Bots AI Jadi 57 Persen Trafik Web, dan Tidak Ada yang Bilang

Pada 3 Juni 2026, Matthew Prince, pendiri dan kepala operasional Cloudflare, menyebut satu angka di depan publik. Bot menyumbang 57,5 persen permintaan web, manusia 42,5 persen. Reaksi media langsung merinding. Untuk pertama kalinya dalam sejarah internet, mesin memegang mayoritas lalu lintas.

Angka itu tidak salah. Yang tidak dilaporkan hampir sama sekali adalah sisi kedua dari cerita yang sama, yaitu bahwa sebagian besar trafik bot itu diambil tanpa memberi imbalan apa pun ke situs asalnya. Di situlah masalahnya sebenarnya.

Angka 57,5 persen itu datang dari mana

Cloudflare punya posisi yang tidak dimiliki jaringan lain. Mereka menjalankan salah satu content delivery network terbesar di dunia, jadi mereka melihat permintaan dari sebagian besar situs internet.

Klaim Prince keluar pada 3 Juni 2026. Cloudflare sendiri memperkirakan titik balik ini terjadi satu tahun kemudian, dan perkiraan itu meleset. Kalimat yang keluar dari Prince cuma satu baris: itu terjadi lebih cepat dari yang dia perkirakan.

Cloudflare Radar kemudian menunjukkan angka yang lebih rumit. Dibatasi hanya pada respons HTML selama tujuh hari terakhir, bot menyumbang 35,6 persen dan manusia 64,4 persen. Statcounter melaporkan 23,44 persen bot untuk Juli 2026. Satu jaringan besar, tiga angka berbeda, dan semuanya berada di wilayah yang benar.

Perbedaannya bukan karena satu angka salah. Cloudflare Radar sengaja membatasi pengukuran pada lalu lintas HTML, sementara sebagian besar trafik mesin berjalan lewat API yang tidak dihitung. Statcounter berbasis pageview dari jaringan pengukuran yang berbeda, sehingga komposisinya tidak sama. Tidak ada satu angka yang berlaku untuk semua kasus.

Apakah bot yang datang berbahaya

Tidak semuanya. Pembagian di dalam 57,5 persen itu jauh lebih berguna daripada angka besarnya.

Dari trafik bot terverifikasi, crawler AI menyumbang sekitar 20,3 persen, dan bot pencarian AI menambah sekitar 6,5 persen. Jadi sekitar seperempat aktivitas bot melibatkan AI. Sisanya adalah bot lama yang sudah lama ada: perayapan mesin pencari, pemantau uptime, pengarsipan web, dan pemeriksa tautan.

Untuk bot AI sendiri, perbedaannya menentukan. Crawler untuk pelatihan model mengambil halaman untuk dilatih dan tidak pernah mengirim satu pun pengunjung kembali. Bot untuk pencarian dan agen melakukan sebaliknya. Mereka mengindeksi atau menjawab pertanyaan, dan yang datang ke situs Anda adalah manusia.

Angka yang lebih terperinci memperjelas pemisahan itu. Pada 2026, sebagian besar crawler berorientasi pada pelatihan, bukan pencarian. Porsi GPTBot naik dari 4,7 persen menjadi 11,7 persen dari trafik perayapan AI dalam setahun, sementara ByteSpider turun tajam dari 14,1 persen menjadi 2,4 persen.

Rasio yang paling berguna untuk pemilik situs

Ada satu angka yang paling berguna bagi siapa pun yang punya situs, dan angka itu jarang muncul di berita. Berapa halaman yang diambil satu crawler untuk setiap satu pengunjung yang dikembalikannya.

Data Cloudflare Radar per 31 Mei 2026 punya jawaban yang tidak nyaman.

Googlebot mengambil sekitar lima halaman untuk setiap pengunjung yang dikirimkannya. Itu model ekonomi web yang selama ini kita kenal. Ada tukar-menih, dan pertukaran itu yang membuat web tetap berjalan tanpa dibayar siapa pun.

ClaudeBot mengambil 10.300 halaman untuk setiap pengunjung. Rasio itu 2.000 kali lebih besar dari Googlebot. Situs dengan penjelasan panjang atau katalog besar akan dipagari seluruhnya demi data yang tidak pernah kembali sebagai trafik.

Kenapa e-commerce jadi sasaran utama

Laporan State of the Internet milik Akamai, terbit 15 Juli 2026, memberi sisi yang berbeda. Bukan soal etika perayapan, tapi soal transcriptome yang rusak.

Secara platform, 47,9 persen trafik e-commerce di jaringan Akamai pada Desember 2025 sudah berasal dari bot AI. Lebih dari 70 persen pemicu bot AI itu datang dari crawler pelatihan. OpenAI, ByteDance, dan Anthropic menempati tiga posisi teratas.

Yang paling menyakitkan ada di angka penanggapannya. Perusahaan e-commerce meletakkan lebih dari 90 persen aktivitas bot mereka hanya di kategori monitor, dan tiga perempat sisanya dibiarkan lewat tanpa pembatasan.

Dua angka itu tidak saling menutupi. Delapan puluh lima persen responden e-commerce pernah mengalami setidaknya satu insiden API, tapi hanya 22 persen yang tahu API mereka yang menyimpan data sensitif. Mayoritas yang diserang tidak tahu dari mana serangan itu datang.

Serangan Layer 7 terhadap e-commerce nyaris 3 triliun kali pada 2025, dengan ritel menanggung 84 persen dari volume itu. Di Asia-Pasifik, aktivitas bot melonjak 63 persen dalam setahun, dan itu lonjakan tertinggi dari semua wilayah yang dipantau Akamai.

Asia-Pasifik: wilayah yang tumbuh paling cepat

Lonjakan di Asia-Pasifik layak dipisahkan, karena di situlah pembaca situs ini berada.

Aktivitas bot di kawasan itu naik 63 persen dalam setahun, tertinggi di antara semua wilayah yang dipantau Akamai. Untuk pembanding, Amerika Utara naik 7 persen dan EMEA naik 16 persen. Kedengarannya seperti peningkatan biasa, tapi angka 63 persen berarti aktivitas bot di kawasan itu sudah melewati target dalam satu tahun.

Akamai mencatat EMEA menyumbang 26 miliar hitungan bot AI untuk ritel antara Juli dan Desember 2025, atau 12,4 persen dari seluruh aktivitas bot AI yang dilacak. Amerika Utara mencatat 33 miliar, tertinggi di dunia.

Laporan itu menyertakan penjelasan yang masuk akal untuk polanya. Pasar perjalanan dan program loyalitas di Asia-Pasifik terfragmentasi di banyak operator dan banyak aplikasi terpisah, sehingga permukaan yang bisa diserbangkan jauh lebih luas daripada di pasar yang terpusat.

Untuk siapa yang membaca ini

Ada tiga konsekuensi yang berlaku buat Anda, pembacaan yang punya blog, toko kecil, atau sekadar ingin tahu kenapa tagihan hosting naik.

Pertama, crawler yang mengambil halaman untuk pelatihan umumnya tidak mengirim pengunjung kembali. Kalau Anda punya situs dengan konten panjang atau katalog besar, wajar bertanya apakah itu sebaiknya diblokir. Jawabannya tergantung platform Anda, dan sebagian besar jaringan punya alat bot management untuk itu.

Kedua, robots.txt masih berfungsi untuk bot yang patuh, tapi tidak untuk yang mengabaikannya. Contohnya tahun 2025, perusahaan tujuh orang dengan 65.000 produk sempat offline karena satu bot mengirim permintaan dari 600 alamat IP sekaligus. Pendirinya menyebut peristiwanya seperti serangan DDoS. Perusahaan itu kehilangan pelanggan pada jam sibuk dan mendapat tagihan komputasi yang melonjak.

Ketiga, angka 57,5 persen itu jangan dipakai untuk menyimpulkan apa pun tentang situs Anda sendiri. Itu angka dari satu jaringan pengukuran pada periode tertentu, bukan cermin dari realitas setiap situs. Yang berlaku lebih universal adalah rasio perayapan per pengunjung, dan itu bisa Anda periksa sendiri hari ini.

Ada satu hal yang belum dihitung dengan baik: berapa banyak situs kecil yang diam-diam sudah berhenti menulis karena tidak ada yang datang. Data-data besar ini mengukur siapa yang diserang, bukan siapa yang menyerah. Tidak ada satu pun dari laporan itu yang menghitung jumlah penulis yang berhenti menulis, padahal itu satu-satunya yang benar-benar menentukan apakah web masih layak dirawat.

Analisis: satu pola yang tidak sempat dibahas

Ada hal yang kucatat dari semua data di atas, dan itu bukan sekadar statistik.

Titik berat masalahnya bergeser. Dua tahun lalu pembicaraan tentang bot AI berputar pada keamanan, yaitu apakah crawler ini berbahaya dan apakah harus diblokir. Sekarang pergeserannya ke ekonomi, yaitu apakah crawler ini mengembalikan apa pun.

Perpindahan itu menjelaskan kenapa tidak terasa urgent. Tidak ada insiden tunggal yang cukup besar untuk masuk ke ruang redaksi. Yang terjadi adalah erosi kecil di banyak situs sekaligus, dan baru terasa ketika tagihan sudah naik.

Hal kedua, dan ini yang paling sering terlewat, adalah bahwa data-data ini diukur oleh vendor yang menjual produk bot management. Cloudflare punya kepentingan untuk melaporkan angka tinggi, begitu juga Akamai. Itu tidak membuat angkanya salah, tapi perlu diingat siapa yang menghitung.

Keempatnya tidak saling bertentangan. Masing-masing mengukur hal yang berbeda, dan tidak ada satu pun yang bisa dipakai untuk menyebut negara tertentu paling pensó ulang.

Angka yang paling mungkin bertahan lama justru yang paling sedikit dibicarakan, yaitu rasio 10.300 : 1. Beritaahari tentang 57,5 persen akan kedaluwarsa dalam setahun karena datanya bergerak. Rasio itu mengubah cara orang berpikir tentang siapa yang sebenarnya membayar internet.

Untuk sementara kesimpulannya sederhana. Web tidak sedang diserang. Web sedang dibaca, dan yang membacanya tidak mengirim apa pun kembali.