アジア・太平洋地域のコマース企業を狙ったボット活動が昨年63%増加し、世界で最も高い増加率を記録したことが分かった。人工知能（AI）基盤のコマース導入が広がるなか、正常な自動化トラフィックと悪性ボットの区別が難しくなり、関連するセキュリティ脅威も拡大しているとの分析である。
サイバーセキュリティおよびクラウド企業のアカマイ・テクノロジーズ（以下、アカマイ）は、この内容を盛り込んだインターネット現況レポート「エージェンティック・ストアフロントのセキュリティ：コマースを対象とした攻撃」を発表したと23日明らかにした。
レポートによると、昨年7月から12月までアジア太平洋地域の全産業で観測されたAIボットトラフィックのうち38%がコマース産業に集中した。アジア太平洋地域の小売企業はボットを活用して購買体験を超個別化し、カゴ落ち率を下げる「エージェンティック・コマース」へ移行している。このため、正常な自動化トラフィックと悪性ボット、ウェブスクレイピング、クレデンシャルスタッフィング、API乱用の区別が一段と難しくなっている。
旅行・宿泊業界は、細分化されたプラットフォーム構造と高いモバイル利用率、大規模なロイヤルティプログラム、連休期間の予約急増などにより、他地域よりもセキュリティ脅威に多くさらされていることが示された。
コマース企業が決済とロイヤルティプログラム、在庫、物流、予約プラットフォームを連携させるにつれ、APIも新たな攻撃経路として浮上した。コマース全体のウェブ攻撃の22%が旅行業界を狙い、そのうち25%がAPIを標的とした。
あわせてコマース企業は、アプリケーションレイヤのDDoS（ディードス）攻撃の脅威も増しており、昨年のレイヤ7 DDoS攻撃は2600億件から3610億件へ39%増加した。APIを標的としたレイヤ7 DDoS攻撃のうち流通業の比率が51%で最も高かった。宿泊業が28%、旅行業が21%で続いた。
アカマイは、コマース企業が決済とロイヤルティプログラム、決済画面、在庫、パートナー連携に用いられるAPIを継続的に把握し、機微なデータが露出し得る箇所を点検すべきだと提言した。また、正常な自動化と悪性ボット活動を正確に区別できるリスクベースのアプローチを導入する必要があると説明した。
ルベン・コーアカマイ アジア太平洋・日本（APJ）地域のセキュリティ技術・戦略部門ディレクターは「アジア太平洋地域のコマース業界は生成AIチャットボットやその他のAI基盤サービスを活用して顧客体験をパーソナライズし、購買のハードルを下げ、より自動化されたAI中心の未来へ迅速に移行している」と述べ、「しかし、あらゆるチャットボットとの相互作用、予約プロセス、ロイヤルティプログラムの連携は新たなデジタル接点を生み出すため、これを正確に特定し、理解し、保護する必要がある。これは、細分化されたプラットフォーム、人気のロイヤルティプログラム、季節的なトラフィック急増により脅威への露出度がとりわけ高いアジア太平洋地域の旅行・宿泊業界で極めて重要な課題だ」と説明した。