乐天酒店首尔大会披露Imperva防机器人验证结果

据Daily Secu报道，乐天酒店及度假村信息保护部门首席信息安全官兼首席隐私官金在贵于10月29日在首尔乐天酒店举行的Trust Sphere 2026 Korea大会上，介绍了该公司的AI机器人与智能机器人应对策略及运营经验。该活动由Thales主办，Daily Secu赞助。

金在贵公开了乐天酒店及度假村于2026年5月11日至8月期间，在其Imperva云WAAP系统中使用Imperva高级机器人防护功能，针对Web、移动应用和API流量开展的价值验证结果。该验证分析了超过3.3亿次请求，其中约8900万次（约27%）来自海外，并拦截或识别了约820万次可疑请求。

据披露，在5月第三周至6月第二周期间，传统恶意机器人检测发现约63.9万例，而基于行为的分类发现了约241.3万例，约为前者的3.8倍。此外，约120万次大规模抓取请求被统计在内。随着低价值自动化请求得到控制，酒店网站的平均流量下降了20%至30%。

业务逻辑攻击检测指标从2025年第三季度的0%上升至2026年第二季度的80%以上。乐天酒店及度假村还对来自特定IP范围的访问应用了JavaScript挑战，并在信息收集阶段予以阻断。

背景

在2025年第三季度的内部流量分析中，自动化攻击占流量的76%，而业务逻辑攻击占0%。乐天酒店及度假村随后在其Imperva云WAAP系统中采用Imperva高级机器人防护，以增加基于行为的识别能力。