De acuerdo con el último informe de Akamai (NASDAQ: AKAM) sobre el estado de Internet (SOTI), titulado “Protección de las tiendas online: ataques en el sector del comercio”, el sector del comercio electrónico se ha convertido en el más atacado del mundo. El estudio señala que este fenómeno está impulsado por la evolución hacia automatizaciones con agentes y herramientas de IA autónomas.
Según el reporte, casi la mitad (47.9%) de todo el tráfico comercial en la red global de Akamai está compuesto ahora por bots de IA. Además, el sector sigue sufriendo un incesante aluvión de actividad de denegación de servicio (DDoS) distribuida en la capa de aplicación (capa 7), exploits maliciosos de aplicaciones web y una peligrosa acotación de la brecha entre los ataques a aplicaciones tradicionales y los ataques dirigidos a API.
“Estamos protegiendo una frontera digital en la que el ‘cliente’ se está convirtiendo en un agente de IA que opera en nombre del usuario humano”, afirmó Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai. “Este informe revela cómo y por qué los líderes de seguridad tienen que prepararse con flexibilidad para diseñar sitios que acojan la IA legítima y, al mismo tiempo, detengan a los bots maliciosos de forma agresiva”.
Entre los hallazgos clave del estudio destaca el aumento del fraude comercial con agentes de IA. Según Pam Lindemoen, colaborador invitado, director de Seguridad y vicepresidente de Estrategia de RH-ISAC, los agentes de compras de IA autónomos están creando un problema de enmascaramiento de señales que imita perfectamente los microcomportamientos humanos. Los atacantes utilizan ahora tácticas de secuestro de agentes para poner en peligro a los asistentes de IA legítimos y abusar de las credenciales de pago almacenadas. También están implementando grandes modelos lingüísticos (LLM) para crear fraudes de identidad sintéticos en forma de cuentas “Frankenstein” que eluden fácilmente las defensas estáticas.
El informe también revela una afluencia sin control de los bots de IA. Impulsados por el desarrollo de LLM, los rastreadores de formación de IA representan más del 70% de las solicitudes de bots de IA en el comercio. Entre los actores identificados se encuentran OpenAI, ByteDance y Anthropic.
En cuanto a cifras globales, el comercio fue blanco de casi 3 billones de ataques DDoS de capa 7 en 2025, con el retail absorbiendo el 84% de ese volumen. En Latinoamérica, la actividad de bots creció un 48%. Asimismo, entre noviembre de 2025 y abril de 2026, el phishing dirigido a este sector se disparó de 56,600 a 134,600 intentos diarios.
