ИИ-агенты и антиботы: компании рискуют терять клиентов
Системы защиты сайтов от ботов всё чаще блокируют ИИ-агентов, которые действуют по поручению человека: ищут товары, сравнивают предложения и оформляют заказы. Обнаружив автоматизированный запрос, защита требует капчу или обрывает сессию, и вместе с агентом отсекается потенциальный клиент.
Пример из разбора: пользователь поручил агенту сравнить предложения десяти компаний. Восемь сайтов отдали данные, два потребовали капчу — агент исключил их из сравнения. Похожая ситуация с отелями: антибот принимает быструю проверку цен и доступности за мониторинг и блокирует сессию, хотя отель мог бы подойти пользователю.
Сейчас доля такого трафика невелика: для использования ИИ-агентов нужны технические навыки. По прогнозам Data Insight, к 2028–2029 годам ИИ-агенты могут управлять 2–4% продаж российского eCommerce на 400–850 млрд рублей, а к 2030–2032 годам — 7–11% на 2–3 трлн рублей. 2026 год исследователи описывают как раннюю, экспериментальную стадию: заказы через агентов у среднего ритейлера единичны.
Раньше защита различала человека и бота, но с появлением ИИ-агентов граница размылась: агент работает через браузер по заданию человека и ведёт себя не как обычный скрейпер. Одних технических признаков недостаточно, чтобы отличить полезную активность от вредной: например, поиск перелёта из Москвы в Екатеринбург — типичная задача клиента, а выгрузка всех рейсов между аэропортами страны за длительный период — массовый сбор данных.
Универсальной системы, безошибочно отличающей полезную автоматизацию от вредной, нет. Чем жёстче блокировки, тем выше риск отрезать настоящих пользователей, а чем мягче правила, тем больше нежелательной автоматизации остаётся незамеченной. Поэтому компаниям советуют оценивать поведение посетителя и его сценарий, а не только технические признаки.
Проверить защиту можно, прогнав через сайт автоматизированного помощника с обычной клиентской задачей — найти товар, сравнить цену и условия. Если срабатывает капча, показывается заглушка или сессия обрывается, значит, часть покупателей теряется, причём в аналитике это не отразится. Дополнительным инструментом может стать стандарт WebBotAuth: он подтверждает происхождение агента, но не гарантирует добрых намерений пользователя.
В OXYGEN советуют эшелонированную защиту внешнего периметра (WAF/NGFW/Anti-DDoS) и внутреннего периметра с мониторингом SIEM. Руководитель ИБ-департамента компании Дмитрий Прохоренко отметил, что к защите от таких атак нужно подходить комплексно: единой «таблетки от всего» нет.