ИИ-агенты меняют правила для антибот-защиты сайтов

Генеративный ИИ постепенно переходит от формата «вопрос — ответ» к самостоятельному выполнению задач в интернете. ИИ-агенты могут открывать страницы, искать товары, сравнивать цены и условия, проверять наличие и в отдельных случаях оформлять заказы. Для сайтов это означает появление нового типа посетителей, которых привычные системы защиты не всегда умеют отличать от вредоносных ботов.

Если антибот обнаруживает признаки автоматизированной активности, он может заблокировать запрос или потребовать пройти капчу. В результате под ограничение попадает не только скрейпер или другой нежелательный робот, но и потенциальный покупатель, действующий через ИИ-ассистента.

Например, пользователь может поручить агенту сравнить предложения десяти компаний. Восемь сайтов предоставят нужные сведения, а два потребуют капчу. Агент, скорее всего, исключит эти варианты из итогового сравнения. Защита формально сработает по правилам, но компания потеряет возможность попасть в выбор клиента.

Похожая ситуация возможна при поиске отеля. Агент проверяет стоимость номеров на новогодние даты, условия бесплатной отмены, наличие завтрака и расстояние до центра, а затем сравнивает доступность по нескольким датам. Если система защиты примет такую активность за мониторинг цен и прервет сессию, отель с наиболее подходящими условиями просто не появится в результатах.

Новый источник трафика для электронной торговли

Сейчас для работы с ИИ-агентами всё ещё требуются технические навыки, поэтому их доля в общем поисковом трафике невелика. Однако крупнейшие разработчики ИИ-систем и браузеров уже создают функции, позволяющие агентам выполнять действия в интернете. Если такие возможности станут стандартными, объём соответствующего трафика может вырасти за короткое время.

По оценке Data Insight, к 2030–2032 годам ИИ-агенты могут обеспечивать 7–11% продаж российского eCommerce — это примерно 2–3 трлн рублей. Более близкий прогноз предполагает долю 2–4% и оборот 400–850 млрд рублей к 2028–2029 годам.

2026 год исследователи характеризуют как раннюю и во многом экспериментальную стадию. Трафик из ИИ-систем начал заметно увеличиваться в 2025 году, но у среднего ритейлера заказы через этот канал пока остаются единичными. Основная активность приходится на этап выбора товара: до оформления заказа и оплаты агент доходит значительно реже.

Почему технических признаков недостаточно

Раньше защита в основном решала задачу разделения людей и ботов. ИИ-агент размывает эту границу: он может работать через обычный браузер, выполнять поручение пользователя и менять маршрут в зависимости от полученной информации. При этом его поведение не обязательно свидетельствует о вредоносных намерениях.

Поэтому определять характер посетителя только по техническим признакам недостаточно. Важнее учитывать цель и масштаб действий. Поиск рейса из Москвы в Екатеринбург на ближайшие месяцы похож на обычную задачу потенциального клиента. А сбор данных обо всех рейсах между аэропортами страны за продолжительный период уже больше напоминает массовое извлечение информации — независимо от того, выполняет его традиционный бот или ИИ-агент.

Полностью автоматической системы, которая безошибочно отличала бы полезную активность от вредной, не существует. Жёсткие правила снижают риск нежелательной автоматизации, но увеличивают вероятность блокировки настоящих пользователей. Более мягкие настройки пропускают больше легитимных посетителей, однако оставляют злоумышленникам дополнительное пространство для действий.

Для принятия решения нужен поведенческий анализ: оценка последовательности запросов, темпа работы, посещаемых разделов, характера навигации и соответствия действий заявленной задаче. Такой подход позволяет сосредоточиться не на том, является ли посетитель человеком, а на том, представляет ли его активность угрозу для сайта.

Как проверить готовность сайта

До изменения правил защиты компаниям стоит проверить, как сайт реагирует на типичные сценарии работы ИИ-ассистента. Например, можно поручить автоматизированному помощнику найти товар, сравнить цену и условия доставки, а затем проследить, не появляется ли капча, заглушка или принудительное завершение сессии.

Если такой сценарий блокируется, бизнес может незаметно терять клиентов: пользователь увидит неполные результаты и выберет конкурента, а в аналитике сайта эта причина не всегда будет очевидна. Особое внимание стоит уделить каталогам, поиску, карточкам товаров, страницам сравнения, информации о наличии и условиям покупки — именно эти разделы, вероятно, будут чаще всего использоваться агентами.

Дополнительным инструментом может стать стандарт WebBotAuth, предназначенный для подтверждения происхождения агента. Однако он не доказывает добросовестность человека, который использует этот инструмент, поэтому не заменяет поведенческую оценку и другие меры защиты.

Для бизнеса оптимальным подходом остаётся многоуровневая безопасность. Дмитрий Прохоренко, руководитель департамента информационной безопасности OXYGEN, рекомендует сочетать защиту внешнего периметра с WAF, NGFW и Anti-DDoS, укреплять внутренний периметр и использовать мониторинг SIEM. Единой технологии, которая одновременно распознаёт всех вредоносных ботов и не блокирует легитимных ИИ-агентов, пока нет.