Cloudflare最新发布的《2024应用安全报告》显示，全球网络流量中恶意流量占比上升至7%，去年为6%。报告指出，自动化流量中，非Cloudflare验证清单的机器人流量占93%，可能存在恶意。同时，API流量增长至所有流量的60%，但四分之一的API端点缺乏有效管理。

📈 全球网络恶意流量占比上升至7%，去年同期为6%，表明网络安全形势愈发严峻。

🤖 在所有自动化流量中，93%的机器人流量未在Cloudflare验证清单中，可能存在恶意行为。

📉 API流量占所有流量的60%，但多达四分之一的API端点缺乏有效统计和管理，暴露出安全隐患。

IT之家 7 月 19 日消息，Cloudflare 于 7 月 12 日发布《2024 应用安全报告》，洞察报告指出从全球角度来看，将近 7% 的网络流量是恶意的，而去年报告数据为 6%。

IT之家注：官方报告中使用了“缓解流量”来形容恶意 / 不当流量，指由 Cloudflare 平台应用了“终止”操作的任何终端 HTTP 请求。

机器人（被 Cloudflare Bot Management 系统确认由机器人产生的任何 HTTP* 请求）方面，我们观察到的所有流量中，大约三分之一是自动化的，其中绝大多数（93%）不是来自 Cloudflare 已验证清单中的机器人，可能存在恶意。

API 流量（任何响应内容类型为 XML 或 JSON 的 HTTP* 请求。）仍在增长，现在占到所有流量的 60%，也许更令人担忧的是，多达四分之一的 API 端点没有得到正确统计和管理。