什麼是機器人？
機器人是透過網路執行重複性任務的自動化軟體應用程式。其按照明確的指示來模仿人類行為，但具有更快、更準確的特性。機器人也可以獨立執行，不需要人為介入。例如，機器人可以與網站互動、與網站訪客聊天或掃描內容。即使大多數的機器人相當實用，但是外部開發者設計的一些 Bot 具有惡意意圖。組織會保護系統免受惡意機器人的侵害，並使用實用的機器人來提升操作效率。
出色的機器人如何讓企業受益？
出色的機器人可以協助公司擴大營運規模、提高客戶參與度並提升轉化率。例如，公司使用客戶服務機器人來及時回應客戶投訴。Citibot 使用 AWS 開發聊天機器人。透過整合集成 Amazon Lex 和 Amazon Kendra，他們的聊天機器人將客服中心的等待時間縮短多達 90%。
機器人在許多方面讓企業受益：
- 延長營業時間並隨時提供服務
- 最佳化現有資源並覆蓋更廣泛的受眾
- 將人類員工從繁瑣、重複的任務中解放出來
- 收集用於分析和商業智慧的有價值資料
有哪些常見的出色機器人？
以下是當今企業應用程式中盛行的一些出色機器人範例。
聊天機器人
聊天機器人使用人工智慧和機器學習 (AI/ML) 技術模擬人類對話。它們可以代表客戶支援團隊回應查詢。像 Amazon Alexa 這樣的高度智慧化聊天機器人可以自然地與人類交談。這些聊天機器人也稱為知識型聊天機器人。
Web 爬蟲程式
Web 爬蟲程式或蜘蛛是搜尋引擎機器人，用於掃描和索引網際網路上的網頁。它們透過擷取資料了解 Web 內容的結構和相關性，從而協助搜尋引擎產生更出色的搜尋體驗。
抓取程式
抓取程式或 Web 抓取爬蟲程式掃描並下載網際網路上的特定內容。例如，電子商務企業使用抓取程式機器人來監控不同零售平台上的即時產品價格。行銷人員使用具有自然語言功能的抓取程式對社交媒體摘要執行情緒分析。
購物機器人
購物機器人掃描多個網站上的商品價格，以協助客戶找到價格最優惠的商品。購物機器人還可以在即時通訊應用程式上傳送個人化推薦。
監控機器人
監控機器人會不斷掃描您的系統以尋找錯誤和惡意軟體，從而降低您遭受安全事件的風險。它們透過收集和分析使用者互動資料和網路流量來提醒您異常的網路活動。一些監控機器人還可以與其他機器人搭配工作，例如聊天機器人，以確保它們按預期執行。
交易機器人
在電子商務網站上完成交易之前，交易機器人確保付款詳細資訊井然有序。他們在結帳期間檢查信用卡詳細資訊和個人資料的準確性。這些機器人內建高度安全的功能，可以保護敏感的財務資料。
機器人的運作方式如何？
電腦機器人遵循精確的規則和指令來完成其任務。一旦啟動，機器人就可以使用標準網路通訊協定相互通訊或與人類通訊。它們在極少量的人工干預下連續運作以執行程式設計任務。
不同類型的機器人使用各種技術來達成其目標。例如，聊天機器人使用文字轉換語音、自動語音辨識和自然語言處理等深度學習技術來模擬人類的交談和對話。另一方面，網路爬蟲程式向網站傳送 HTTP 請求以讀取基礎內容。HTTP 請求是瀏覽器用來傳送和接收資料的通訊協定。
惡意機器人的類型有哪些？
惡意機器人也稱為惡意軟體機器人，其執行的活動會給組織帶來安全風險。 例如，它們可能會中斷業務營運、形成不公平的競爭劣勢、傳送不需要的電子郵件或嘗試未經授權存取敏感性資料。我們在下面給出了一些常見的惡意機器人類型。
下載機器人
下載機器人是程式設計為自動下載軟體或應用程式的機器人。這會形成應用程式廣泛得到採用的假像，有助於應用程式在排行榜中提升排名。透過使用下載機器人，應用程式發佈者希望贏得更高的知名度並吸引真正的人類訂閱者。
垃圾郵件機器人
垃圾郵件機器人在網際網路上搜尋電子郵件地址，將收集到的資料轉化為電子郵件清單，然後大批量傳送垃圾郵件。或者，垃圾郵件機器人可以建立虛假帳戶並在論壇和社交媒體上發佈訊息。這些機器人可以誘使人類用戶點按受感染的網站或下載不需要的檔案。
票務機器人
票務機器人掃描網站以按照最低價格購買門票，然後以更高的價格轉售門票以獲利。這是相當自然的自動化過程，帶來的觀感是有人在購買門票。票務機器人在某些國家/地區受到監管，但此實務被認為是不道德的行為。
DDoS 機器人
分散式拒絕服務 (DDoS) 機器人是用於執行分散式拒絕服務 (DDoS) 攻擊的惡意程式。DDoS 攻擊是一種嘗試對合法人類使用者進行惡意攻擊，以影響其目標系統 (例如網站或應用程式) 可用性的行為。通常，DDoS 機器人會產生大量的封包或請求，使得目標系統無法負荷。
欺詐機器人
欺詐機器人 (或點按欺詐機器人) 使用人工智慧模仿人類行為來執行廣告欺詐。例如，欺詐機器人會自動點按旨在增加發佈者廣告收入的付費廣告。這些虛假的點按會增加行銷支出，卻沒有帶來真正的客戶。
檔案共用機器人
檔案共用機器人記錄應用程式、即時通訊軟體或搜尋引擎上的頻繁搜尋詞彙。然後，它會提供帶有指向惡意檔案或網站的有害連結的建議。
社交媒體機器人
社交媒體機器人或社交機器人會產生虛假的社交媒體活動，例如虛假帳戶、關注、點贊或評論。透過模仿社交媒體平台上的人類活動，他們傳送垃圾內容、提高知名度或傳播錯誤資訊。
僵尸網路
僵尸網路是以協調方式協同運作的惡意機器人群組。該群組執行需要大量運算能力和記憶體的任務。為了節省成本，機器人建立者可能會嘗試在屬於他人的網路連線裝置上安裝機器人。這樣，他們就可以遠端控制機器人並計劃在不付費的情況下使用此類裝置的運算能力。
惡意機器人如何影響授權使用者？
需要採用針對性的方法來偵測惡意機器人，因為它們經常被開發以逃避人類和電腦的偵測。考慮採用以下方法來保護您的 IT 系統免受惡意機器人的攻擊：
- 向員工灌輸安全意識。訓練員工避免點按電子郵件中的未知或可疑連結。
- 使用反惡意軟體程式並執行定期掃描以偵測和隔離電腦系統中的機器人。
- 安裝防火牆以防止機器人存取您的電腦。
- 加強機器人防護和進階威脅偵測軟體以阻止機器人。例如，組織使用 Amazon GuardDuty 來阻止惡意機器人和其他惡意軟體。
- 使用 CAPTCHA 阻止分散式拒絕服務 (DDoS) 和垃圾郵件機器人破壞 Web 伺服器。CAPTCHA 是一種挑戰-回應測試，Web 伺服器可透過此測試區分人類和機器人。
- 實施強大的端點安全政策並規範可擕式儲存磁碟機的共用。
- 針對不同的使用者帳戶使用強式密碼和非重複密碼。
什麼是機器人管理？
您應用程式的網際網路流量可能來自人類或機器人。封鎖所有機器人流量並不是正確的安全方法，因為某些機器人有其作用。例如，允許 Web 爬蟲程式是確保網頁出現在搜尋引擎結果中的關鍵要素。機器人管理是一種戰略方法，可協助公司將有用的機器人流量與惡意機器人活動區分開來。惡意機器人對電腦系統有害，但有用的機器人有助於提高生產力、成本效率和提升客戶體驗。
機器人管理員軟體
機器人管理涉及使用機器人管理員軟體對機器人進行分類並根據機器人行為強制執行相應的政策。機器人管理員使用不同的方法來偵測機器人的重要性。最簡單的機器人偵測方法使用靜態分析，根據網路活動對機器人進行分類。一些機器人管理員使用 CAPTCHA 將惡意機器人流量與人類使用者分開。同時，進階的機器人管理解決方案涉及研究電腦活動行為模式的機器學習技術。
AWS 如何協助進行機器人管理？
AWS 提供的多種解決方案可協助公司獲益於使用出色的機器人，同時降低惡意機器人帶來的風險。
- 藉助 Amazon Lex，公司可開發對話式人工
智慧 (AI) 聊天機器人。聊天機器人使用神經語言處理和機器學習技術來自動回應客戶。 - AWS WAF 機器人控制是一種防火牆功能，可即時監督機器人活動並防止惡意機器人影響雲端伺服器。
- AWS Shield 是一項受管安全服務，可保護 AWS 工作負載免受分散式拒絕服務 (DDoS) 攻擊。依據預設，所有 AWS 客戶都可以使用 AWS Shield Standard。
立即建立免費 AWS 帳戶，開始在 AWS 上進行機器人管理。
