簡介：

近日，全球知名研究與諮詢機構 Forrester 發布了《The Bot And Agent Trust Management Software Landscape， Q4 2025》報告。Alibaba Cloud Web Application Firewall（WAF）獲評 Notable Vendor。

現代公司專屬應用程式正面臨日益嚴峻的複雜自動化攻擊威脅。這些攻擊已超越簡單的資源耗盡，轉而瞄準商務邏輯操縱。威脅態勢升級的主要推手是 AI 爬蟲的快速興起。這些智能 Bot 利用人工智慧類比人類行為，不斷提升繞過 Captcha 和靜態裝置指紋識別等傳統防禦的能力，以大規模竊取資料。除大規模資料竊取外，AI 爬蟲產生的海量流量還會引發類 DDoS 效應，導致應用延遲、基礎設施成本飆升，以及對智慧財產權和資料治理的重大風險。

Forrester 報告指出，Bot and Agent Trust Management Software「協助組織識別並理解自動化流量背後的意圖，確保真實客戶能夠順暢交易，同時抵禦 Bot 和 Agent 類攻擊」。Alibaba Cloud WAF 超越傳統攔截模式，將先進 Bot 管理與大語言模型（LLM）技術深度融合，通過解析 AI 驅動流量的底層意圖，有效消除惡意活動，同時保障合法使用者和授權 AI Agent 的高可用性。

Alibaba Cloud 認為，Bot 管理正在演化為具有自適應能力的「數字免疫系統」——一個融入原生業務智能的防禦體系。為實現這一願景，Alibaba Cloud Bot 正在開創智能規則Recommendation Engine，將深度商務邏輯洞察與 AI 爬蟲攻擊意圖精準識別相結合。

系統綜合流量模式、裝置指紋和行為啟發學習法分析等多維度遙測資料，構建「業務 + 意圖」雙層畫像架構，實現上下文感知安全性原則的動態產生與一鍵部署。依託「感知—決策—執行」閉環架構，Alibaba Cloud 為企業量身打造一對一智能防禦體系，從容應對日益複雜的自動化威脅。

四大核心能力構築 Bot 防護護城河：

全棧端點覆蓋：支援 Web、App 和小程式全棧整合，消除因端點覆蓋不完整導致的防禦繞過風險。

開放靈活的策略組態架構：內建豐富規則庫，支援自訂策略，靈活應對多樣化 Bot 攻擊。

低頻長周期統計：利用長期行為分析精準識別隱蔽攻擊意圖，突破傳統頻率檢測的局限。

動態機密演算法輪轉：採用動態更新的挑戰演算法，有效防禦演算法破解和批量類比攻擊。

Forrester 不對其研究報告中涉及的任何企業、產品、品牌或服務進行背書，也不建議任何人依據報告中的評級選擇特定公司的產品或服務。資訊基於最佳可用資源。觀點反映發布時的判斷，可能隨時變更。瞭解更多資訊，請參閱 Forrester 的客觀性原則（https://www.forrester.com/about-us/objectivity/）。