Google Cloud で小売業の顧客エクスペリエンスを保護する

調査対象となった小売業者の最大の懸念は、アカウント乗っ取りとクレデンシャルスタッフィング攻撃であった。³主に悪意のあるボットによって実行されます。 生成 AI の助けを借りて、ボットは単純なパスワード スプレーによる顧客アカウントの乗っ取りと不正な購入に加えて、偵察によるパスワードの推測も開始できるようになります。

しかし、悪質なボットはこれだけではありません。 次のような悪意のあるプログラムも電子商取引にとって問題となります。

• スクレイピング ボットは、ウェブサイトを継続的にクロールして価格などの競合データを抽出します。これにより、多くの場合、サイトの停止やユーザー エクスペリエンスの低下が発生します。
• 大量に商品を購入して高値で転売する再販ボット。これにより、在庫不足が発生し、正規の顧客の売上が失われます。
• 偽のレビューボットは、偽のレビューを投稿して製品に対する認識を歪め、顧客の購入決定に影響を与えます。

CAPTCHA などの従来の防御は広く使用されていますが、ボットが進化してこれらの対策を簡単に回避できるようになったため、もはや十分ではありません。 研究者らは、ボットは歪んだテキストのCAPTCHAテストをほぼ毎回正しく解いたのに対し、人間の正確さは50%から84%の範囲であったことを発見した。 人間はボットよりも遅く、課題をクリアするのに最大 15 秒かかったのに対し、ボットの場合は 1 秒未満でした。⁴

多くの CAPTCHA は効果がないだけでなく、顧客にとっての摩擦を増やし、フラストレーションや放棄のリスクをもたらします。