İnterneti Açıklanamayan Bot Trafiği Dalgası Kasırgası Vuruyor
Küresel internet trafiğinde son aylarda açıklanamayan bir anomali yaşanıyor. Kanada’daki yerel bir blogdan ABD hükümetine ait resmi sitelere kadar, dünya genelinde binlerce web sitesi, Çin (özellikle Lanzhou şehri) ve Singapur kaynaklı devasa bir bot trafiği saldırısı altında.
Haberi PodCast olarak dinlemek isterseniz;
Kolombiyalı veri analisti Alejandro Quintero’nun “hayaletler ve uzaylılar” temalı, Asya kitlesiyle hiçbir ilgisi olmayan İspanyolca-İngilizce blogunun ziyaretçilerinin yarısından fazlasının bir anda Çin ve Singapur’dan gelmeye başlaması, bu garip fenomenin sadece bir örneği.
Peki, bu botlar ne istiyor ve arkasında kim var?
Lanzhou Gizemi ve Yönlendirme Taktikleri
Web analiz aracı Google Analytics, bu devasa trafiğin merkez üssü olarak Çin’in kuzeybatısındaki ağır sanayi şehri Lanzhou’yu işaret ediyor. Ancak Lanzhou bir teknoloji veya veri merkezi değil. Known Agents şirketinin kurucusu Gavin King’e göre, bu konum bilgisi yanıltıcı olabilir; asıl dikkat çeken nokta, trafiğin Singapur üzerinden ve Tencent, Alibaba, Huawei gibi büyük Çinli bulut şirketlerinin sunucularından yönlendiriliyor olması. King, trafiğin tamamının Tencent’e ait “132203” numaralı Özerk Sistem Numarası (ASN) üzerinden geldiğini belirtiyor.
Hedef Ne? “Büyük Dil Modelleri” Şüphesi
Botların şu an için siber saldırı veya güvenlik açığı taraması gibi kötü niyetli bir faaliyeti tespit edilemedi. Uzmanların ve mağdurların ortak tahmini: Yapay zeka (YZ) şirketlerinin eğitim verisi toplama (web scraping) çabası.
Ancak bu Çin botları, bilinen YZ botlarından (örneğin OpenAI veya Google botlarından) iki kritik noktada ayrılıyor:
- Hacim: Bilinen YZ botları toplam trafiğin %10’undan azını oluştururken, bu gizemli botlar bazı sitelerde trafiğin %22’sine kadar ulaşıyor.
- Gizlenme: Batılı YZ şirketleri botlarını açıkça belirtirken, bu yeni dalga kendini normal insan kullanıcı (eski Windows sürümleri ve garip ekran boyutları kullanarak) gibi gizliyor ve standart engelleme kurallarını atlatıyor.
Web Sitesi Sahipleri Neden Mağdur?
Herhangi bir siteyi çökertmeseler de, bu hayalet ziyaretçiler ciddi operasyonel sorunlar yaratıyor:
- Çarpık Veriler ve Gelir Kaybı: Botlar sayfada 0 saniye kalıyor ve hiçbir şeye tıklamıyor. Bu durum, Analytics verilerini bozarak sitenin reklam değerini (AdSense gibi) düşürüyor, çünkü Google bu siteleri “izleyici için değersiz” olarak algılıyor.
- Artan Maliyetler: Sunuculara binen ekstra yük, bant genişliği maliyetlerini artırıyor.
Kendi Göbeğini Kendi Kesen İnternet Kullanıcıları
Google, Cloudflare ve Squarespace gibi devler henüz resmi bir çözüm sunmuş değil (WordPress sadece sistemlerinin YZ tarafından taranmaya çok uygun olduğunu kabul etmekle yetindi). Bu nedenle site yöneticileri Reddit gibi platformlarda kendi aralarında geçici çözümler geliştiriyor. Asya pazarını hedeflemeyen siteler, Çin ve Singapur IP’lerini veya Tencent, Alibaba gibi şirketlere ait ASN’leri tamamen engelleme (bloklama) yoluna gidiyor.
Akamai’den Brent Maynard’ın da dediği gibi, otonom YZ araçlarının interneti taraması, artık “internette olmanın bedeli” haline gelmiş durumda.
Kaynak: WIRED, Known Agents Verileri, Analytics.usa.gov.
Bu haber ilgini çekebilir.
