Боты под видом ИИ атакуют маркетплейсы: как защитить продажи

В сентябре и октябре 2026 года российские компании впервые столкнулись с DDoS-атаками нового типа: боты маскируются под легитимных ИИ-агентов вроде GPTBot и ChatGPT-User. Под удар попали интернет-магазины, медиа, банки и телеком. Для селлеров на маркетплейсах это прямой сигнал — пересмотреть подход к кибербезопасности.

#Кто под прицелом и почему именно онлайн-торговля

По данным StormWall, специализирующейся на защите бизнеса от кибератак, в сентябре доля атак с участием поддельных ИИ-ботов на интернет-магазины составила 26% от общего числа инцидентов данного типа. Это второй показатель после медиа-платформ, на которые пришлось 32%. Банки пострадали в 17% случаев, телеком — в 14%.

Чаще всего атакуют те компании, которые сами открыли доступ ИИ-ботам. Онлайн-магазины и СМИ заинтересованы попадать в ответы ChatGPT, DeepSeek, Gemini и других нейросетей, поэтому разрешают их агентам сканировать контент. Злоумышленники этим пользуются.

• Медиа-платформы — 32% атак
• Интернет-магазины — 26% атак
• Банки — 17% атак
• Телеком-компании — 14% атак

Для селлеров на Wildberries, Ozon и Яндекс Маркете это означает, что карточки товаров, API-интеграции и личные кабинеты могут стать мишенью. Даже если сам маркетплейс защищён, атака на смежные сервисы — платёжные шлюзы, системы аналитики, службы доставки — способна парализовать продажи.

#Как работает маскировка под ИИ-трафик

Технически схема выглядит так: в HTTP-заголовке User-Agent бот указывает название известного ИИ-агента — например, GPTBot или ChatGPT-User. Строка выглядит правдоподобно: почти во всех поддельных ботах прописана актуальная версия настоящего агента. Но проверка только по User-Agent не позволяет отличить легитимного ИИ-агента от имитатора.

Использование искусственного интеллекта делает атаки более изощрёнными и трудными для обнаружения. Эффективная защита должна выстраиваться на поведенческом анализе, машинном обучении и строгой политике доступа.

Ключевой признак подделки — маршрут движения бота. Настоящие ИИ-агенты сканируют публичные страницы: описания товаров, статьи, новости. Поддельные боты идут туда, куда легитимные почти не заходят, — например, напрямую к API интернет-магазина, минуя карточки товаров. Это позволяет выявлять аномалию через поведенческий анализ.

#Почему это опасно для селлеров

Для продавца на маркетплейсе DDoS-атака на инфраструктуру площадки или на сторонние сервисы, которыми он пользуется, оборачивается:

1. Недоступностью личного кабинета в пиковые часы продаж
2. Сбоями в обновлении остатков и цен
3. Задержками в обработке заказов и отгрузках
4. Потерей позиций в выдаче из-за простоя карточек

Даже кратковременный сбой в работе API маркетплейса может привести к рассинхронизации остатков: товар продаётся, а система показывает наличие — и наоборот. Это прямые финансовые потери и штрафы за отмену заказов.

#Прогноз: к концу 2026 года ситуация ухудшится

Сейчас количество атак с участием ботов, маскирующихся под ИИ-трафик, относительно невелико. Но динамика тревожная. По прогнозам StormWall, к концу 2026 года от 5% до 10% всего бот-трафика в России будет мимикрировать под легитимный ИИ-трафик.

Это значит, что проблема перестанет быть нишевой. С ростом популярности нейросетей и их интеграции в поисковые системы и маркетплейсы, злоумышленники получают всё больше возможностей для маскировки. Рамиль Хантимиров, CEO и сооснователь StormWall, отмечает, что компания фиксирует подобные атаки всё чаще и считает их новым актуальным трендом в области кибербезопасности в России.

#Что это значит для селлеров

Продавцам на маркетплейсах не нужно становиться экспертами по кибербезопасности, но базовые меры предосторожности помогут снизить риски. Во-первых, используйте только официальные API маркетплейсов и регулярно обновляйте токены доступа. Во-вторых, мониторьте аномальную активность в личном кабинете: резкие скачки трафика, подозрительные запросы к API, нехарактерное поведение посетителей карточек. В-третьих, имейте резервный канал управления продажами — например, возможность быстро переключиться на ручное обновление остатков через файл, если API-интеграция даст сбой.

Главное — не игнорировать сигналы. Если маркетплейс сообщает о технических проблемах или вы замечаете странности в работе сервисов аналитики и управления продажами, действуйте быстро: проверяйте целостность данных, сверяйте остатки и фиксируйте все сбои для возможной компенсации.