Thales

2026 Thales Bad Bot Report

當機器人超越真人:AI 代理時代,企業如何重建可信任的資安治理?

填寫問卷,免費下載《2026 年 Thales 惡意機器人報告》,掌握 AI 代理、API 攻擊面、帳號接管與商業邏輯濫用的最新樣貌。

Threat Landscape

AI 代理正在重寫網路流量,也重寫資安治理。

自動化與 AI 正在重寫網際網路的流量結構。根據《2026 年 Thales 惡意機器人報告》,2025 年機器人流量已占整體網路流量 53%,連續第二年超越真人流量;其中惡意機器人更達 40%,AI 賦能的機器人攻擊則較前一年暴增 12.5 倍。

AI 代理以「第三類流量」之姿崛起,直接與網站、應用程式與 API 互動,讓合法與惡意自動化之間的界線前所未有地模糊。

對企業資安團隊而言,這意味著傳統偵測思維正在失效。當 41% 的惡意機器人偽裝成 Chrome,並透過住宅代理與有效指紋融入正常流量時,單靠 IP 信譽或 User-Agent 字串已難以辨識風險。

更棘手的是,27% 的機器人攻擊直接鎖定 API 端點,帳號接管攻擊一年內成長 70%,而金融服務業同時是受攻擊最多與帳號接管最集中的產業。這些攻擊往往「看起來完全合法」,直到營運中斷、簡訊與運算成本暴增,甚至觸發 GDPR、DORA、PSD2 等法規責任時,才被真正察覺。

Executive Signals

報告重點摘要

報告以邁入第 13 年的跨產業實戰數據,完整剖析 AI 代理、API 濫用、帳號接管與商業邏輯攻擊,並提出 11 項可落地的執行建議。

機器人流量首度成為常態

2025 年機器人占網路流量 53%,惡意機器人達 40%,真人流量降至 47%。

AI 模糊了攻防界線

AI 代理成為第三類自動化流量,AI 賦能攻擊年增 12.5 倍。

API 成為首要攻擊面

27% 的機器人攻擊直接鎖定 API 端點,資料外洩與商業邏輯濫用風險升高。

帳號接管持續升溫

帳號接管攻擊年增 70%,金融服務業占相關事件的 46%。

傳統偵測正在失效

41% 惡意機器人偽裝成 Chrome,防禦必須轉向行為分析與意圖控管。

Campaign Info

活動資訊

2026 年 7 月 15 日至 8 月 14 日,誠摯邀請企業資安與 IT 團隊填寫問卷、免費下載完整白皮書,搶先掌握 AI 代理時代的威脅趨勢與防禦藍圖。

活動對象

企業資安、IT 維運、網站/API 管理、數位服務、金融科技、電商與風險管理相關人員。

企業資安 IT 維運 網站/API 管理 數位服務 金融科技 電商 風險管理
麥當勞冰炫風與麥克雞塊好禮即享券

Gift

問卷完成禮

麥當勞 冰炫風(OREO)+四塊麥克雞塊好禮即享券

完成有效問卷之前100名,即可獲得。

威剛 ADATA 65W GaN充電器

Gift

專家交流禮

威剛 ADATA 65W GaN充電器

勾選「是,我希望安排交流」,並完成後續交流者,前15名即可獲得。

Free Download

填寫問卷,
下載完整白皮書

取得《2026 年 Thales 惡意機器人報告》,掌握機器人流量常態化、AI 代理崛起與 API 攻擊面擴大的實務觀察。

  • 跨產業威脅數據與攻擊樣貌解析
  • AI 代理、帳號接管與 API 濫用治理建議
  • 11 項可落地的企業防禦行動

Registration

白皮書註冊下載

請填寫下列表單完成註冊,送出後即可取得白皮書下載資訊。

若表單未正常顯示,請重新整理頁面或稍後再試。

感謝支持,此次活動已結束

Organizer

主辦單位
Thales Cybersecurity Products
協辦單位
網路資訊