Más de la mitad del tráfico web global procede de bots, con un aumento de los maliciosos impulsados por IA

Según el informe Bad Bot 2026, los bots representaron en 2025 el 53% de todo el tráfico web global, superando al tráfico generado por personas. Además, los ataques de bots impulsados por inteligencia artificial aumentaron 12,5 veces, alcanzando los 25 millones. Thales Group bloqueó 17,2 billones de solicitudes automatizadas, mientras que ataques individuales, como uno procedente de China, llegaron a los 7 millones de solicitudes en apenas 24 horas. La IA ha hecho que muchos bots ‘buenos’ evolucionen hacia comportamientos maliciosos, introduciendo una categoría nueva llamada agentes de IA, capaces de interactuar con aplicaciones y APIs como si fueran usuarios reales. Actualmente, el 40% del tráfico web corresponde a bots maliciosos, muchos de los cuales evaden las técnicas tradicionales de defensa y se centran especialmente en APIs, explotando la lógica de negocio sin necesidad de vulnerar la capa visual de los sitios web. El sector financiero es el más afectado, concentrando un 24% de todos los ataques de bots y casi la mitad de los intentos de toma de control de cuentas. También se observa un impacto creciente en medios digitales, donde la actividad de bots de IA ha crecido un 300% en 2025, reduciendo visitas e ingresos publicitarios. Ante esta situación, surgen propuestas como cobrar a crawlers por acceder a contenidos, pero todavía no se han implementado ampliamente. La proliferación de bots maliciosos plantea un reto crítico para la ciberseguridad, la privacidad y el modelo de negocio de internet tal y como se conocía hasta ahora.