Attacchi automatizzati su larga scala: come l'agentic AI sta riplasmando la sicurezza nell'e-commerce

• Mentre gli strumenti di acquisto basati sull'intelligenza artificiale e gli agenti autonomi migliorano le customer experience, favoriscono anche un'esplosione di attacchi automatizzati e altamente sofisticati contro le organizzazioni nel settore del commercio.
• Favorito soprattutto dal mercato verticale del retail, il traffico dei bot basati sull'AI è aumentato del 19% nel 2025 rispetto all'anno precedente. 
• I criminali sfruttano attivamente le funzionalità intelligenti dello store tramite la manipolazione della logica dei chatbot, attacchi di prompt injection sferrati contro gli agenti AI back-end e il deflusso di token AI per esaurire l'infrastruttura.
• Il settore del commercio ha affrontato oltre 200 miliardi di attacchi alle API e alle applicazioni tra il 2024 e il 2025, oltre a quasi tre trilioni di attacchi DDoS (Distributed Denial-of-Service) al livello 7, con il mercato verticale del retail che ha subito la maggior parte dell'attività.
• Per proteggere lo store basato su agenti, i CISO devono superare la sicurezza perimetrale per implementare una strategia multidimensionale che include una gestione efficace dei bot, la mappatura continua delle API, una microsegmentazione rigorosa e l'autenticazione basata sui rischi.

L'agentic AI sta trasformando il commercio online e le minacce affrontate da questo settore. Man mano che le interazioni tra brand e consumatori diventano sempre più automatizzate, distinguere il traffico legittimo dei clienti dallo sfruttamento dannoso è più complesso e critico che mai.

Nei tre anni successivi al nostro rapporto sullo stato di Internet (SOTI) sulla sicurezza in cui era stato esaminato per l'ultima volta il settore del commercio, l'aumento degli strumenti di acquisto basati sull'intelligenza artificiale, degli agenti autonomi e del commercio agentico ha trasformato radicalmente l'ambiente, migliorando le customer experience da un lato e favorendo un'esplosione di attività dannose dall'altro, dagli attacchi DDoS al livello delle applicazioni ai bot basati sull'AI fino alle nuove e sofisticate tecniche di phishing.

Analizziamo questa tendenza critica nel nuovo rapporto SOTI sulla sicurezza, Protezione dello store basato su agenti nel settore del commercio.   

Il rapporto illustra in che modo questa trasformazione ha riplasmato il panorama delle minacce e come le organizzazioni nel settore del commercio possono adottare le misure necessarie per proteggere i loro store digitali.

Il rapporto inizia con le rubriche tenute da due esperti della sicurezza nel settore del commercio: 

• PAM Lindemoen, Chief Security Officer e Vice President del reparto Strategy dell'RH-ISAC (Retail and Hospitality Information Sharing and Analysis Center), spiega in che modo il commercio agentico sta cambiando radicalmente le tattiche relative alle frodi. Esamina come i bot di shopping possono essere sfruttati per scopi dannosi, perché i punti fedeltà sono la nuova valuta nascosta, perché si è verificato un aumento delle frodi di identità sintetiche e perché le organizzazioni devono adottare un modello attivo del ciclo di sicurezza in grado di enfatizzare la velocità dell'intelligence di entrare in azione.
• Mani Sundaram, Executive Vice President e General Manager del reparto Security Technology Group di Akamai, esamina come i CISO possono prepararsi per l'era agentica nell'attuale economia degli agenti autonomi. Dopo aver riconosciuto le pressioni esclusive che il settore del commercio deve affrontare, Mani delinea le principali priorità in termini di sicurezza, l'importanza di non affidarsi esclusivamente alla sicurezza perimetrale e la necessità di una consapevolezza situazionale integrata.

Il rapporto SOTI si basa sull'analisi più recente delle tendenze nel settore del commercio, fornendo risultati importanti, tra cui:

• Il traffico automatizzato dei bot sta aumentando costantemente.
• Gli hacktivisti sferrano attacchi multivettore.
• Chatbot, agenti e token creano nuove vulnerabilità.
• Gli attacchi web non mostrano segni di cedimento.
• Il commercio è il settore maggiormente preso di mira dagli attacchi DDoS al livello 7.

Il commercio rimane il settore maggiormente preso di mira dall'attività dei bot basati sull'AI. Nel 2025 abbiamo registrato un aumento del 19% su base annua, dominato dal mercato verticale del retail, e i ricercatori di Akamai prevedono che questa tendenza continuerà. 

Anche se i bot e i web crawler possono essere utili per connettere i clienti ai siti di e-commerce, la capacità dei bot basati sull'AI di imitare le interazioni con i clienti crea il potenziale per eventuali abusi. 

I dati indicano inoltre un aumento nel numero di impersonificazioni dei browser. Questi bot automatizzati simulano i browser web legittimi per evitare il rilevamento durante lo scraping in modo da poter condurre frodi o sferrare attacchi DDoS.

La capacità di segnalare specifici tipi di bot basati sull'AI è fondamentale per determinare il loro impatto sulle performance dei siti web e i loro potenziali scopi dannosi.

Gli hacktivisti più esperti utilizzano i bot per sferrare attacchi multivettore contro il settore del commercio. In un caso del genere, un importante gruppo di hacktivisti filo-iraniano, noto come il 313 Team , combina botnet IoT (Internet of Things) basate sull'intelligenza artificiale con minacce di impersonificazione del browser e attacchi DDoS complessi per prendere di mira le API dell'e-commerce.

Ciò aumenta la necessità di adottare tecniche di mitigazione avanzate, tra cui il controllo della velocità sull'edge e la verifica della reputazione degli indirizzi IP, il caching sull'edge (ove possibile) e una solida soluzione per la gestione dei bot.

Mentre le organizzazioni nel commercio implementano interfacce intelligenti per semplificare il servizio e automatizzare i workflow, i criminali sfruttano in modo aggressivo questi sistemi in tre modi:

1. Sfruttamento dei chatbot AI rivolti ai clienti. I criminali utilizzano gli exploit basati sulla logica automatizzata per sferrare attacchi per l'esfiltrazione dei dati, manipolando metodicamente i parametri degli input per indurre i chatbot a sostituire le regole aziendali.
2. Manipolazione degli agenti AI conversazionali. Questi modelli di back-end dispongono di una notevole autorità operativa e sono profondamente integrati nei sistemi, il che li rende obiettivi primari negli attacchi di prompt injection e jailbreak sferrati per eseguire attività dannose.
3. Uso del deflusso di token AI. Utilizzando script automatizzati e reti di bot, i criminali instradano i propri carichi di lavoro di elaborazione o le proprie query di addestramento dei modelli attraverso gli endpoint dell'AI rivolti al pubblico di un retailer, facendo aumentare notevolmente i costi dell'infrastruttura e compromettendo le performance.

Le organizzazioni che operano nel commercio hanno affrontato incessanti attacchi sia alle applicazioni che alle API, facendo registrare oltre 200 miliardi di attacchi tra il 2024 e il 2025, il che lo ha reso il settore maggiormente preso di mira in questo periodo.

Gli attacchi alle API sono aumentati del 9% tra il 4° trimestre del 2024 e lo stesso periodo del 2025 a sottolineare il fatto che ora i criminali preferiscono utilizzare le API come punti di accesso iniziali. 

L'infrastruttura intrinsecamente complessa del settore del commercio, che si affida notevolmente ad applicazioni web, API e sistemi di terze parti, crea una superficie di attacco difficile da difendere. Il rapporto approfondisce alcune vulnerabilità specifiche, tra cui il plug-in Jupiter X Core e il plug-in WooCommerce di WordPress.

La nostra ricerca rivela che il commercio è il settore maggiormente preso di mira dagli attacchi DDoS al livello 7. Nel 2025, il settore ha subito quasi tre trilioni di attacchi DDoS, di cui il 31% ha preso di mira le API, mentre l'84% di questi attacchi DDoS ha colpito il segmento verticale del retail.

I retailer devono affrontare elevati rischi DDoS a causa dell'enorme portata dell'e-commerce e di un aumento della posta in gioco a livello finanziario durante i periodi di picco degli acquisti. Spesso, le interruzioni sono causate da attacchi DDoS che "inondano" le API utilizzando botnet HTTP per sovraccaricare i server delle app e bloccare il traffico legittimo.

Questo rapporto SOTI sulla sicurezza esamina anche le tendenze regionali, rilevando che nell'area Asia-Pacifico è stato registrato il maggior aumento degli attacchi DDoS al livello 7, pari al 39% tra il 2024 e il 2025.

I criminali informatici sfruttano l'agentic AI per sferrare attacchi sofisticati come il "poisoning" della supply chain. Altre tattiche includono siti di retail fittizi e portali di accesso falsificati per acquisire le credenziali dei clienti.

Per difendersi da queste tattiche, i CISO e i team SecOps devono adottare un approccio alla sicurezza multidimensionale:

• Mappare la catena dei ricavi per identificare sistemi e API critici, nonché API ombra
• Classificare e gestire l'automazione stabilendo una strategia completa per i bot
• Limitare il raggio d'azione degli attacchi verificando la microsegmentazione, attivando l'autenticazione multifattore basata sui rischi ed effettuando analisi delle minacce DDoS
• Rafforzare la disciplina operativa con protocolli chiari
• Allineare i dirigenti, definendo  obiettivi di "tolleranza delle frodi" e metriche di sicurezza

L'attenzione deve essere rivolta alla resilienza e alla creazione di ambienti per il commercio in grado di assorbire le interruzioni, gestire un'automazione affidabile, contenere le frodi e mantenere la fiducia dei clienti sotto pressione.

Scarica il nuovo rapporto SOTI sulla sicurezza dal titolo " Protezione dello store basato su agenti nel settore del commercio".