Bots dominieren 51 % des Internetverkehrs: KI-gesteuerte Angriffe nehmen stark zu

Der Bericht belegt, dass KI nicht nur die Menge der Bot-Aktivitäten erhöht, sondern deren Natur grundlegend verändert. KI verwischt die Grenze zwischen legitimer und bösartiger Aktivität. Zudem wird hervorgehoben, dass KI die Unterscheidung zwischen legitimer und bösartiger Aktivität auflöst, sodass nicht mehr die Identität, sondern die Absicht die neue Sicherheitsherausforderung darstellt.

Laut dem Bericht sind APIs und Identitätssysteme Hauptziele, wobei Angreifer Frontend-Abwehrmechanismen umgehen, um Geschäftslogik im großen Maßstab auszunutzen. Die Erkenntnisse betonen drei wesentliche strukturelle Veränderungen: das Aufkommen, die Dominanz automatisierter Aktivitäten gegenüber menschlichen Interaktionen sowie die rapide Ausweitung Identitätssysteme, die das Rückgrat des digitalen Geschäfts bilden.

Noch bedeutsamer ist, dass KI-Agenten nun als dritte Kategorie „guten" und „bösen" Bots auftreten und direkt mit Anwendungen und APIs interagieren, um Daten abzurufen und Aufgaben auszuführen.

Dieser Wandel verwischt die Grenze zwischen

Dieser Wandel verwischt die Grenze zwischen legitimer und bösartiger Automatisierung und erschwert es Organisationen zunehmend, die Absicht zu erkennen, wie der Bericht feststellt. „KI transformiert die Automatisierung, das Organisationen versuchen zu blockieren, in etwas, das sie ebenfalls verwalten müssen", sagte Tim Chang, Globaler Vice President und General Manager für Application Security bei Thales. „Die Herausforderung besteht nicht mehr darin, Bots zu identifizieren, sondern zu verstehen, was der Bot, der Agent oder die Automatisierung tut, ob dies mit der geschäftlichen Absicht übereinstimmt und wie sie mit kritischen Systemen interagiert." Der Bericht zeigt, dass die Automatisierung ihren Griff um das Internet festigt, wobei Bots weiterhin menschliche Aktivitäten überholen.

Im Jahr 2025 machten Bots mehr als 53 % des gesamten Webverkehrs aus, gegenüber 51 % im Vorjahr, während menschliche Aktivitäten auf 47 % zurückgingen.

Dies spiegelt einen strukturellen Wandel wider, keine vorübergehende Entwicklung: Bots sind nicht mehr an spezifische Ereignisse wie Scraping- oder Credential-Stuffing-Kampagnen gebunden, sondern fungieren als persistente und erwartete Präsenz in digitalen Umgebungen, so Thales.

Der Bericht, dass 27 % der

Der Bericht, dass 27 % der Bot-Angriffe nun APIs zielen, wo Bots Benutzeroberflächen umgehen und direkt mit Backend-Systemen auf Maschinengeschwindigkeit interagieren können. Diese Angriffe erscheinen oft legitim, nutzen gültige Authentifizierung und korrekt strukturierte Anfragen, aber sie missbrauchen Geschäftslogik, extrahieren sensible Daten oder manipulieren Workflows im großen Maßstab.

Die Auswirkungen sind insbesondere in hochpreisigen Sektoren besonders ausgeprägt. Finanzdienstleistungen machten 24 % aller Bot-Angriffe und 46 % der Account-Takeover-Vorfälle aus, was verdeutlicht, wie Automatisierung genutzt wird, um Cyberangriffe direkt zu monetarisieren, wie in der Pressemitteilung ausgeführt.