Веб больше нельзя проектировать только для человека с браузером. Cloudflare зафиксировала смену основного потребителя: в мае 2026 года нечеловеческий трафик превысил человеческий, причем рост в основном обеспечивают AI-боты и агенты. Значит, бот теперь не аномалия в логах, а отдельный тип клиента, даже если он ничего не покупает и не смотрит рекламу.
Порог важнее прогноза
Как пишет IT Home со ссылкой на отчетный звонок Cloudflare, пересечение произошло намного раньше прогноза CEO компании Мэтью Принса, который ожидал его только к концу 2027 года. Если нынешняя динамика сохранится, через пять лет нечеловеческого трафика будет в тысячу раз больше, чем человеческого.
Цифра 1:1000 хорошо смотрится в презентации, но строить на ней бюджет рано. Куда важнее уже пройденная отметка. В июле IT Home приводил другую оценку Cloudflare: автоматизированные боты создавали около 57% всех сетевых запросов. То есть инфраструктура, защита и аналитика, рассчитанные на мир, где автоматика находится на периферии, уже описывают несуществующую реальность.
Причина в механике AI-агентов. По словам Принса, человек при поиске камеры может проверить пять магазинов, а агент способен обратиться к 5000 сайтов. Он имитирует обычный просмотр, но работает с машинной скоростью и в машинном масштабе. Если миллионы пользователей поручают ассистентам сравнивать цены, исследовать темы и собирать материалы, один человеческий запрос превращается в тысячи сетевых обращений.
Бесплатный сайт становится незапланированным API
Для бизнеса это неприятный переворот. Публичная страница традиционно воспринимается как дешевый канал привлечения: человек пришел, прочитал, оставил заявку или увидел рекламу. AI-агент может пройти тот же интерфейс, извлечь данные и уйти. С точки зрения оператора расходы возникли, а привычного результата визита не было.
Поэтому машинному трафику нужны собственные метрики. Не просто общий счетчик запросов и доля заблокированных ботов, а отдельный учет идентифицированных агентов, неизвестной автоматизации и человеческих сессий. Полезнее смотреть не на посещаемость как таковую, а на стоимость машинных обращений и результат, который они приносят бизнесу. Иначе рост графика легко принять за рост продукта, хотя на деле выросла только нагрузка.
Следующий слой защитный. CAPTCHA уже недостаточно: в июле Cloudflare представила Precursor, который определяет автоматизацию по поведению в течение всей сессии, включая движения мыши, ритм набора и работу с буфером обмена. Компания объясняла это тем, что современные AI-системы способны обходить заметную часть CAPTCHA, а сами проверки мешают людям. Старый ритуал «найдите все светофоры» становится налогом на живого пользователя, а не надежным фильтром для машины.
Но защита не должна сводиться к тотальной блокировке. Принс отмечал, что только часть нечеловеческого трафика имеет вредоносный характер. Причем вред определяется и бизнес-моделью: сбор материалов AI-компанией может быть проблемой для медиа, которое зарабатывает на рекламе. Значит, оператору нужны разные правила доступа: кому разрешено читать, с какой частотой, какие данные можно забирать бесплатно и где начинается платный машинный канал.
Практический вывод прост: лимиты, идентификация и тарифы для агентов должны появиться рядом с правилами для людей. Если публичный интерфейс систематически используют машины, его пора считать API, даже когда разработчики никогда не называли его API. Бесплатный доступ без ограничений в таком случае является не продуктовым решением, а отсутствием учета.
За машинный спрос все равно кто-то платит
Масштаб проблемы виден по инфраструктурным расходам. TrendForce, по данным IT Home, ожидает, что капитальные затраты девяти глобальных облачных провайдеров в 2026 году превысят $886,7 млрд, увеличившись на 90%, а в 2027 году достигнут $1,32 трлн. Анализ Reuters на основе ожиданий LSEG показывал, что к 2027 году совокупные капитальные затраты Microsoft, Alphabet, Amazon, Meta и Oracle могут превысить их свободный денежный поток.
Cloudflare тоже планирует капитальные расходы примерно на уровне 14-15% выручки, около $430 млн. При этом Принс противопоставляет модель компании гиперскейлерам: Cloudflare рассчитывает повышать отдачу от каждого доллара за счет распределения нагрузки между серверами, а не конкурировать в аренде GPU-мощностей. Это и есть экономика нового веба: выиграет не тот, кто бесконечно добавляет железо под каждый запрос, а тот, кто понимает, какой машине, зачем и на каких условиях отвечает.
Смотреть дальше стоит не на обещанное соотношение 1:1000, а на собственную панель мониторинга. Три маркера: доля агентных запросов, их стоимость и измеримый результат для бизнеса. Если эти показатели нельзя отделить от человеческого трафика, компания уже обслуживает новый рынок, но продолжает вести учет по старому.