La gran mayoría sabe acerca de los bots automatizados, como los chatbots impulsados ​​por IA, que en realidad son aplicaciones de software que pueden utilizar inteligencia artificial para interactuar con usuarios humanos para lograr una tarea. Lea cómo la IA y el aprendizaje automático pueden detener los ataques de bots para garantizar un entorno empresarial seguro.

Los ataques de bot atraen un número cada vez mayor de funciones con historias de fraude. La abundancia de información de los clientes disponible en la web oscura a través de infracciones, redes sociales y más se ofrece a los piratas informáticos para solicitar perfiles de compradores en línea para hacerse cargo de cuentas de dinero, productos o servicios.

La detección de bots es (o debería ser) una prioridad de seguridad clave para cualquier empresa con presencia en línea. Aproximadamente el 33% del tráfico web total del mundo está compuesto actualmente por bots malignos, y los bots terribles son responsables de una gran cantidad de las amenazas de seguridad más graves a las que se enfrentan las empresas en línea en la actualidad.

El tema de quién es genuino y en quien se puede confiar, y cómo las organizaciones deben protegerse contra este problema permanece sin respuesta. Para que las soluciones de detección de bots de vanguardia sean efectivas, es necesario implementar una precisión mucho mayor en el nivel de análisis del comportamiento del usuario.

Los bots de las generaciones más recientes ahora son prácticamente confusos para los huéspedes humanos, y son difíciles de detectar sin un conocimiento realmente experto en detección de bots. Han provocado la necesidad de herramientas que puedan decidir el propósito del visitante, en lugar de examinar esencialmente el volumen de tráfico y las firmas de bots conocidas.

La gran mayoría conoce los bots automatizados: Chatbots y tal, que en realidad son aplicaciones de software que pueden utilizar la inteligencia artificial para interactuar con usuarios humanos para lograr una tarea (por ejemplo, reservar un hotel, responder preguntas de servicio al cliente, etc.), sin embargo, algunas se basan solo en principios.

IEn cualquier caso, los avances en el aprendizaje profundo y automático, la comprensión del lenguaje natural, el procesamiento de big data, el aprendizaje por refuerzo y los algoritmos de visión por computadora están allanando el camino para el ascenso de los bots impulsados ​​por IA, que son más rápidos, mejoran la comprensión de la interacción humana y incluso copiar el comportamiento humano.

Organizaciones como Amazon han estado invirtiendo recursos en métodos de aprendizaje automático e inteligencia artificial durante varios años, desde centros logísticos hasta Echo impulsado por Alexa y su nuevo Amazon Go. AWS de Amazon ofrece servicios y herramientas de aprendizaje automático a los desarrolladores y a todos los que utilizan la plataforma en la nube. Sin embargo, los bots maliciosos ahora podrían usar estas habilidades definidas con fines engañosos, lo que dificulta la diferenciación entre bots y verdaderos usuarios humanos.

Los compradores de Instacart y los trabajadores del supermercado que mantienen los estantes cargados y las tiendas abiertas se encuentran entre los verdaderos héroes de esta pandemia. Sin ellos, muchos de nosotros no hubiéramos tenido la opción de obtener productos básicos y proteger a nuestras familias. Los clientes de Instacart esperarán regularmente en el estacionamiento de la tienda de comestibles para que aparezca una solicitud gratificante en su solicitud, luego la aceptarán y entrarán para completar el pedido.

Para algunos, los clientes, trabajar para Instacart cumpliendo pedidos es la mayor parte de su salario. Los clientes pueden ganar hasta $ 1,800 cada semana durante los períodos ocupados, según una historia reciente del Seattle Times, los clientes de Instacart bloqueados por bots que obtienen pedidos lucrativos.

Los terribles ingenieros de bots ven el desarrollo exponencial y la prevalencia de Instacart durante la pandemia como la oportunidad de mercado ideal. La creación y venta de suscripciones a robots maliciosos que, en consecuencia, capturan los pedidos más grandes y gratificantes en menos de un segundo, están quitando pedidos a los distintos clientes. El gasto normal de las aplicaciones Instacart oscila entre $ 250 y $ 600, y numerosos ingenieros de bots requieren una tarifa mensual de al menos $ 130 o más para mantener el bot activo. Bot Los ingenieros solo aceptan pagos en moneda digital para salvar su anonimato, según la firma de investigación de la web oscura, DarkOwl.

Instacart dice que este es un pequeño porcentaje de sus ventas totales de pedidos y está haciendo un movimiento para luchar contra los bots al prohibir que cualquier infractor descubierto que utilice uno vuelva a cursar los pedidos. 150 clientes han sido desactivados e Instacart afirma que algunos sitios de venta de bots están actualmente inactivos. Instacart también está iniciando nuevos procedimientos, por ejemplo, incitando a los clientes a confirmar su identidad con una selfie y no permitiendo a los clientes cambiar de dispositivo en medio de un pedido. Los clientes que utilizan la aplicación actualizada también pueden decidir revisar un solo pedido durante 30 segundos antes de garantizarlo o pasarlo a otro cliente. Instacart también inscribió hace un mes la ayuda de la plataforma de seguridad HackerOne para luchar contra los bots ofreciendo un programa de recompensas, según el Seattle Times.

Si bien prevalecen en el negocio financiero, estos ataques posiblemente puedan afectar a algunos más. Por ejemplo, con la venta de boletos en línea, un bot controlado por IA podría realizar un abuso de check-out al profesar ser un usuario humano y luego comprar todos los boletos para una ocasión en un momento.

Además, la industria de la tecnología publicitaria sigue soportando pérdidas significativas debido al fraude publicitario. En 2016, se evaluó que casi 20% del gasto total en publicidad digital se desperdició y se perdieron $ 16.4 mil millones en 2017. El fraude de clics también presenta un problema, donde los bots hacen clic una y otra vez en un anuncio alojado en un sitio web con el objetivo de generar ingresos para el sitio anfitrión, vaciando los ingresos del anunciante.

La plataforma de prevención de fraudes de Kount es una de esas plataformas que depende de los procedimientos de inteligencia artificial, incluidos los algoritmos de aprendizaje automático supervisados ​​y no supervisados, para reconocer bots geniales y maliciosos en tiempo real, lo que la hace extraordinariamente adecuada para distinguir ataques conocidos y emergentes. Tiende a ser un desafío bloquear bots terribles sin afectar a los grandes y es considerablemente más difícil administrar bots incompletos, lo que podría ser beneficioso para ciertas organizaciones, sin embargo, terrible para otras. Las plataformas de confianza en la identidad pueden ayudar a reconocer y abordar varios tipos de bots en tiempo real y sin un impacto negativo en el negocio.

Al utilizar la inteligencia artificial y los algoritmos de aprendizaje automático, es posible aprender de manera persistente patrones de comportamiento del usuario dependiendo de la memoria muscular que muestran cuando caminan, se sientan, se paran, escriben, deslizan, tocan, incluso la mano en la que quieren sostener su dispositivo puede ser utilizado para hacer modelos de usuario personalizados.

Fuente: https://www.fintechnews.org/potential-of-ai-and-machine-learning-to-stop-bot-attacks/