How Thales Protects Online Retail Sites from AI-Driven Bots during Holiday Shopping Season
Grainne McKeever Nov 26, 2025 4 min read
每年11月和12月，在线零售商都会为一年中最大的收入激增做准备。但是，随着流量和交易量的攀升，威胁等级也在上升。网络犯罪分子非常清楚客户活动（以及零售系统面临的压力）何时达到顶峰，他们正通过自动化攻击来利用这一点。
为什么零售商在高峰季尤其脆弱
大规模机器人攻击在季节性零售中盛行：高流量、激增的结账量、频繁的促销活动以及短暂的故障窗口。这正是您的监控可能捉襟见肘的时候。根据《2025年Thales恶意机器人报告》，零售业在2024年是受攻击第二严重的行业（占所有机器人攻击的15%）。零售网站33%的网络流量由恶意机器人驱动。但最新数据显示，如今零售网站的机器人流量比例高达53%！
与电子商务和在线零售相关的关键发现
- 53% – 2025年流向零售网站的机器人流量（包括良性和恶意）百分比。
- 39% – 2025年流向在线零售的恶意机器人流量百分比。
- 64% – 针对零售网站的机器人攻击中，以业务逻辑为目标的攻击百分比。
- 283% – 2024年黑色星期五期间账户接管（ATO）攻击的增加量。
- 18,813 – Thales在2024年11月和12月预防的宕机小时数。
- 7100万 – 2025年AI工具每天的请求数。
图表基于2024年11月至2025年11月的数据
没有强大的机器人和账户滥用防护措施就进入零售高峰季的零售商，等于将业务的关键部分暴露在自动化欺诈和攻击之下。
恶意机器人如何攻击在线零售商
零售商通常关注明显的欺诈向量（支付欺诈、信用卡测试），但机器人带来了更隐蔽、更高容量的风险，这些风险会侵蚀利润、信任度和可用性：
- 账户接管 (ATO)。攻击者利用窃取的凭据或凭证填充活动劫持客户账户——通常发生在重大购物活动之前，此时账户中存有支付信息、忠诚度积分或愿望清单。根据《2025年Thales恶意机器人报告》，账户接管（ATO）攻击在2024年增加了约40%，这一激增归因于自动化程度和AI驱动工具的改进。
- 价格爬取。机器人大规模爬取定价和产品数据（通常在促销前后或期间），为灰市转售和竞争性压价提供便利。
- 自动化结账滥用/抢购机器人。限量版商品（运动鞋、游戏机、奢侈品）在几秒钟内被机器人抢购一空，造成库存囤积或转售市场。
- API与业务逻辑攻击。随着零售商暴露更多API（用于结账、忠诚度计划、账户管理），机器人转而攻击这些端点，而不仅仅是经典网页。2024年，API攻击发生了转变：44%的高级机器人流量针对API；而2025年，零售行业所有机器人攻击的64%是针对API业务逻辑的。
这些绝非可以掉以轻心的威胁。现代机器人模仿人类行为（无头浏览器、住宅代理、AI/云驱动自动化），可以绕过许多传统防御。
为什么假日购物季对网络犯罪分子意味着高回报
有几个复合因素加剧了零售商在高峰季面临的风险，使攻击者更容易利用流量激增，而安全团队则更难跟上：
- 时机与价值。随着账户历史记录（愿望清单、存储的卡片、忠诚度积分）的积累，每个账户的价值上升。攻击者知道电子商务流量在黑色星期五、网络星期一和年终促销等重大活动期间会激增。
- 促销与结账复杂性。零售商通常为促销活动部署大量新脚本或微服务，这为机器人滥用或数据窃取提供了更多的攻击面。
- 可用性期望。客户在高峰季期望全天候的性能；即使是很小的中断也可能损害品牌信任和收入。在这些关键日子发生机器人驱动的DDoS攻击或结账流程滥用，其影响可能被放大。
- 合规性与客户数据。随着峰值交易量、存储卡支付、跨境活动和新流程的出现，数据泄露或违规（例如PCI-DSS、GDPR）的风险变得更加尖锐。
在线零售安全团队现在应优先考虑的事项
1. 获得自动化流量的可见性
您无法保护看不见的东西。现代机器人的行为包括利用无头浏览器、住宅代理网络来模仿正常的网络流量行为，而AI只会进一步提高自动化滥用的有效性，使网络犯罪分子更容易重复其攻击直至侵入目标。确保您对整个应用和API基础设施拥有完全的可见性。
2. 优先保护高价值端点（登录、API、结账）
确保您的机器人防护不仅限于主页。登录页面和账户流程、结账API以及忠诚度计划端点等高价值目标是攻击的主要目标。
3. 主动保护客户账户
凭证填充和账户接管攻击在购物高峰季会增加。良好的密码卫生习惯和多因素认证（MFA）等传统安全措施是有效的，但对于当今由AI赋能的攻击者来说还不够。真正的账户接管保护需要在边缘立即、准确地检测并阻止攻击。始终开启的账户接管防护将通过降低攻击者的投资回报率来威慑他们。
4. 保护API和微服务
零售平台日益依赖API，这就是为什么推荐使用高级机器人防护和高级API安全解决方案，以提供对所有API的完全可见性，并确保保护您风险最高的API。
结论
高峰季的电子商务是一把双刃剑：在带来巨大收入增长潜力的同时，机器人驱动的欺诈、账户接管和自动化滥用的风险也达到顶峰。如果您将机器人威胁视为事后才考虑的问题，就等于向攻击者敞开了大门，他们已经摸清了您的日程安排、流量模式以及技术栈中最薄弱的环节。
通过集成我们全套的应用安全产品堆栈，从高级机器人防护和API安全到客户端保护和WAAP可见性，零售商可以从被动检测转向主动预防，将假日流量激增转化为安全的增长机遇，而非风险季。
我们的应用安全套件在单一平台上提供业界一流的保护，以更低的延迟提供卓越的性能，通过攻击分析实现统一可见性以发现协调的攻击活动，并有我们世界级威胁研究团队的支持。
立即了解更多关于我们应用安全产品的信息。