Recent Bot Attacks on Libraries

Скорошни бот атаки срещу библиотеките

Plamen MILTENOFF

READ DETAILED REPORT HERE | ПРОЧЕТЕТЕ ПОДРОБНИЯ ДОКЛАД ТУК

Below is a concise, novice-friendly report based on the recent library-sector incidents and current information from library technology providers and professional sources. The Google Doc itself could not be accessed because its Google Drive connector is unavailable in this chat.
Recent Bot Attacks on Libraries
Libraries have recently experienced a new type of problem: large numbers of automated computer programs, or “bots,” visiting their online library systems. These attacks became particularly noticeable during 2025 and have continued to affect library technology providers in 2026. (bywatersolutions.com)
What is a bot?
A bot is a computer program that automatically visits websites and performs tasks. Not all bots are harmful. For example, search engines use bots to find information for their search results.
The problem is that some newer bots, including bots used to collect information for artificial intelligence (AI) systems, can make enormous numbers of requests to a website. They may search thousands of books, authors, subjects, and other catalogue records very quickly.
What happened to libraries?
Library catalogues, often called OPACs (Online Public Access Catalogues), are designed primarily for people. They allow users to search for books, check availability, log into accounts, and perform other tasks.
When thousands of automated requests arrive at the same time, they can consume the server’s resources. The result can be:
very slow catalogue searches;
temporary service interruptions;
websites becoming unavailable;
genuine library users being blocked or asked to prove they are human.
Libraries using systems such as Koha and Aspen Discovery have been particularly affected. ByWater Solutions, a major provider of these systems, reported that aggressive AI and bot activity caused widespread disruption during 2025. It subsequently introduced additional protection, including Cloudflare, to filter unwanted traffic. (ByWater Solutions Help Center)
The problem has also been reported by library organizations. For example, Bibliomation reported AI bot attacks against its online catalogues in 2025, describing repeated cycles in which one type of unwanted traffic was blocked and attackers then appeared with another method. (ctlibraryassociation.starchapter.com)
Why is this important?
The main problem is not necessarily that hackers are breaking into library databases. In many cases, the immediate problem is that automated programs are using library websites so intensively that they interfere with normal users.
Libraries therefore face a difficult balance: they must block harmful automated traffic while making sure that legitimate visitors—including people using accessibility tools and legitimate search services—can still access their catalogues.
In simple terms
Imagine a library with one information desk. Normally, 20 people might ask questions during an hour. Suddenly, 10,000 robots arrive and each asks hundreds of questions at once. The desk becomes overwhelmed, and real visitors have difficulty getting help.
That is essentially what is happening to some online library catalogues today. The growth of AI has made automated web traffic much larger and harder to distinguish from normal human activity, creating a new cybersecurity and service challenge for libraries. (equinoxoli.org)		През последните години библиотеките се сблъскват с нов вид проблем: голям брой автоматизирани компютърни програми, или „ботове“, посещават онлайн библиотечните системи. Тези атаки станаха особено забележими през 2025 г. и продължават да засягат доставчиците на библиотечни технологии и през 2026 г.
Какво е бот?
Ботът е компютърна програма, която автоматично посещава уебсайтове и изпълнява определени задачи. Не всички ботове са вредни. Например търсачките използват ботове, за да откриват информация, която след това се показва в резултатите от търсенето.
Проблемът е, че някои по-нови ботове, включително такива, използвани за събиране на информация за системи с изкуствен интелект (AI), могат да изпращат огромен брой заявки към даден уебсайт. Те могат много бързо да търсят хиляди книги, автори, теми и други каталожни записи.
Какво се случи с библиотеките?
Библиотечните каталози, често наричани OPAC (Online Public Access Catalogue – онлайн каталог за публичен достъп), са предназначени предимно за хора. Те позволяват на потребителите да търсят книги, да проверяват наличността им, да влизат в своите акаунти и да извършват други действия.
Когато хиляди автоматизирани заявки пристигнат едновременно, те могат да използват голяма част от ресурсите на сървъра. В резултат могат да се появят:
много бавни търсения в каталога;
временни прекъсвания на услугата;
недостъпност на уебсайтовете;
блокиране на реални потребители или изискване да докажат, че са хора.
Библиотеки, използващи системи като Koha и Aspen Discovery, са сред засегнатите. ByWater Solutions, един от основните доставчици на тези системи, съобщи, че агресивният AI и бот трафик е причинил значителни проблеми през 2025 г. Компанията впоследствие въведе допълнителни защити, включително Cloudflare, за филтриране на нежелания трафик.
Проблемът е докладван и от библиотечни организации. Например Bibliomation съобщи за AI бот атаки срещу своите онлайн каталози през 2025 г. и описва повтарящи се атаки, при които след блокирането на един вид нежелан трафик се появява друг.
Защо това е важно?
Основният проблем не е непременно, че хакери проникват в базите данни на библиотеките. В много случаи проблемът е, че автоматизирани програми използват библиотечните уебсайтове толкова интензивно, че пречат на нормалните потребители.
Затова библиотеките трябва да намерят баланс: да блокират вредния автоматизиран трафик, като същевременно гарантират, че легитимните посетители – включително хората, използващи помощни технологии – продължават да имат достъп до каталозите.
Казано съвсем просто
Представете си библиотека с един служител на информационното бюро. Обикновено за един час идват 20 души и задават въпроси. Внезапно пристигат 10 000 робота, като всеки задава стотици въпроси едновременно. Бюрото се претоварва и реалните посетители трудно получават помощ.
По същество това се случва с някои онлайн библиотечни каталози днес. Разрастването на AI доведе до значително увеличаване на автоматизирания уеб трафик, който става все по-труден за разграничаване от нормалното човешко използване. Това създава ново предизвикателство пред библиотеките както по отношение на киберсигурността, така и на предоставянето на услуги.