Bots generate more web traffic than humans for the first time
A fact that changes everything for companies and web agencies
Internet non è più quello che conosciamo. Per la prima volta nella storia, il traffico generato dai bot supera quello umano: i programmi automatizzati rappresentano quasi il 57% del traffico globale, mentre le persone si fermano al 43%.
Il sorpasso, previsto inizialmente per il 2027, è arrivato con mesi di anticipo. I dati di Cloudflare, che serve circa un quinto di tutti i siti web del pianeta, lo confermano: 57,5% delle richieste HTTP alle pagine HTML proviene da agenti automatizzati.
Why are there so many bots?
La ragione principale è il rapido sviluppo dell'intelligenza artificiale generativa. Questi bot moderni sono capaci di:
- Imitating human behavior
- Conduct conversations
- Writing texts
- Perform automatic actions on websites
I bot AI, impegnati a scandagliare il web per raccogliere dati utili all'addestramento dei modelli, hanno rappresentato già nel 2025 il 4,2% delle richieste HTML globali. Nel 2025, gli attacchi dei bot basati sull'IA sono aumentati di 12,5 volte rispetto all'anno precedente.
Not all bots are "good"
Un dato preoccupante: il 40% dei bot è classificato come dannoso. I bot "cattivi" sono usati per:
- Malicious activity
- Consequence
- Credential stuffing
- Provano password rubate su diversi siti (attacchi quasi raddoppiati: da 190.000 a 330.000 in un anno)
- Web scraping
- Download in massa di informazioni, minacciando segreti commerciali e dati personali
- Payment Fraud
- Sfruttano vulnerabilità dei sistemi
- Scalping bot
- Acquistano biglietti/beni di successo per rivenderli a prezzi gonfiati
- API Attacks
Colpiscono la spina dorsale del business digitale
Il settore più colpito è il turismo (27% del traffico dannoso), seguito da commercio al dettaglio (15%) e istruzione (11%).
What changes for companies and web agencies?
This structural change has concrete implications for those who manage online services:
Metriche di traffico non sono più affidabili : se il 57% del traffico è automatico, le visite sul tuo sito non rappresentano sempre utenti reali. Le campagne pubblicitarie, i report di performance e le analisi devono essere reinterpretate.
- Safety must be a priority
AI-based attacks are increasing exponentially.
Companies must:
- Usare password complesse e diverse per ogni account
- Installare antivirus e monitorare lo stato dei dispositivi
- Aggiornare regolarmente il firmware del router
- Site performance
Il traffico bot pesante impatta sulla banda e sulla capacità del server. Le infrastrutture devono essere pianificate per gestire volumi molto più alti di richieste.
Advertising monetization
Se quasi il 60% delle visite è da bot, il revenue da pubblicità potrebbe essere distorto. Gli annunci visualizzati da bot non generano valore reale.
SEO and indexing
I bot di Google (Googlebot) e Bing (Bingbot) rappresentano oltre un quarto del traffico automatizzato, usati per indicizzazione e finalità AI. La strategia SEO deve considerare che molto del traffico "organico" è automatizzato.
How to protect yourself?
Essential best practices:
- Don't use the same password for different accounts (it makes it easier for attacks)
- Use a reliable password manager for complex combinations
- Install antivirus and monitor devices regularly
- Check and update your home router (older models are vulnerable)
- Non fidarsi di servizi VPN dubbi (alcuni vendono l'IP a terzi)
Conclusion
Non è una tendenza temporanea, ma un cambio strutturale di Internet. L'IA non sta solo aumentando il volume dei bot, ma ne cambia radicalmente la natura: il confine tra attività legittime e dannose si sta annullando. L'intento, non l'identità, è la nuova sfida per la sicurezza.