Антидот от антибота: как кибербез мешает AI-видимости вашего сайта
Ни одна бизнес-конференция сейчас не обходится без разговоров об искусственном интеллекте. Спикеры в своих выступлениях говорят о внедрении AI в бизнес-процессы, но не менее важно и то, как машины получают информацию о деятельности компании и что транслируют, отвечая на запросы людей. Проблема AI-видимости (появления компании в ИИ-выдаче) актуальна для любого бизнеса. Пиар-директор разработчика решений для анализа и фильтрации нежелательного трафика Servicepipe Вероника Горячева рассуждает о том, как инструменты для киберзащиты могут мешать видимости веб-ресурсов компании для искусственного интеллекта и что с этим можно сделать.
Топ-менеджеры компаний стремятся сделать сайт компании максимально заметным. Для HR важно, чтобы соискатели получали информацию из первых рук, коммерческие отделы надеются, что AI-видимость положительно повлияет на продажи. В итоге маркетологи разрабатывают стратегию GEO и AEO (Generative Engine Optimization и Answer Engine Optimization, подходы к оптимизации контента для повышения видимости в генеративных системах и ИИ-ответах), пиар-специалисты бьются над единым контекстом во всех источниках, делают тексты более читаемыми для машины, а порой даже платят достаточно серьезные деньги агентствам за рекомендации по повышению AI-видимости.
Однако вся эта сложная длительная работа будет напрасной, если ИИ-агенты и боты нейросетей просто не смогут зайти на сайт компании.
Объясню подробнее, как это работает. Кроме обычных запросов реальных людей, которые приходят через поиск, прямые заходы, соцсети и рекламу, на сайт любой компании «стучится» множество машин. Машины — это множество «ботов»: полезные краулеры поисковиков, системы мониторинга, аналитические сервисы, а также нелегитимные сканеры и парсеры, DDoS, ботнеты и различные веб-угрозы. Поисковые роботы — это полезные боты: они соблюдают правила, используют определенные IP‑диапазоны и часто оставляют явные подписи. Зловредные боты, наоборот, часто маскируются под реальных людей.
Если сайт компании не имеет защиты от ботов, на него проходит автоматизация. Хорошая новость — ИИ-агенты вас могут найти, плохая — ресурс может лечь под DDoS-атакой, боты могут устроить бомбардировку ваших клиентов миллионами СМС и т.д. Далеко не все сайты могут позволить себе такую роскошь, как не иметь защиты от атак ботов.
И тогда внедряется защита. Современные решения, в первую очередь антибот‑платформы, анализируют поведение посетителей по множеству признаков. Чтобы полезные боты попадали на сайт, система защиты от ботов должна распознавать их, пропускать, включая в локальные «белые списки». Есть разные механизмы обеления. Например, репутационные списки. По аналогии с тем, как службы безопасности аэропортов работают со списками надежных перевозчиков, системы защиты сайтов ведут базы проверенных источников трафика. Если запрос поступает от инфраструктуры, которая долгое время демонстрировала легитимное поведение и не была замечена в злоупотреблениях, вероятность блокировки существенно снижается. Кроме того, крупные поисковые системы и технологические компании зачастую публикуют сведения о сетях, из которых ходят их боты, что помогает отличать запрос поисковика от злонамеренного бота, который просто пытается выдать себя за него.