Всплеск трафика GPTBot создает угрозу безопасности для платформ электронной коммерции

- Трафик GPTBot достиг 90% в Чёрную пятницу, что представляет угрозу безопасности для электронной коммерции.
- GPTBot спровоцировал 204 млн злонамеренных атак на онлайн-магазины в ноябре 2023 года.
- Ритейлерам необходима более надёжная защита и сотрудничество для противодействия киберугрозам в праздничный сезон.
По мере приближения праздничного сезона платформы электронной коммерции сталкиваются с серьезной проблемой в виде всплеска трафика GPTBot. Во время недавних распродаж в Черную пятницу трафик GPTBot на этих платформах достиг ошеломляющих 90%, что вызвало серьезные опасения по поводу безопасности как для онлайн-магазинов, так и для потребителей.
Провайдер безопасности Qrator Labs из Чехии сообщил о значительном увеличении киберугроз, направленных на платформы электронной коммерции в этот период, выделив уязвимость этих платформ во время праздничных распродаж.
Рост трафика GPTBot
GPTBot, инструмент для обхода сайтов, выпущенный OpenAI в августе 2023 года, стал основным источником злонамеренных атак на платформы электронной коммерции. Его основная функция заключается в сканировании веб-сайтов и сборе контента для обучения проприетарных больших языковых моделей OpenAI, включая GPT-4 и GPT-5.
Хотя OpenAI выпустила рекомендации по ограничению доступа GPTBot, многие участники рынка еще не обновили свои конфигурации, подвергая их потенциальным нарушениям безопасности.
Во время распродаж в Черную пятницу онлайн-магазины, специализирующиеся на товарах для дома, строительных материалах и товарах для ремонта, оказались на передовой этих кибератак. Qrator Labs сообщил, что около 75% атак были направлены на бэкенд-API и мобильные приложения, а оставшиеся 25% — на сами веб-сайты.
Злонамеренные боты проявляли особый интерес к нарушению авторизации аккаунтов на онлайн-платформах и вмешательству в работу программ лояльности, таких как бонусные баллы и специальные скидки.
Надвигающиеся угрозы для рождественских распродаж
По мере продвижения праздничного сезона Qrator Labs предупредил, что аналогичные паттерны атак могут возобновиться во время рождественских распродаж. Увеличение злонамеренного трафика в праздничные периоды является устоявшейся тенденцией, подтвержденной различными исследованиями.
Появление «ботов-гринчей» (Grinch bots) — термина, используемого для обозначения ботов, отслеживающих популярные товары в розничной торговле в праздничные периоды и скупающих онлайн-инвентарь оптом, — также усложняет жизнь ритейлерам и потребителям.
Растущее доминирование GPTBot вызывает опасения не только у онлайн-ритейлеров, но и у потребителей, которые могут столкнуться с перебоями в процессе покупок. Усиление мер безопасности и оперативное обновление конфигураций теперь являются необходимыми условиями по мере продолжения праздничной шопинг-лихорадки.
Укрепление мер безопасности
Онлайн-ритейлерам настоятельно рекомендуется приоритизировать внедрение надежных мер безопасности для противодействия растущей угрозе со стороны GPTBot. Важно оперативно принять рекомендации OpenAI по ограничению доступа GPTBot и убедиться, что конфигурации обновлены для создания устойчивой защиты от потенциальных кибератак.
В условиях эволюционирующих угроз сотрудничество между провайдерами безопасности и платформами электронной коммерции становится необходимым для предотвращения кибератак. Проактивный обмен информацией и стратегиями имеет решающее значение для поддержания целостности онлайн-транзакций и создания безопасной цифровой среды для покупок.
Бдительность потребителей
Потребителям рекомендуется проявлять бдительность в этот праздничный сезон покупок. Использование надежных мер аутентификации и своевременное сообщение о подозрительной деятельности соответствующим онлайн-ритейлерам может помочь защитить их опыт онлайн-покупок.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.

Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
















