Защита от ботов — это не про «непробиваемую стену», а про экономику. Задача — сделать атаку дороже, чем она приносит.
Из чего складывается цена атаки
- Разработка — от пары тысяч руб. за простой скрипт до 1+ млн руб. за сложную систему. LLM и кодинг-ассистенты обвалили порог входа: скрейпер теперь может собрать человек без опыта в коде.
- Прокси — резидентские стоят 50–500 руб. за ГБ, без них серьёзная атака не работает.
- Капча-решалки — от 18 до 160 руб. за тысячу решений.
- Токены LLM — новая статья расходов. Бот на 100 тыс. действий в сутки нажигает от 300–500 тыс. руб. до нескольких миллионов.
- Люди — инженер поддержки бота обходится в 150–400 тыс. руб. в месяц.
Ключевые кейсы
- Скрейпер — от бесплатного скрипта до промышленной фермы с антидетектом.
- SMS-бомбинг — порог входа минимален, готовые решения гуляют по сети бесплатно.
- Брутфорс — без rate limit перебор стоит копейки, с лимитами — становится неподъёмным.
- LLM-боты — умные, адаптивные, почти неотличимы от человека, но дорогие в эксплуатации.
Главный вывод
Чем дешевле создание ботов и чем быстрее они умнеют — тем важнее защищаться не от конкретного скрипта, а от самой автоматизации. При этом нельзя забывать про баланс: агрессивные блокировки бьют и по реальным пользователям.