Em junho de 2026, a internet cruzou um marco que o próprio CEO da Cloudflare não esperava ver tão cedo: pela primeira vez na história, os bots respondem por mais da metade de todo o tráfego HTTP da rede. De acordo com Matthew Prince, o tráfego automatizado chegou a 57,5% das requisições HTTP, deixando os acessos humanos orgânicos em apenas 42,5%. Prince havia previsto a virada para o fim de 2027; depois antecipou para o início de 2027; o mercado simplesmente não esperou.
Não são os crawlers de sempre
O dado precisa de uma ressalva importante: a contagem da Cloudflare exclui os robôs de indexação tradicionais, como os spiders do Google que escaneiam páginas para montar resultados de busca. O que Prince está medindo são agentes de IA que navegam por ordem de usuários reais, verificando informações, comparando preços, indexando conteúdo para modelos de linguagem, pedindo comida e interagindo com sistemas de atendimento ao cliente. Em outras palavras, é o tráfego gerado pela camada de IA agêntica que ganhou força nos últimos anos, o tipo de agente que você instrui a “pesquise os melhores preços de um voo para Lisboa” e ele sai fazendo requisições por conta própria.
A distribuição geográfica revela assimetrias relevantes. Gibraltar lidera com impressionantes 92,1% do tráfego originado por bots, seguido por Singapura e Irã, ambos em 76,4%. O Brasil ainda está do lado humano da balança, mas por margem praticamente simbólica: 50,9% de tráfego humano contra 49,1% de bots. É o tipo de diferença que desaparece em semanas, não em anos.
O que os agentes estão fazendo nessas requisições?
Segundo a Cloudflare, as tarefas mais comuns incluem leitura de páginas de produtos, comparação de preços e opções de voos, além de indexação de conteúdo para alimentar modelos de IA. O leque de atividades vai de ações utilitárias diretas, como encomendar produtos, até interações com chatbots de atendimento ao cliente, onde um agente conversa com outro agente sem nenhum humano na cadeia. A ironia é que parte desse tráfego ainda falha em tarefas básicas: o próprio artigo-fonte menciona uma tentativa de usar o Claude para comparar preços entre Shopee, Amazon e Mercado Livre que travou porque os domínios ficam bloqueados na extensão para Chrome.
Humanos ainda dominam onde importa para as plataformas
A métrica da Cloudflare se restringe a requisições HTTP, o que deixa de fora engajamentos em apps, redes sociais, serviços de streaming e a maior parte das interações em sites que dependem de sessões autenticadas. Nesses ambientes, os humanos ainda são maioria absoluta. É um detalhe que as plataformas de publicidade vão usar como escudo por algum tempo, mas que não muda a trajetória geral.
O que o número de 57,5% realmente sinaliza é uma transição de infraestrutura, não apenas de tráfego. A arquitetura da web foi construída pressupondo que, do outro lado da requisição, há um ser humano com um browser. Firewalls, CAPTCHAs, rate limiting e políticas de terms of service foram desenhados para essa realidade. No cenário de 2026, onde agentes de IA são os principais clientes de boa parte das APIs públicas, essa premissa está sendo demolida em tempo real. Para desenvolvedores, engenheiros de infraestrutura e qualquer empresa que dependa de dados em tempo real, o desafio agora não é mais bloquear bots maliciosos, mas decidir quais agentes você quer deixar entrar e em que condições, antes que a resposta seja tomada por quem tem mais poder de requisição do que você.
