Rozwój sztucznej inteligencji przyspieszył zmianę, która jeszcze kilka lat temu wydawała się odległą przyszłością. Coraz większą część internetowego ruchu generują dziś boty i zautomatyzowane systemy, a w wielu statystykach ich aktywność przewyższa już ruch pochodzący od ludzi.
Potwierdzają to najnowsze dane. Według raportu Impervy w 2025 roku zautomatyzowany ruch odpowiadał za ponad 53 proc. całej aktywności w internecie, podczas gdy udział ludzi spadł do 47 proc. Podobny obraz wyłania się z danych Cloudflare Radar. Wynika z nich, że boty generują już 57,5 proc. żądań dotyczących treści HTML, a użytkownicy odpowiadają za 42,5 proc.
Tempo zmian okazało się większe, niż przewidywano. Matthew Prince, dyrektor generalny Cloudflare, we wpisie opublikowanym w serwisie X zauważył, że moment, w którym ruch generowany przez boty przewyższył aktywność ludzi, nastąpił około 18 miesięcy wcześniej, niż zakładano.
AI przejmuje cyfrowy ruch
Zgodnie z danymi Human Security zautomatyzowany ruch rośnie obecnie osiem razy szybciej niż aktywność generowana przez użytkowników. Analiza ponad jednego kwadryliona interakcji cyfrowych z 2025 roku pokazuje, że najszybciej rozwijającą się kategorią jest ruch napędzany przez sztuczną inteligencję.
Między styczniem a grudniem 2025 roku aktywność generowana przez systemy AI wzrosła o 187 proc., zwiększając swoją skalę niemal trzykrotnie. Ponad 95 proc. tego ruchu koncentrowało się w trzech obszarach: handlu detalicznym i e-commerce, mediach oraz serwisach streamingowych, a także turystyce i hotelarstwie.
Aktywność botów AI pozostaje w rękach kilku głównych operatorów. Największy udział ma OpenAI, które odpowiada za około 69 proc. tego typu ruchu. Meta generuje około 16 proc., Anthropic około 11 proc., a pozostali dostawcy łącznie mniej niż 5 proc.
Jedną z najważniejszych zmian w sposobie funkcjonowania zautomatyzowanego ruchu w internecie jest rozwój tzw. agentowej sztucznej inteligencji. W przeciwieństwie do tradycyjnych botów, które jedynie pobierają dane ze stron internetowych, agenci AI potrafią aktywnie wchodzić w interakcje z usługami online i wykonywać zadania w imieniu użytkowników.
Według Human Security ruch generowany przez agentów AI oraz przeglądarki agentowe wzrósł rok do roku o 7851 proc. Najczęściej aktywność ta koncentruje się na stronach produktów oraz w wynikach wyszukiwania, które odpowiadają za 77 proc. wszystkich interakcji. Coraz częściej agenci pojawiają się również na stronach logowania, w panelach kont oraz w procesach finalizacji zakupów.
Po raz pierwszy systemy AI nie tylko przeglądają internet, lecz także biorą udział w działaniach zbliżonych do realizacji transakcji.
Firmy wobec automatyzacji
Rosnąca rola automatyzacji oznacza dla firm konieczność zmiany sposobu myślenia o internecie. Coraz częściej przedsiębiorstwa nie obsługują już wyłącznie klientów, lecz również różnego rodzaju systemy automatyczne.
Nowa rzeczywistość utrudnia interpretację tradycyjnych wskaźników biznesowych. Wzrost liczby odwiedzin nie musi już oznaczać większego zainteresowania klientów, a większy ruch nie zawsze przekłada się na realny popyt. Firmy muszą nauczyć się odróżniać aktywność ludzi od działań prowadzonych przez maszyny.
Eksperci z Impervy zwracają uwagę, że niekontrolowana automatyzacja może zwiększać koszty infrastruktury, obniżać wydajność systemów i zaburzać analizę danych biznesowych. Boty mogą na przykład stale sprawdzać ceny lub dostępność produktów, generując dodatkowe obciążenie dla serwerów i utrudniając ocenę rzeczywistych zachowań klientów.
Jednocześnie agentowa sztuczna inteligencja może stać się nowym kanałem sprzedaży. Firmy, których usługi są łatwo dostępne dla agentów AI, mogą skuteczniej docierać do użytkowników korzystających z cyfrowych asystentów i automatycznych systemów zakupowych.
Nowa era cyberzagrożeń
Obszary internetu, z których najczęściej korzystają agenci AI, są jednocześnie głównym celem cyberprzestępców. Dotyczy to przede wszystkim wyszukiwania produktów, logowania do kont użytkowników oraz procesów zakupowych.
Jednym z największych problemów pozostaje scraping, czyli automatyczne pobieranie danych ze stron internetowych. Według HUMAN Security udział tego typu ruchu sięga średnio około 20 proc. wszystkich wizyt, co oznacza niemal dwukrotny wzrost względem 2022 roku.
Jeszcze szybciej rośnie liczba prób przejęcia kont po zalogowaniu. W ciągu roku wzrosła ponad czterokrotnie, a pojedyncze organizacje muszą mierzyć się średnio z około 402 tys. takich prób. Od 2022 roku o 250 proc. zwiększyła się również skala ataków typu carding, czyli testowania skradzionych danych kart płatniczych.
Coraz częściej celem ataków stają się także interfejsy API, czyli „łącza” umożliwiające systemom bezpośrednią wymianę danych. Według Impervy w 2025 roku 27 proc. ataków botów było wymierzonych właśnie w takie punkty dostępu. Dzięki temu przestępcy mogą omijać strony i interfejsy widoczne dla użytkowników i działać bezpośrednio na poziomie systemów, z dużą szybkością. Najbardziej narażony pozostaje sektor finansowy. Odpowiada on za 24 proc. wszystkich ataków botów oraz 46 proc. przypadków przejęcia kont użytkowników.
Eksperci podkreślają, że dotychczasowe podejście do bezpieczeństwa przestaje być wystarczające. W sytuacji, gdy nieszkodliwa i złośliwa automatyzacja korzystają z tych samych narzędzi i interfejsów, samo sprawdzenie, czy dany ruch pochodzi od bota, traci sens. Dane Human Security pokazują, że różnica między „dobrą” a „złą” automatyzacją w 2025 roku była minimalna i wynosiła około około pół punktu procentowego. Dlatego coraz ważniejsze staje się nie tyle wykrywanie botów, co rozumienie intencji stojących za ich działaniami.
Internet napędzany przez maszyny nie jest już prognozą na przyszłość – to rzeczywistość, w której firmy muszą nauczyć się zarządzać automatyzacją, budować zaufanie do cyfrowych interakcji i odróżniać użyteczne działania AI od aktywności stanowiącej zagrożenie. (ao)
Źródło: humansecurity.com, The 2026 State of AI Traffic & Cyberthreat Benchmark Report/ imperva.com, Bad Bot Report 2026: The Internet Is No Longer Human and It’s Changing How Business Works, Tim Chang, 29.04.2026/ x.com/eastdakota
