AI流量增速超人类8倍：智能体崛起正重构互联网商业与安全逻辑
2025年全网自动化流量同比增长23.51%，远超人类活动流量的3.10%增速，其中代理型AI流量同比暴增7851%。这一结构性变化导致传统依赖人类注意力的变现模式失效，迫使企业重新计算数字资产护城河。同时，高度拟人化的AI攻击使得传统风控手段失灵，网络安全防御重心正从“识别机器”转向“验证意图”。
事件概述
当地时间2026年3月26日，网络安全公司HUMAN Security发布《2026 AI流量与网络威胁基准状态》年度报告。基于其防御平台处理的超1000万亿次交互数据，报告揭示了互联网流量体系正在经历向机器主导倾斜的结构性拐点。
核心数据与趋势
- 增速剪刀差：2025年全年，全网自动化流量同比增长23.51%，而人类活动流量仅微增3.10%，前者增速约为后者的8倍。
- AI驱动爆发：2025年1月至12月，月均AI驱动流量较年初增长187%。其中，代理型AI流量（Agentic AI traffic）同比暴增高达7851%，显示出极高的落地普及速度。
- 行业集中化：超过95%的AI驱动流量集中在三大板块：零售与电商、流媒体与媒体、旅游与酒店。其中，62.5%的AI训练爬虫流量指向零售与电商领域。
商业逻辑重构
随着OpenAI's Atlas、Perplexity's Comet等具备自主浏览、交互及执行复杂操作能力的AI智能体普及，传统互联网商业模式面临根本性挑战：
- 注意力经济失效：传统基于点击率（CTR）、停留时长和冲动消费的“流量漏斗”模型不再适用。AI智能体遵循效率与逻辑进行数据交换，不受视觉广告诱导，也不存在非理性消费行为。
- 成本与指标重置：平台需承担高频大规模机器请求带来的算力与带宽成本。企业必须将底层商业转化指标从“吸引人类注意力”转向“适配机器交互需求”，重新计算数字资产的护城河。
安全攻防升级
流量底色的改变大幅推高了网络安全防御的技术门槛与成本：
- 传统风控失灵：图形验证码（CAPTCHA）等基于简单行为逻辑的风控手段，难以区分具备高度拟人化特征的良性与恶意AI流量。
- 攻击数据激增：2025年全球企图进行数据抓取（Scraping）的流量比例逼近20%（约为2022年的两倍）；登录后的账户劫持（ATO）尝试同比翻四倍，平均每个组织每年面临40.2万次攻击。
- 防御范式转移：在“代理互联网（Agentic Internet）”机制下，防御核心从单纯的“识别机器人身份”转向深度的“验证请求意图”。未来的网络信任体系将聚焦于判断交互行为是否具备合法意图，而非单纯区分人机身份。