L'aumento del traffico di GPTBot pone minacce alla sicurezza delle piattaforme di e-commerce

Mentre si avvicina la stagione delle feste, le piattaforme di e-commerce affrontano una sfida formidabile sotto forma di un aumento del traffico di GPTBot. Le recenti vendite del Black Friday hanno visto il traffico di GPTBot su queste piattaforme raggiungere il sorprendente 90%, sollevando significative preoccupazioni per la sicurezza per gli shop online e i consumatori.

Il provider di sicurezza Qrator Labs della Repubblica Ceca ha segnalato un aumento sostanziale delle minacce informatiche che prendono di mira le piattaforme di e-commerce durante questo periodo, evidenziando la vulnerabilità di queste piattaforme durante la stagione delle vendite festive.

L'ascesa di GPTBot

GPTBot, uno strumento di crawling web rilasciato da OpenAI ad agosto 2023, è diventato il principale promotore di attacchi malevoli alle piattaforme di e-commerce. La sua funzione principale è quella di esplorare i siti web e raccogliere contenuti per addestrare i modelli linguistici di grandi dimensioni proprietari di OpenAI, inclusi GPT-4 e GPT-5. 

Sebbene OpenAI abbia emesso raccomandazioni per limitare l'accesso a GPTBot, molti operatori di mercato non hanno ancora aggiornato le proprie configurazioni, esponendosi a potenziali violazioni della sicurezza.

Durante le vendite del Black Friday, gli negozi online specializzati in articoli per la casa, materiali da costruzione e articoli per la riparazione erano in prima linea in questi attacchi informatici. Qrator Labs ha segnalato che circa il 75% degli attacchi era diretto alle API backend e alle app mobili, mentre il restante 25% prendeva di mira direttamente i siti web. 

I bot malevoli hanno mostrato un particolare interesse nel disturbare l'autorizzazione degli account sulle piattaforme online e nel manipolare i servizi di fidelizzazione, come i punti bonus e gli sconti speciali.

Minacce imminenti per le vendite di Natale

Man mano che la stagione festiva procede, Qrator Labs ha avvertito che modelli di attacco simili potrebbero ripresentarsi durante le vendite di Natale. L'aumento del traffico malevolo durante le festività è una tendenza consolidata, supportata da varie ricerche. 

L'emergere dei "Grinch bot", un termine coniato per riferirsi ai bot che tracciano gli articoli retail di tendenza durante i periodi festivi e acquistano in blocco le scorte online, ha aggiunto ulteriori sfide per i dettaglianti e i consumatori.

La crescente dominanza di GPTBot suscita preoccupazioni non solo per i rivenditori online, ma anche per i consumatori che potrebbero subire interruzioni nella loro esperienza di acquisto. Misure di sicurezza rafforzate e aggiornamenti rapidi delle configurazioni sono ora imperativi mentre continua la frenesia degli acquisti natalizi.

Rafforzare le misure di sicurezza

I rivenditori online sono esortati a dare priorità all'implementazione di robuste misure di sicurezza per contrastare la crescente minaccia di GPTBot. È essenziale adottare prontamente le raccomandazioni di OpenAI per restringere l'accesso di GPTBot e assicurarsi che le configurazioni siano aggiornate per stabilire una difesa resiliente contro potenziali cyberattacchi.

Di fronte alle minacce in evoluzione, la collaborazione tra fornitori di sicurezza e piattaforme di e-commerce diventa essenziale per evitare attacchi informatici. La condivisione proattiva di informazioni e strategie è cruciale per mantenere l'integrità delle transazioni online e creare un ambiente di acquisto digitale sicuro.

Vigilanza dei consumatori

Si consiglia ai consumatori di rimanere vigili durante questa stagione di acquisti natalizi. L'adozione di misure di autenticazione robuste e la segnalazione tempestiva di attività sospette ai rispettivi rivenditori online può aiutare a proteggere le loro esperienze di acquisto online.