El tráfico de bots maliciosos crece un 124 % en un año
El tráfico automatizado sigue ganando peso en Internet y los agentes de inteligencia artificial empiezan a acceder a áreas hasta ahora asociadas principalmente a la actividad de los usuarios. Según el State of Bot & Agent Security Report 2026 de DataDome, el tráfico procedente de bots maliciosos aumentó un 124 % entre julio de 2025 y junio de 2026, mientras que el generado por agentes de IA creció un 82,3%.
El estudio, basado en el análisis de billones de solicitudes recibidas por más de 75.000 sitios de clientes de DataDome y en pruebas sobre 21.491 webs, calcula que bots y agentes de IA representaron alrededor del 26,5% del tráfico analizado.
el spoofing de agentes de IA aumentó un 45 % entre febrero y julio de 2026
El scraping continúa siendo la principal fuente de tráfico automatizado malicioso. Concentró el 70,9 % de esta actividad y creció un 185,2 % en un año. DataDome relaciona esta evolución, entre otros factores, con la creciente demanda de datos para alimentar modelos y servicios de IA.
Los agentes llegan a las áreas más sensibles
El informe también refleja un cambio en el comportamiento de los agentes de IA. Durante el primer semestre de 2026 generaron 605,6 millones de solicitudes dirigidas a áreas consideradas de mayor riesgo, como páginas de inicio de sesión, formularios, carritos de compra, procesos de pago y creación de cuentas.
Las páginas de login concentraron más de la mitad de estas solicitudes. Esto no significa que toda esa actividad sea maliciosa: un agente puede acceder a una web en nombre de un usuario para realizar una gestión legítima. El reto está en diferenciar ese comportamiento de acciones como las pruebas automatizadas de credenciales, el reconocimiento previo a la toma de control de cuentas o el abuso de formularios.
A esta dificultad se suma la suplantación de agentes legítimos. DataDome calcula que el spoofing de agentes de IA aumentó un 45 % entre febrero y julio de 2026.
Las pruebas realizadas por la compañía también muestran margen de mejora en las defensas. El 65,3% de las más de 20.000 webs examinadas no consiguió bloquear ninguno de los diez tipos de bots utilizados en el análisis, mientras que solo el 2,4 % logró detenerlos todos.
Para DataDome, el avance de los agentes de IA obliga a evolucionar desde un modelo centrado únicamente en distinguir entre humanos y bots hacia otro que tenga en cuenta qué intenta hacer cada visitante y si está autorizado para hacerlo.
La entrada El tráfico de bots maliciosos crece un 124 % en un año se publicó primero en Ciberseguridadtic.