机器人程序大蔓延 “僵尸”已占据近六成网络流量

互联网安全公司Incapsula进行的一项研究表明，机器人程序所引发的流量占到互联网总流量的61.5%，较上年51%的比例上升了21%。

据研究，机器人程序中有相当一部分是恶意软件，他们主要用于偷取数据，或者在评论区粘贴广告骗取钱财。

不过，Incapsula称，机器人程序在流量方面出现大幅增长主要是来源于“良性” 机器人程序的活动，他们主要被搜索引擎用来抓取网站信息以便对它们的内容进行检索，或是被数据分析公司用来提供反馈对网站性能进行评估，抑或是被其他机构用来完成特殊任务，比如帮助互联网资料库对可能删除的信息进行保存。

为了完成这份研究报告，Incapsula称其在一个长达90天的周期内观察了14.5亿个机器人程序。而这些信息的来源则是由Incapsula客户所运营的20000个网站提供的。

未参与此项研究的牛津大学网络安全中心副主任伊恩·布朗(Ian Brown)博士认为，虽然这一数据还不够精确，但对研究非人类网络流量的增长还是有一定帮助的。

虽然机器人程序出现全面增长，但是Incapsula称，这些软件被用于恶意行动的比例越来越低。

Incapsula指出，自动粘贴带有垃圾链接的频率下降了75%。这从某种程度上也要归功于谷歌的努力，因为谷歌使得机器人程序难以执行这方面的操作。

此外，机器人程序开展黑客行为的频率也下降了10%，这方面所涉及的具体行为则包括使用代码传播恶意软件，盗取信用卡以及攻击网站等。

然而研究还指出，机器人程序用在其他方面的情况上升了8%。这种情况主要指的是假装成搜索引擎和其他合法机构的软件用于骗取安全措施的信任。Incapsula认为，这些机器人程序一般是为执行特定任务而量身定做的，他们会进行DDoS攻击或是盗取公司机密。

另外，机器人程序开展有益行为的频率增长了55%。这可能是合法机构对网站进行取样的行为更加频繁。

布朗博士认为，这些额外的访问可能令网站运营者承压，或者说他们不得不购买更多的服务器来处理额外的流量。不过，他认为尚在承受范围之内。布朗博士说：“虽然这种趋势将增加网站运营者的成本，但我认为在这个规模区间，他们可以应付。”