Zararlı bot trafiği insan web trafiğinden dokuz kat daha hızlı büyüyor.

Yapay zeka tabanlı kötü amaçlı otomasyon araçlarının (bot) internet üzerindeki hacmi, son bir yılda olağanüstü hızla artarken, bu artış insan kaynaklı trafik büyümesinin yaklaşık dokuz katına ulaştı. DataDome’un yayımladığı yeni rapora göre, Temmuz 2025’ten bu yılın Haziran ayına kadar olan dönemde kötü amaçlı otomatik trafik yüzde 124 büyürken, aynı sürede insan trafiği çok daha yavaş bir artış kaydetti ve yapay zeka kaynaklı trafik ise yüzde 82’nin üzerinde yükseldi. Rapor, şirketlerin kullanıcı hesaplarına, kişisel verilere ve işlem süreçlerine erişmeye çalışan botlara karşı koruma düzeyinin oldukça düşük olduğunu ortaya koydu.

DataDome’un bu çalışması, 75.000’den fazla müşteri sitesinden toplanan trilyonu aşkın istek verisine dayanıyor ve internet üzerindeki bot trafiğine dair en kapsamlı değerlendirmelerden birini sunuyor. Şirket, geçen yıl içinde botların oldukça meşgul olduğunu belirterek, sitelerin veri kazınması (scraping) faaliyetlerinde yüzde 185’in üzerinde artış yaşandığını kaydetti. Botlar, bilet ya da yüksek talepli diğer ürünlerin tekrar satışını (scalping) yapmak amacıyla neredeyse üç kat daha hızlı kullanılırken, yapay zeka tabanlı botların giriş sayfalarını hedefleme oranı 2025 yılında yapılan önceki rapor dönemiyle karşılaştırıldığında sekiz katına çıktı.

Otomatik trafik artık sadece hacim sorunu değil

DataDome Tehdit Araştırmaları Başkan Yardımcısı Jérôme Segura, otomatik trafiğin internetin uçlarında yalnızca bir hacim problemi olmaktan çıktığını vurguladı. Segura, bu trafiğin hızla büyüdüğünü ve giriş, hesap ve işlem süreçleri gibi müşteri yolculuğunun merkezindeki hassas alanlara kadar derinleştiğini belirtti.

Otomatik trafik artık internetin uçlarında yalnızca bir hacim sorunu değil. Hızla büyüyor ve daha da derinleşiyor: müşteri yolculuğunun merkezindeki giriş, hesap ve işlem süreçlerine doğru ilerliyor. İşletmeler için asıl meyok okumalar otomasyonu tespit etmekten öteye gidip bu faaliyetin faydalı mı yoksa zararlı mı olduğunu belirlemektir.

Jérôme Segura, DataDome Tehdit Araştırmaları Başkan Yardımcısı

DataDome’un çalışma döneminde yapay zeka ajanlarından ve büyük dil modellerinden (LLM) gelen 52,7 milyar crawler isteği tespit ettiği belirtildi. Bu isteklerin yüzde 46’sından fazlasının Meta’ya ait sistemlerden geldiği kaydedilirken, OpenAI’nin ikinci en meşgul bot dağıtıcısı olduğunu ve toplamın yaklaşık yüzde 35’ini kapsadığı ifade edildi.

Giriş sayfalarına erişim güvenlik endişelerini artırıyor

Botların artık ana sayfalardan çıkıp giriş sayfalarına kadar ilerlemesi, uzun süredir artan güvenlik kaygılarını da göz önüne seriyor. DataDome 20.000 web sitesini inceledi ve çalışmalarında yer alan 10 bot türüne karşı koruması olmayan sitelerin yüzde 65,3 oranında olduğunu tespit etti. Yalnızca yüzde 2,4’lük bir site tam anlamıyla korumaya sahip olurken, bu oranın 2024 yılında yüzde 8,4 ve bir yıl önceki dönemde ise yüzde 2,8 olduğu görüldü.

Otomatik trafik müşteri yolculuğunun hassas kısımlarına doğru ilerliyor. Giriş sayfaları, hesap oluşturma süreçleri, sepetler ve ödeme noktaları doğrudan müşteri hesaplarına, kişisel bilgilere, stoklara, kampanyalara ve işlemlere bağlanıyor. Bu noktalardaki kötüye kullanmalar kimlik doğrulama denemeleri, hesap ele geçirmesi, kart denemeleri, stok kamulaştırması, kampanya suiistimali ve sahte işlemler gibi pek çok sorunu beraberinde getirebilir.

Jérôme Segura, DataDome Tehdit Araştırmaları Başkan Yardımcısı

Rapor, bot trafiğinin sadece hacimsel değil aynı zamanda niteliksel olarak da derinleştiğini ve işletmelerin artık otomasyonu yalnızca tespit etmekle kalmayıp bu faaliyetlerin yasal ya zararlı olduğunu ayırt etmesi gerektiğini vurguluyor. Şirketler için kritik olan, kullanıcı deneyiminin merkezinde yer alan giriş, hesap ve işlem süreçlerini korumak adına alınacak önlemler olarak öne çıkıyor.