2026BotsAgents自动化威胁报告.docx

概述

OVERVIEW

2025年至2026年上半年，Bots自动化威胁迎来了一次底层逻辑的深刻变革。

过去数年，自动化攻击的演进主要体现在“量”的增长和“术”的升级——更多的Bot流量、更复杂的规避手段、更多元的攻击场景。但这一次，变化的不仅是攻击的规模和技巧，攻击与防御的主体本身也正在发生根本性改变：AIAgent作为一种全新的非人类实体，一方面大规模涌入互联网流量，另一方面也开始同时充当攻击者和防御者的角色。

这一时期的自动化威胁版图可以用一句话概括：AI不仅在改变攻击的手段，更在改变攻击和防御的主体与形态。当AIAgent同时作为合法业务工具、安全防护利器和潜在