中文

面向小型组织的 AI 机器人防御:Logrip 层次化 IP 散列

密码学与安全 2025-08-06 v1

摘要

小型组织、初创公司和自托管服务器面临来自自动化网页爬虫和 AI 机器人日益增加的压力,其在过去几年中的在线存在显著增长。现代机器人能够规避传统节流措施,即使它们是 well-behaved 也会通过 sheer volume 降低服务器性能。我们引入一种新型安全方法,利用数据可视化和层次化 IP 散列来分析服务器事件日志,基于访问模式区分人类用户和自动化实体。通过聚合 IP 活动跨子网类并应用统计测度,我们的方法检测到协调机器人活动和分布式爬网攻击,这些是传统工具无法识别的。使用真实世界的例子我们估计了 80-95% 的流量来自 AI 爬虫,凸显了需要改进过滤机制的必要性。我们的方法使小型组织能够有效地管理自动化流量,同时保留公共访问,减轻性能降解。

关键词

引用

@article{arxiv.2508.03130,
  title  = {Protecting Small Organizations from AI Bots with Logrip: Hierarchical IP Hashing},
  author = {Rama Carl Hoetzlein},
  journal= {arXiv preprint arXiv:2508.03130},
  year   = {2025}
}

备注

11 pages, 4 figures