Half the AI bot traffic hammering your website comes from Meta
2026-10-19
Según el reporte de tráfico de IA de DataDome para el tercer trimestre de 2026, las peticiones realizadas por agentes de inteligencia artificial crecieron un 41.5% respecto al trimestre anterior, alcanzando casi 25 mil millones de solicitudes. Este aumento ha dejado desactualizadas las políticas de gestión de bots y los planes de capacidad de muchas plataformas.
Meta se posiciona como el principal generador de este tráfico. Sus agentes, Meta-ExternalAgent y Meta-WebIndexer, sumaron 12.4 mil millones de peticiones, lo que representa el 49.7% del total registrado. Destaca el caso de Muse, el agente personal de Meta, que en sus primeros 12 días de disponibilidad total generó 29.1 millones de solicitudes, operando principalmente desde infraestructuras de nube y redes de entrega de contenido (CDN).
Un hallazgo relevante es que el tráfico de estos agentes no siempre sigue patrones de rastreo programados, sino que se comporta de forma similar a un usuario real. En una muestra analizada, el 8.9% de las peticiones de Muse alcanzaron puntos sensibles de los sitios web, como páginas de inicio de sesión, pagos, creación de cuentas y carritos de compra. De este tráfico sensible, el 81% se dirigió a formularios, recibiendo ocho veces más peticiones que las páginas de acceso.
Expertos de DataDome advierten que las políticas de seguridad que solo confían en el tráfico proveniente de proveedores de internet (ISP) residenciales no serán suficientes para detectar a estos agentes, ya que operan desde máquinas virtuales en la nube. Se recomienda a los administradores de sitios web validar la identidad de los agentes y decidir deliberadamente qué procesos automatizados tienen autorización para interactuar con áreas críticas.
Qué significa para una pyme colombiana y cucuteña: Si usted administra una página web de ventas o servicios, tenga cuidado: los nuevos agentes de IA de Meta están entrando a sitios web de forma muy parecida a un cliente real. Esto significa que pueden llenar sus formularios de contacto o de pedidos con datos automáticos, afectando su operación. Revise si su proveedor de seguridad o su plataforma de e-commerce permite identificar y bloquear específicamente a bots como 'Meta-WebIndexer' o 'Muse' para evitar que saturen sus procesos de pago o registro.