поддержания поведенческого контекста в активных сессиях, установления постоянной идентификации устройства и связывания аномальной активности между учетными записями.
Другими словами, решение заключается не просто в улучшении точечного обнаружения. А в принятии более качественных решений.
Это важная эволюция для управления ботами, поскольку сама автоматизация становится частью нормального цифрового бизнеса. Поскольку автономные агенты все чаще ищут, покупают, бронируют и совершают транзакции от имени людей, организации не могут просто рассматривать каждое автоматизированное взаимодействие как то, что нужно остановить. Им необходимо отличать доверенную автоматизацию от вредоносной активности и реагировать соответствующим образом, не создавая ненужных препятствий для легитимных клиентов.
Принятие решений о доверии в автономную эпоху
Во время моей сессии на саммите F5 Post-Mythos Security Summit я обсуждаю, как F5 Distributed Cloud Bot Defense развивается для работы в этой среде, включая обнаружение агентного ИИ и аналитику устройств. Я также исследую, как постоянная идентификация устройства, поведенческий контекст и связи между учетными записями могут помочь командам безопасности и борьбы с мошенничеством принимать решения о доверии в реальном времени, и как новые подходы к идентификации агентов могут помочь организациям приветствовать легитимные взаимодействия на основе ИИ, реагируя при этом на злоупотребления. А поскольку ИИ-агенты действуют через API так же часто, как и через веб-страницы, F5 Distributed Cloud Bot Defense работает вместе с F5 Distributed Cloud API Security на платформе F5 Application Delivery and Security Platform, поэтому решения о доверии сопровождают каждое взаимодействие, где бы оно ни происходило.
Обнаружение ботов решало важную проблему, когда автоматизированные скрипты было легче отличить от человеческой деятельности. Агентный ИИ меняет это уравнение.
В автономную эпоху победителями станут не те организации, которые блокируют больше всего ботов, а те, которые знают, каким взаимодействиям можно доверять, и действуют на основе этих решений в реальном времени.
Чтобы узнать больше, обязательно посмотрите мою презентацию на саммите F5 Post-Mythos Security Summit.
Чтобы понять технологию того, как F5 борется с угрозой злонамеренного использования агентного ИИ, прочитайте нашу техническую статью.
