BotsAgents自动化威胁报告.docxVIP

CONTENTS目录

CONTENTS

0304

03

04

09

核心观察

从Bots到Agents—非人类流量的分类与演进

10为什么需要重新定义非人类流量

10非人类流量的三大类型

12五级威胁框架：从L1到L5

13十三大威胁场景

15整体分析

15

16整体态势：自动化流量占比再创新高，“机器互联网”时代到来

17行业攻击分布：金融居首，互联网Agent占比最高，制造业增速最快

18业务类型攻击分布：API稳居首位，AI相关接口从无到有

20攻击手段类型：API滥用居首，Agent自主攻击从零进入Top10

21攻击来源特征：住宅代理崛起，指纹规避能力根本性升级

22小结：从“量的增长”到“主体的质变”

23Agent重塑安全能力

23

24三体流量时代：攻防博弈进入新阶段

26智能体身份危机：不可见的意图与不可信的行为

27Agent生态与AI供应链：MCP/Skills/Harness成为全新攻击面

28LLM应用攻击：Prompt注入跃居首位，LLMjacking兴起

29LLM爬虫重塑数据流通秩序：“免许可互联网”时代终结

30勒索软件平台化、工业化：关键基础设施成主战场，制造业暴增61%

31API攻击与SaaS供应链：API从攻击目标升级为攻击通道

32自动化攻击全面平