Сайты, открытые ИИ-ботам, стали мишенью DDoS: в РФ такие атаки нашли впервые

В сентябре и октябре 2026 года российские компании впервые получили DDoS, где боты выдавали себя за легитимных ИИ-агентов. Данные собрал StormWall и передал ТАСС. Доставалось в первую очередь тем, кто сам разрешил доступ ИИ-ботам: медиа и торговым площадкам, которым важно попадать в ответы ChatGPT, DeepSeek и Gemini.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Кому досталось. На медиаплатформы пришлось 32% инцидентов, на интернет-магазины 26%, на банки 17%, на телеком 14%. Летом тот же StormWall мерил фон: во II квартале 2026 число DDoS с применением ИИ в РФ выросло на 38% год к году, а пиковая мощность атак на уровне приложения поднялась с 274 тыс. до 892 тыс. запросов в секунду.

Раньше открытая дверь означала строку в robots.txt и пропуск бота по имени в user-agent. Cloudflare прямо пишет, что соблюдение robots.txt добровольное и технически доступ к контенту файл не закрывает, так что против подделок он не работает.

Сам Cloudflare считает ИИ-бота верифицированным только при детерминированной самоидентификации: криптографическая подпись Web Bot Auth, опубликованный список IP со стабильным user-agent или обратный DNS. Одного имени в user-agent для доверия мало.

Что можно включить. В Cloudflare лежит готовый пресет, доступный на всех планах: Security Settings → Configure AI bot policies, три класса поведения (Search, Agent, Training) и действия Block, Block on pages with ads, Allow. Любая блокировка там режет и неверифицированных ботов этого класса.

OpenAI публикует IP-диапазоны своих краулеров отдельными файлами и советует пускать запросы только из них: на 27.10.2026 в chatgpt-user.json 235 диапазонов, в gptbot.json 18, в adsbot.json всего 2. Поверх списка на своём сервере ставят квоту, 5 запросов в секунду с одного IP.

Квартальный отчёт StormWall за III квартал 2026 покажет, насколько выросла доля такого бот-трафика.