AMSTERDAM – Kunstmatige intelligentie wordt steeds vaker ingezet om websites automatisch te bezoeken, gegevens te verzamelen en beveiligde onderdelen van online diensten te benaderen. Vooral inlogpagina's en klantaccounts krijgen steeds meer bezoek van AI-bots. Volgens nieuw onderzoek van beveiligingsbedrijf DataDome is het kwaadaardige geautomatiseerde internetverkeer binnen een jaar met 124 procent gestegen. Daarmee groeit dit verkeer ruim negen keer sneller dan het normale internetverkeer van menselijke gebruikers.
Voor het onderzoek analyseerde DataDome meer dan een biljoen internetverzoeken bij ruim 75.000 aangesloten websites. Daarnaast werden meer dan 20.000 populaire websites getest op hun weerbaarheid tegen verschillende soorten bots.
De resultaten laten volgens het beveiligingsbedrijf zien dat geautomatiseerde systemen steeds verder doordringen in onderdelen van websites die voorheen vooral door mensen werden gebruikt.
AI-bots richten zich op inloggegevens
Een opvallende ontwikkeling is de sterke stijging van AI-verkeer naar inlogpagina's. In de eerste zes maanden van 2026 nam het aantal verzoeken van AI-bots aan deze pagina's meer dan achtvoudig toe.
In januari registreerde DataDome bij aangesloten websites nog 11,9 miljoen van dergelijke verzoeken. In juni waren dat er al 99,7 miljoen.
De bots beperken zich niet langer tot het verzamelen van openbare informatie. Ze bezoeken ook formulieren, winkelwagens, betaalpagina's en onderdelen waar gebruikers nieuwe accounts kunnen aanmaken.
Dat brengt nieuwe veiligheidsrisico's met zich mee. Geautomatiseerde systemen kunnen worden misbruikt om gestolen wachtwoorden uit te proberen, accounts over te nemen of frauduleuze transacties voor te bereiden.
Niet al het verkeer van AI-bots is overigens kwaadaardig. Ook legitieme AI-assistenten kunnen met toestemming van gebruikers inloggen en namens hen handelingen uitvoeren.
Webscraping groeit met ruim 185 procent
Het automatisch verzamelen van informatie van websites, ook wel webscraping genoemd, blijft een belangrijke activiteit van bots.
Volgens DataDome nam het kwaadaardige scrapingverkeer tussen juli 2025 en juni 2026 met 185,2 procent toe. Het was daarmee goed voor 70,9 procent van het door het bedrijf waargenomen kwaadaardige botverkeer.
De groei hangt volgens beveiligingsdeskundigen mogelijk samen met de toenemende vraag naar gegevens voor het trainen van AI-modellen en het ontwikkelen van digitale assistenten.
Bots verzamelen daarbij onder meer productinformatie, prijzen, onderzoeksgegevens en andere commercieel waardevolle informatie.
Voor bedrijven en nieuwswebsites kan grootschalige scraping nadelige gevolgen hebben. Het kan leiden tot extra serverbelasting, hogere infrastructuurkosten en het ongeoorloofd overnemen van waardevolle content.
Cybercriminelen gebruiken steeds slimmere technieken
Traditionele bots voerden meestal een vooraf vastgelegde reeks opdrachten uit. Moderne AI-systemen kunnen veel zelfstandiger reageren op wat zij tijdens het bezoeken van een website tegenkomen.
Ze kunnen pagina's analyseren, knoppen herkennen, formulieren invullen en verschillende stappen achter elkaar uitvoeren.
Volgens de door TechNewsWorld geraadpleegde beveiligingsdeskundige Ensar Seker van SOCRadar maakt generatieve AI het bovendien gemakkelijker om dergelijke programma's te ontwikkelen.
Technieken waarmee bots het gedrag van gewone internetgebruikers nabootsen, worden eveneens toegankelijker.
Daardoor wordt het voor websitebeheerders steeds moeilijker om onderscheid te maken tussen menselijke bezoekers, behulpzame AI-assistenten en kwaadaardige automatisering.
Veel websites onvoldoende beschermd
Het onderzoek laat ook zien dat de beveiliging van websites achterblijft bij de ontwikkeling van nieuwe aanvalstechnieken.
Van de ruim 20.000 onderzochte websites bleek 65,3 procent geen van de tien gebruikte bottypen tijdens de beveiligingstest tegen te houden.
Slechts 2,4 procent wist alle tien de geteste bottypen te blokkeren. Dat betekent niet dat deze websites helemaal geen beveiliging hebben, maar wel dat de onderzochte bescherming tegen geautomatiseerd verkeer tekortschiet.
Volgens DataDome gebruiken aanvallers steeds vaker geavanceerde browsers, technieken om herkenning te ontwijken en goedkope commerciële botdiensten.
Hierdoor zijn ook relatief eenvoudige aanvallen op grote schaal uit te voeren.
Traditionele beveiliging niet meer voldoende
Beveiligingsexperts waarschuwen dat alleen controleren of een bezoeker een mens of een computerprogramma is, onvoldoende wordt.
Een AI-assistent kan immers met toestemming van een gebruiker toegang krijgen tot diens account. Het wordt daardoor belangrijker om vast te stellen wie de digitale assistent aanstuurt, welke rechten het systeem heeft en welke handelingen het uitvoert.
Volgens Jérôme Segura, verantwoordelijk voor dreigingsonderzoek bij DataDome, moeten bedrijven vooral kijken naar het gedrag en de bedoelingen van geautomatiseerde bezoekers.
Dat betekent dat verdachte inlogpogingen, ongebruikelijke transacties en afwijkend accountgebruik voortdurend moeten worden gecontroleerd.
Voor consumenten blijven unieke wachtwoorden, tweestapsverificatie en voorzichtigheid met het verlenen van accounttoegang aan AI-diensten belangrijke voorzorgsmaatregelen.
Nieuwe uitdaging voor de digitale veiligheid
De opkomst van zelfstandige AI-assistenten verandert volgens beveiligingsdeskundigen de manier waarop websites moeten worden beschermd.
Waar websites vroeger vooral maatregelen namen tegen programma's die informatie kopieerden, moeten zij nu ook rekening houden met systemen die zelfstandig kunnen navigeren, beslissingen nemen en handelingen uitvoeren.
DataDome registreerde gedurende de onderzoeksperiode 52,7 miljard verzoeken van AI-agenten en AI-crawlers. Het totale AI-verkeer binnen de onderzochte websites nam in twaalf maanden met 82,3 procent toe.
De cijfers laten zien dat het internet steeds intensiever door geautomatiseerde systemen wordt gebruikt. De uitdaging voor bedrijven wordt om nuttige AI-assistenten toegang te blijven geven, zonder de deur open te zetten voor fraude, datadiefstal en misbruik van klantaccounts.
