Bot menyumbang 53% dari semua trafik web pada 2025, dan 40% dari setiap permintaan di internet benar-benar berbahaya (Imperva, 2026 Bad Bot Report). Ini adalah tahun kedua berturut-turut trafik otomatis melebihi jumlah manusia, dan mesin-mesin ini semakin cerdas: serangan bot yang didorong AI melonjak 12.5x dari tahun ke tahun (Imperva, 2026 Bad Bot Report). Telemetri jaringan independen Cloudflare sepakat, menunjukkan manusia hanya berada di balik 47% permintaan halaman HTML pada Desember 2025 (Cloudflare, Radar 2025 Year in Review), sementara kira-kira satu dari lima tayangan iklan kini menunjukkan tanda-tanda trafik tidak valid (Fraudlogix, Ad Fraud Statistics 2026). Analisis ini menggabungkan data dari Imperva, Cloudflare Radar, Fraudlogix, DataDome, Verizon, dan enam sumber utama lainnya menjadi satu kumpulan referensi.
Ringkasan
- Bot menyumbang 53% trafik web pada 2025, dengan 40% dari semua trafik diklasifikasikan sebagai berbahaya (Imperva, 2026 Bad Bot Report).
- Serangan bot yang didorong AI melonjak 12.5x dari tahun ke tahun pada 2025 (Imperva, 2026 Bad Bot Report).
- Manusia hanya menghasilkan 47% permintaan halaman HTML per Desember 2025, dibandingkan 44% dari bot non-AI (Cloudflare, Radar 2025 Year in Review).
- Crawler AI mencapai 20% dari trafik bot terverifikasi, dengan Googlebot lebih dari 28% dan GPTBot mendekati 7.5% (Cloudflare, Radar 2025 Year in Review).
- Trafik tidak valid (IVT) global mencapai 20.64% di seluruh 105.7 miliar tayangan iklan pada 2025 (Fraudlogix, Ad Fraud Statistics 2026).
- Hanya 2.8% dari 16,900+ situs web yang diuji sepenuhnya terlindungi dari bot, turun dari 8.4% pada 2024 (DataDome, 2025 Global Bot Security Report).
- Credential stuffing menyumbang 19% dari upaya autentikasi pada hari median (Verizon, 2025 DBIR).
- Meta menindak 1.1 miliar akun Facebook palsu hanya pada Q4 2025 (Meta, Transparency Center).
- Bot sederhana bervolume tinggi naik menjadi 45% dari trafik bot jahat, dibantu oleh alat AI gratis (Imperva, 2025 Bad Bot Report).
- Proxy residensial menyamarkan 21% serangan bot agar menyatu dengan pengguna asli (Imperva, 2025 Bad Bot Report).
- Sektor commerce menghadapi lebih dari 200 miliar serangan aplikasi dan API sepanjang 2024-2025 (Akamai, 2025).
- AI dapat menyelesaikan tantangan bergaya reCAPTCHA dengan akurasi mendekati 100% dibandingkan 50-84% untuk manusia (arXiv, Breaking reCAPTCHAv2, 2024).
1. Bot vs. Manusia: Pembagian Trafik
Angka utama melewati sebuah ambang batas dan terus berlanjut. Untuk tahun kedua berturut-turut, trafik otomatis memegang mayoritas web, naik menjadi 53% pada 2025 dari 51% setahun sebelumnya (Imperva, 2026 Bad Bot Report). Dua jaringan pengukuran independen, Imperva dan Cloudflare, berada dalam selisih beberapa poin satu sama lain, yang tidak biasa untuk estimasi berskala internet dan menunjukkan bahwa era manusia menjadi minoritas ini nyata, bukan sekadar artefak pengambilan sampel. Bagian yang secara aktif berbahaya, bukan sekadar otomatis, adalah angka yang penting bagi para pembela: 40% dari semua trafik.
| Metrik | Nilai | Sumber |
|---|---|---|
| Bagian bot dari semua trafik web, 2025 | 53% (up from 51%) | Imperva, 2026 Bad Bot Report |
| Trafik yang diklasifikasikan sebagai berbahaya (bot jahat), 2025 | 40% | Imperva, 2026 Bad Bot Report |
| Bagian bot jahat, 2024 | 37% (up from 32% in 2023) | Imperva, 2025 Bad Bot Report |
| Bagian manusia dari permintaan halaman HTML, Dec 2025 | 47% | Cloudflare, Radar 2025 Year in Review |
| Bagian bot non-AI dari permintaan HTML, Dec 2025 | 44% | Cloudflare, Radar 2025 Year in Review |
| Bagian bot AI dari permintaan HTML (rata-rata 2025) | 4.2% (range 2.4%-6.4%) | Cloudflare, Radar 2025 Year in Review |
| Trafik bot di situs e-commerce (31% berbahaya) | 57% | Radware, 2025 E-Commerce Bot Threat Report |
Sumber: Imperva - AI-Driven Bot Attacks Surged 12.5x (2026 Bad Bot Report)
Angka e-commerce Radware menunjukkan seberapa buruk pembagian ini pada target bernilai tinggi: bot jahat di sana berlipat ganda dari 16% trafik pada 2022 menjadi 31% pada 2025. Untuk gambaran ancaman yang lebih luas yang diperkuat oleh bot-bot ini, lihat statistik keamanan siber untuk 2026 kami.
2. Crawler AI dan Lonjakan Scraping
Bagian trafik bot yang tumbuh paling cepat tidak menyerang apa pun; ia membaca segalanya. Crawler AI mencapai 20% dari semua trafik bot terverifikasi pada 2025, dan agen ChatGPT-User milik OpenAI mencapai puncak sekitar 16x volume permintaan awal tahunnya (Cloudflare, Radar 2025 Year in Review). Komposisi trafik crawler “baik” bergeser dari pengindeksan pencarian menuju pelatihan model dan pengambilan chatbot langsung, itulah sebabnya penerbit melihat volume crawl meningkat sementara klik rujukan tetap datar. Crawler dwiguna milik Google masih jauh mengungguli yang lain.
| Metrik | Nilai | Sumber |
|---|---|---|
| Crawler AI sebagai bagian dari trafik bot terverifikasi | 20% | Cloudflare, Radar 2025 Year in Review |
| Bagian Googlebot dari trafik bot terverifikasi | Over 28% | Cloudflare, Radar 2025 Year in Review |
| Bagian crawler mesin pencari dari bot terverifikasi | 40% | Cloudflare, Radar 2025 Year in Review |
| Bagian GPTBot OpenAI dari trafik bot terverifikasi | ~7.5% | Cloudflare, Radar 2025 Year in Review |
| Bagian Bingbot Microsoft dari trafik bot terverifikasi | 6% | Cloudflare, Radar 2025 Year in Review |
| Bagian bot SEO dari trafik bot terverifikasi | Over 13% | Cloudflare, Radar 2025 Year in Review |
| Direktif izin Google-Extended dalam robots.txt | Tripled during 2025 | Cloudflare, Radar 2025 Year in Review |
Crawler AI juga menjadi user agent yang paling sering dilarang dalam robots.txt, dipimpin oleh GPTBot, ClaudeBot, dan CCBot (Cloudflare, Radar 2025 Year in Review). Tumpang tindih dengan pencarian generatif dibahas dalam statistik pencarian AI untuk 2026 kami, yang melacak kesenjangan crawl-ke-rujukan secara terpisah.
3. Sofistikasi dan Penghindaran Bot Jahat
AI murah telah meratakan kurva keterampilan bagi para penyerang. Bot sederhana bervolume tinggi melonjak menjadi 45% dari trafik bot jahat pada 2024, naik dari sekitar 40% setahun sebelumnya, karena alat otomasi gratis memungkinkan aktor berketerampilan rendah meluncurkan serangan dalam skala besar (Imperva, 2025 Bad Bot Report). Di sisi lain, bot canggih semakin sering bersembunyi di dalam infrastruktur yang sah: kira-kira satu dari lima serangan kini dirutekan melalui proxy residensial agar terlihat seperti pengguna rumahan asli, dan peniruan Chrome ditambah browser headless mengalahkan penyaringan user-agent yang naif.
| Metrik | Nilai | Sumber |
|---|---|---|
| Bot sederhana sebagai bagian dari trafik bot jahat, 2024 | 45% (up from ~40%) | Imperva, 2025 Bad Bot Report |
| Serangan bot yang menggunakan proxy residensial | 21% | Imperva, 2025 Bad Bot Report |
| Trafik bot canggih yang menargetkan API, 2024 | 44% | Imperva, 2025 Bad Bot Report |
| Trafik bot canggih yang menargetkan aplikasi, 2024 | 10% | Imperva, 2025 Bad Bot Report |
| Serangan bot yang kini menargetkan API, 2025 | 27% | Imperva, 2026 Bad Bot Report |
| Pertumbuhan serangan bot yang didorong AI, 2025 | 12.5x year over year | Imperva, 2026 Bad Bot Report |
Sumber: Imperva - 2025 Bad Bot Report: How AI is Supercharging the Bot Threat
Perangkat penghindaran, proxy residensial, identitas browser palsu, scripting berbantuan AI, dan browser anti-deteksi, adalah alasan mengapa pemblokiran berbasis signature terus kehilangan pijakan (Imperva, 2025 Bad Bot Report). Banyak dari botnet yang sama ini juga berfungsi ganda sebagai infrastruktur DDoS, dibahas secara rinci dalam statistik serangan DDoS untuk 2026 kami.
4. Trafik Bot Berdasarkan Industri
Bot mengikuti uang, dan distribusinya timpang. Situs perjalanan mencatat 48% dari semua trafiknya berasal dari bot jahat, bagian tertinggi di antara semua sektor, didorong oleh scraping harga dan otomasi penimbunan kursi (Imperva, 2025 Bad Bot Report). Layanan keuangan adalah target utama untuk pengambilalihan akun, sementara commerce menyerap serangan dalam skala yang diukur dalam ratusan miliar. Agen belanja AI kini menjadi kategori trafik ketiga yang berbeda yang harus diklasifikasikan oleh peritel di samping bot baik dan jahat.
| Metrik | Nilai | Sumber |
|---|---|---|
| Bagian bot jahat dari trafik situs perjalanan, 2024 | 48% | Imperva, 2025 Bad Bot Report |
| Bagian perjalanan dari semua serangan bot jahat, 2024 | 27% | Imperva, 2025 Bad Bot Report |
| Bot jahat bertenaga AI pada trafik situs retail | 33% | Imperva, 2025 Bad Bot Report |
| Bagian layanan keuangan dari semua serangan bot, 2025 | 24% | Imperva, 2026 Bad Bot Report |
| Bagian layanan keuangan dari insiden ATO, 2025 | 46% | Imperva, 2026 Bad Bot Report |
| Serangan aplikasi dan API pada commerce, 2024-2025 | Over 200 billion | Akamai, 2025 |
| Pertumbuhan trafik bot AI dalam commerce, 2025 | +19% year over year | Akamai, 2025 |
Sumber: Akamai - Smash and Grab at Scale: Agentic AI Is Reshaping the Threat to Commerce
Akamai juga mencatat hampir tiga triliun serangan DDoS Layer 7 terhadap commerce pada 2025, dengan 84% menargetkan vertikal retail (Akamai, 2025). Tekanan bot retail berdampingan dengan pergeseran belanja yang lebih luas dalam statistik media sosial untuk 2026 kami.
5. Pengambilalihan Akun, Credential Stuffing, dan Akun Palsu
Bot adalah mekanisme pengiriman untuk kata sandi curian. Credential stuffing menyumbang 19% dari semua upaya autentikasi pada hari median di seluruh log single sign-on (SSO) perusahaan (Verizon, 2025 DBIR), dan serangan pengambilalihan akun naik 40% pada 2024 (Imperva, 2025 Bad Bot Report). Sisi pasokan menjelaskan volumenya: malware infostealer saja memanen 1.8 miliar kredensial pada paruh pertama 2025, memberi makan upaya login otomatis lebih cepat daripada platform mana pun yang dapat mencabut kata sandi yang digunakan ulang.
| Metrik | Nilai | Sumber |
|---|---|---|
| Bagian credential stuffing dari upaya autentikasi (hari median) | 19% | Verizon, 2025 DBIR |
| Pelanggaran data yang dimulai dengan penyalahgunaan kredensial | 22% | Verizon, 2025 DBIR |
| Serangan aplikasi web yang melibatkan kredensial curian | 88% | Verizon, 2025 DBIR |
| Pertumbuhan serangan pengambilalihan akun, 2024 | +40% year over year | Imperva, 2025 Bad Bot Report |
| Kredensial yang dipanen oleh infostealer, H1 2025 | 1.8 billion | SpyCloud, 2025 |
| Akun Facebook palsu yang ditindak, Q4 2025 | 1.1 billion (up from 698M) | Meta, Transparency Center |
| Lonjakan permintaan bot jahat, Dec 2025 vs Dec 2024 | +135% | DataDome, 2025 |
Meskipun menghapus lebih dari satu miliar akun palsu per kuartal, Meta masih memperkirakan sekitar 3-4% dari lebih dari 3 miliar pengguna aktif bulanannya adalah palsu (Meta, Transparency Center). Penggunaan ulang kata sandi menjaga viabilitas stuffing: dalam kasus median, hanya 49% kata sandi pengguna yang berbeda di berbagai layanan (Verizon, 2025 DBIR).
6. Penipuan Iklan dan Trafik Tidak Valid
Setiap tayangan palsu adalah bot yang dibayar. Trafik tidak valid mencapai 20.64% di seluruh 105.7 miliar tayangan iklan yang diukur pada 2025, sekitar satu dari lima tayangan menunjukkan karakteristik non-manusia atau penipuan (Fraudlogix, Ad Fraud Statistics 2026). Tingkatnya sangat tidak merata menurut lingkungan: browser lawas dan Windows desktop membawa penipuan terbanyak, sementara garis tren untuk 2026 naik tajam seiring trafik yang dihasilkan AI meniru scrolling, jeda, dan klik manusia dengan cukup meyakinkan untuk mengelabui filter dasar.
| Metrik | Nilai | Sumber |
|---|---|---|
| Tingkat trafik tidak valid (IVT) global, 2025 | 20.64% | Fraudlogix, Ad Fraud Statistics 2026 |
| Belanja iklan programatik AS yang terkait IVT | ~$37 billion | Fraudlogix, Ad Fraud Statistics 2026 |
| Tingkat IVT desktop | 27.03% | Fraudlogix, Ad Fraud Statistics 2026 |
| Tingkat IVT pada trafik Internet Explorer | 79.50% | Fraudlogix, Ad Fraud Statistics 2026 |
| Tingkat IVT pada trafik OS Windows | 30.55% | Fraudlogix, Ad Fraud Statistics 2026 |
| Negara dengan IVT tertinggi (100M+ tayangan) | Nigeria, 61.37% | Fraudlogix, Ad Fraud Statistics 2026 |
| Kenaikan IVT global, Jan to Jun 2026 | 26% -> 40% | eMarketer, 2026 |
Penyebaran regional sama mencoloknya: Asia-Pasifik mencatat tingkat IVT 27.85% berbanding 7.80% di Eropa (Fraudlogix, Ad Fraud Statistics 2026). Pada Juni 2026 eMarketer melaporkan IVT global sebesar 40%, lonjakan yang dikaitkan dengan trafik tidak valid canggih (SIVT) yang dibangun di atas AI (eMarketer, 2026).
7. Deteksi, CAPTCHA, dan Kesenjangan Pertahanan
Alat yang diandalkan sebagian besar situs gagal secara diam-diam. Tingkat deteksi bot di vendor komersial utama berkisar hanya 6% hingga 42% dalam pengujian langsung, dan hanya 2.8% dari 16,900+ situs web yang sepenuhnya terlindungi, turun dari 8.4% setahun sebelumnya (DataDome, 2025 Global Bot Security Report). Benteng klasik, CAPTCHA, secara efektif telah terpecahkan: studi lapangan selama 13 bulan menemukan pemecah otomatis mencapai akurasi mendekati 100% sementara manusia hanya mengelola 50-84%, sehingga pertahanan berbasis tantangan kini menambah friksi bagi pengguna asli tanpa menghentikan mesin.
| Metrik | Nilai | Sumber |
|---|---|---|
| Situs web yang sepenuhnya terlindungi dari bot, 2025 | 2.8% (down from 8.4% in 2024) | DataDome, 2025 Global Bot Security Report |
| Situs web yang dibiarkan tidak terlindungi, 2025 | 61.2% | DataDome, 2025 Global Bot Security Report |
| Rentang tingkat deteksi bot vendor (uji langsung) | 6% to 42% | DataDome, 2025 Global Bot Security Report |
| Trafik bot AI yang menyentuh formulir web | 64% | DataDome, 2025 Global Bot Security Report |
| Tingkat keberhasilan AI/bot menyelesaikan tes bergaya reCAPTCHA | Near 100% (vs 50-84% humans) | arXiv, Breaking reCAPTCHAv2, 2024 |
| Trafik bot AI yang mencapai halaman login | 23% | DataDome, 2025 Global Bot Security Report |
Sumber: DataDome - Key Findings, 2025 Global Bot Security Report
Kesimpulan yang tidak nyaman: 64% trafik bot AI mencapai formulir web dan 23% menghantam halaman login, permukaan yang persis sama tempat penipuan dan pengambilalihan akun terjadi (DataDome, 2025 Global Bot Security Report). Penilaian risiko berlapis dan analisis perilaku kini mengungguli tantangan tunggal apa pun, karena CAPTCHA itu sendiri bukan lagi penghalang yang tidak dapat dilewati mesin (arXiv, Breaking reCAPTCHAv2, 2024).
Ringkasan: Trafik Bot dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Bagian bot dari semua trafik web, 2025 | 53% | Imperva, 2026 Bad Bot Report |
| Trafik yang diklasifikasikan sebagai berbahaya | 40% | Imperva, 2026 Bad Bot Report |
| Pertumbuhan serangan bot yang didorong AI | 12.5x YoY | Imperva, 2026 Bad Bot Report |
| Bagian manusia dari permintaan halaman HTML, Dec 2025 | 47% | Cloudflare, Radar 2025 Year in Review |
| Crawler AI sebagai bagian dari trafik bot terverifikasi | 20% | Cloudflare, Radar 2025 Year in Review |
| Bagian Googlebot dari trafik bot terverifikasi | Over 28% | Cloudflare, Radar 2025 Year in Review |
| Tingkat trafik tidak valid (IVT) global, 2025 | 20.64% | Fraudlogix, Ad Fraud Statistics 2026 |
| Belanja iklan AS yang terkait IVT | ~$37 billion | Fraudlogix, Ad Fraud Statistics 2026 |
| IVT global pada Juni 2026 | 40% | eMarketer, 2026 |
| Situs web yang sepenuhnya terlindungi dari bot | 2.8% | DataDome, 2025 Global Bot Security Report |
| Rentang tingkat deteksi bot vendor | 6% to 42% | DataDome, 2025 Global Bot Security Report |
| Bagian credential stuffing dari upaya autentikasi | 19% | Verizon, 2025 DBIR |
| Pelanggaran data yang dimulai dengan penyalahgunaan kredensial | 22% | Verizon, 2025 DBIR |
| Kredensial yang dipanen oleh infostealer, H1 2025 | 1.8 billion | SpyCloud, 2025 |
| Akun Facebook palsu yang ditindak, Q4 2025 | 1.1 billion | Meta, Transparency Center |
| Bagian bot jahat dari trafik situs perjalanan | 48% | Imperva, 2025 Bad Bot Report |
| Bagian layanan keuangan dari insiden ATO | 46% | Imperva, 2026 Bad Bot Report |
| Bot sederhana sebagai bagian dari trafik bot jahat | 45% | Imperva, 2025 Bad Bot Report |
| Serangan aplikasi/API pada commerce, 2024-2025 | Over 200 billion | Akamai, 2025 |
| Tingkat penyelesaian CAPTCHA untuk AI vs manusia | ~100% vs 50-84% | arXiv, Breaking reCAPTCHAv2, 2024 |
Metodologi dan Sumber
Data dikumpulkan dengan meninjau laporan utama terbaru, telemetri ancaman vendor, pengungkapan transparansi, dan penelitian yang ditinjau sejawat mengenai trafik otomatis yang diterbitkan antara 2024 dan 2026, memprioritaskan edisi 2025 dan 2026 serta melakukan referensi silang angka bagian trafik di setidaknya dua jaringan independen.
Sumber yang dikutip:
- Imperva (Thales) - 2026 Bad Bot Report (data 2025)
- Imperva (Thales) - 2025 Bad Bot Report (data 2024)
- Cloudflare - Radar 2025 Year in Review
- Fraudlogix - Ad Fraud Statistics 2026
- DataDome - 2025 Global Bot Security Report
- Verizon - 2025 Data Breach Investigations Report (DBIR)
- Akamai - Agentic AI and the Threat to Commerce (2025)
- Meta - Transparency Center, Integrity Reports (Q4 2025)
- Radware - 2025 E-Commerce Bot Threat Report
- SpyCloud - riset ancaman identitas 2025
- arXiv - Breaking reCAPTCHAv2 (2024)
- eMarketer - analisis Penipuan Iklan Bertenaga AI (2026)
Data watch: Bad Bot Report milik Imperva dan Radar Year in Review milik Cloudflare keduanya tahunan, dengan edisi berikutnya diperkirakan masing-masing pada H1 2026 dan akhir 2026; Verizon menerbitkan DBIR-nya setiap musim semi; Global Bot Security Report milik DataDome dan penghitungan penipuan iklan tahunan milik Fraudlogix diperbarui setiap tahun; Transparency Center milik Meta diperbarui setiap kuartal. Angka bertanggal 2024 (laporan Imperva 2025, analisis log SSO Verizon) ditandai sebagai data terbaru yang tersedia untuk metrik spesifik tersebut.
Terakhir diperbarui: 17 Juli 2026. Kami meninjau dan memperbarui halaman ini setiap kuartal seiring diterbitkannya data baru.