Quase dois terços dos sites não conseguem barrar nem os bots mais simples

A atividade maliciosa de bots disparou 124 por cento entre julho de 2025 e junho de 2026, enquanto o tráfego humano cresceu apenas 13,2 por cento. O tráfego vindo de agentes de IA e rastreadores de grandes modelos de linguagem subiu 82,3 por cento no mesmo período, e os bots já representam cerca de 26,5 por cento de todas as requisições analisadas em mais de 75 mil sites. Na prática, o tráfego automatizado cresce nove vezes mais rápido do que as pessoas que ele tenta imitar.

O mais assustador é o quanto a web está despreparada. Em um teste com 21.491 páginas iniciais populares, cerca de 65,3 por cento não detectaram nem um único dos dez bots simulados, de scripts simples a ferramentas com impressões digitais de navegador forjadas. Apenas 2,4 por cento bloquearam ou desafiaram todos os tipos. Só a raspagem de dados respondeu por 70,9 por cento do tráfego malicioso, com ataques de revenda, spam e DDoS logo atrás.

As páginas de login viraram a nova linha de frente, com o tráfego mensal de bots de IA para elas crescendo mais de oito vezes no primeiro semestre de 2026. As equipes de segurança precisam agora separar um assistente de IA legítimo de uma campanha de credential stuffing usando apenas ritmo, sequência e contexto, enquanto sinais do lado do navegador podem ser falsificados ou ignorados. Se a sua navegação diária depende de privacidade real, um tunnel criptografado como o ProtonVPN é uma primeira linha de defesa inteligente.