CEVIU Logo
Voltar
🤖CEVIU

Bots de IA já superam humanos no tráfego da internet

Aprofundamento CEVIU

Aprofundamento

O tráfego de bots de IA superou o humano na internet em 4 de junho de 2026, com 57,5% das solicitações HTTP para conteúdo HTML vindo de agentes autônomos, não de crawlers de treinamento, mas de sistemas que agem em nome de usuários, como compradores automatizados, assistentes de viagem e gerenciadores de contas. Esse marco ocorreu 18 meses antes do previsto por Matthew Prince, da Cloudflare, que em março já havia antecipado o cruzamento só para o final de 2027. A diferença qualitativa é crítica: esses agentes navegam sessões autenticadas, preenchem formulários, acessam áreas restritas e até concluem checkouts, 2,3% de sua atividade em 2025 ocorreu nessa etapa final de compra. Eles não imitam humanos; operam na velocidade do software, com fluxos de tráfego duas vezes mais longos que transações tradicionais.

A regionalização do fenômeno também surpreende: enquanto a América do Norte já tem 68,6% do tráfego dominado por bots, países como Cuba e Laos ainda mantêm mais de 80% de origem humana. Em Gibraltar, o pico chega a 97%. Essa disparidade expõe uma nova fragmentação da web, não por banda larga ou idioma, mas por grau de autonomia operacional. A Cisco já projeta que o tráfego de inferência de IA representará 25% do total da rede até 2035, e a Nvidia acelera essa mudança com o chip RTX Spark, que leva execução local de agentes para laptops Windows, ampliando a superfície de ataque e o volume de requisições descentralizadas.

O que mudou

O que mudou entre o relatório da Cisco de 27 de maio e a confirmação da Cloudflare em 5 de junho é a consolidação do marco: em abril, o tráfego de bots oscilava entre 53% e 60%, mas só em 4 de junho os dados fecharam em 57,4%, com margem estatística clara e repetível. Isso transforma o que era tendência (relatado pela Cisco como 'remodelação radical das WANs') em realidade operacional mensurável. Também se confirma o salto de escala: o crescimento de 8.000% no tráfego de agentes entre início e fim de 2025, citado no relatório da HUMAN Security, agora se materializa como predominância quantitativa, não apenas aumento, mas inversão de hierarquia no tráfego web.

Por que isso importa

Isso importa porque as métricas de engajamento, SEO, segurança e até faturamento estão sendo reescritas em tempo real. Um site que depende de cliques orgânicos perde relevância quando 60% das buscas terminam sem sair do AI Overview, como mostrado em nossa cobertura de 1º de junho. Editores já usam 'Pay Per Crawl' para monetizar acesso de agentes, e líderes de TI precisam migrar de operações reativas para infraestrutura auto-orquestrada, conforme alertamos em 1º de junho. A ameaça interna deixou de ser só humana: agentes com permissões elevadas dentro de redes corporativas, como destacamos em 4 de junho, agora são a maioria do tráfego, e também a maioria dos vetores de ataque indistinguíveis de legítimos.

Linha do tempo

  1. Cisco divulga que IA agentic remodela WANs, com projeção de tráfego empresarial 9x maior com agentes

  2. Google I/O 2026 anuncia Gemini Spark, Android Halo e WebMCP, consolidando o modelo de agentes como representantes dos usuários

  3. CEVIU mostra impacto nos modelos de operação de TI e na concorrência entre sites e resumos de IA

  4. CEVIU alerta para agentes como novas ameaças internas e para a mudança estrutural na segurança de endpoint

  5. Cloudflare confirma que tráfego de bots de IA supera o humano globalmente: 57,5% vs 42,5%

Perguntas frequentes

Como é possível medir se um acesso veio de um humano ou de um agente de IA?

A Cloudflare usa assinaturas comportamentais, padrão de requisições por segundo, sequência de páginas visitadas, tempo de permanência em formulários e uso de cookies em sessões autenticadas. Agentes de IA tendem a fazer milhares de requisições em minutos, navegar em ordens não lineares e interagir com elementos ocultos (como campos de checkout) sem pausa visual. Não há header único que identifique 'IA', mas o comportamento conjunto revela a origem.

Por que o e-commerce lidera esse tráfego de agentes?

Porque é o cenário com maior ROI imediato para automação: comparação de preços em tempo real, verificação de estoque, aplicação de cupons e finalização de compra exigem pouca interpretação subjetiva e muita repetição estruturada. Dados da HUMAN Security mostram que metade do pico de tráfego de IA em 2025 veio desse setor, e 2,3% dessas interações já eram checkouts completos sem intervenção humana.

O que muda para desenvolvedores de sites e APIs?

Precisam projetar para duas audiências distintas: humanos (com foco em UX, conversão e tempo de carregamento) e agentes (com suporte a Model Context Protocol, estruturação semântica robusta, rate limiting adaptativo e endpoints explícitos para ações como 'adicionar ao carrinho'). A API não é mais só um contrato técnico, é uma interface de negócios para entidades autônomas.

Essa virada afeta a privacidade e a regulamentação?

Sim. Agentes operam com permissões delegadas, mas não têm responsabilidade legal nem capacidade de consentimento informado. O GDPR e a LGPD não contemplam 'representantes digitais', o que cria lacunas em auditoria, rastreabilidade e responsabilização. A Comissão Europeia já discute atualizações para incluir 'entidades agentic' como sujeitos de direito nas próximas revisões.

Fontes

Avalie este artigo:
Compartilhar:
Categoria
CEVIU
Publicado
06 de junho de 2026
Editoria
CEVIU

Quer receber mais sobre CEVIU?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser