Metade do tráfego de bots de IA vem da Meta e está reescrevendo a segurança da web

Novos dados da DataDome mostram que o tráfego de agentes de IA explodiu para quase 25 bilhões de requisições no terceiro trimestre de 2026, e a Meta sozinha respondeu por quase metade disso. Os bots Meta-ExternalAgent e Meta-WebIndexer geraram 12,4 bilhões de requisições, com o bot de indexação ultrapassando o agente externo em setembro.

O relatório também revela que o tráfego de navegadores agênticos saltou de 12,5 milhões de requisições em agosto para 58,2 milhões em setembro. O Muse, da Meta, acumulou 29,1 milhões de requisições nos primeiros 12 dias, com 99,3% vindas de infraestrutura de nuvem e CDN e 8,9% atingindo endpoints sensíveis, como formulários e fluxos de checkout.

Para publishers e equipes de segurança, o recado é direto: políticas de bots baseadas em premissas antigas já estão defasadas. É preciso validar a identidade dos agentes, entender a intenção e decidir de forma deliberada quais agentes de IA podem acessar páginas de login e pagamento.