En resum
Aquesta setmana, el tràfic de bots a les webs amb BotLock ha baixat un 32,6% respecte a la setmana anterior, cosa que és un alleugeriment. No obstant això, la tendència general de les darreres setmanes apunta a un augment del tràfic de bots d'intel·ligència artificial. Tot i que la majoria d'aquest tràfic no és perillós, alguns bots poden intentar copiar contingut, escanear rutes sensibles o fins i tot intentar accedir a la teva web de manera no autoritzada. És important estar alerta i prendre mesures preventives.
El que hem vist a SWPanel
Aquesta setmana (del 5 al 12 de novembre de 2026), hem analitzat el tràfic de bots a les webs amb BotLock activat. Aquests són els dades clau:
- Persones (52,9%): La major part del tràfic és d'usuaris reals. Només el 4,2% d'aquest tràfic es va bloquejar, el que representa el 82,1% de tots els bloquejos. Això vol dir que la majoria dels bloquejos es deuen a intents d'accés no autoritzats per part d'usuaris reals, com intents de força bruta o accés a rutes sensibles.
- Bots d'intel·ligència artificial (19,0%): Aquests bots recullen contingut per entrenar models o respondre en chats. Només el 1,5% d'ells es va bloquejar, el que representa el 10,2% dels bloquejos totals. Tot i que la majoria d'aquests bots no són maliciosos, alguns poden intentar copiar contingut o escanear rutes sensibles.
- Bots de buscadors (18,6%): Aquests bots indexen contingut per motors de cerca. Només el 0,7% d'ells es va bloquejar, el que representa el 4,6% dels bloquejos totals. La majoria d'aquests bots són legítims, però alguns poden intentar accedir a rutes sensibles o causar sobrecàrrega al servidor.
- Herramientes SEO (4,7%): Aquests bots analitzen el contingut de les webs per millorar el seu posicionament. Només el 0,3% d'ells es va bloquejar, el que representa el 0,6% dels bloquejos totals. La majoria d'aquests bots són legítims, però alguns poden intentar copiar contingut o causar sobrecàrrega al servidor.
- Bots de xarxes socials (3,0%): Aquests bots comparteixen contingut a xarxes socials. Només el 0,4% d'ells es va bloquejar, el que representa el 0,5% dels bloquejos totals. La majoria d'aquests bots són legítims, però alguns poden intentar copiar contingut o causar sobrecàrrega al servidor.
- Scrapers (1,5%): Aquests bots copien contingut de les webs. El 3,4% d'ells es va bloquejar, el que representa el 1,9% dels bloquejos totals. Aquests bots poden intentar copiar contingut per vendre'l o usar-lo en altres webs.
- Bots maliciosos (residual): El tràfic de bots maliciosos és molt baix (menys del 0,1%). No es disposa de dades fiables sobre el percentatge de bloquejos.
Com hem arribat fins aquí
A les darreres 6 setmanes, el tràfic de bots d'intel·ligència artificial ha fluctuat:
- 01/10 al 07/10: 171 (17,1%) bots d'IA, amb 1,5% de scrapers i 17,6% de bloquejos.
- 08/10 al 14/10: 229 (22,9%) bots d'IA, amb 11,1% de scrapers i 3,0% de bloquejos. (+33,9%)
- 15/10 al 21/10: 248 (24,8%) bots d'IA, amb 12,2% de scrapers i 8,1% de bloquejos. (+8,3%)
- 22/10 al 28/10: 313 (31,3%) bots d'IA, amb 1,1% de scrapers i 3,8% de bloquejos. (+26,2%)
- 29/10 al 04/11: 282 (28,2%) bots d'IA, amb 19,6% de scrapers i 10,1% de bloquejos. (-9,9%)
- 05/11 al 12/11 (aquesta setmana): 190 (19,0%) bots d'IA, amb 1,5% de scrapers i 2,7% de bloquejos. (-32,6%)
La mitjana de les 5 setmanes anteriors va ser de 249 bots d'IA. Aquesta setmana, el valor ha baixat a 190, el que representa un descens del 23,6%. El pic màxim va ser de 313 (22/10 al 28/10), i el mínim va ser de 171 (01/10 al 07/10). Aquesta setmana és la segona consecutiva en la que el tràfic de bots d'IA baixa, cosa que és una bona notícia. No obstant això, la tendència general segueix a la creixida, i si es manté, s'espera un augment del 42,5% a la pròxima setmana.
Què està passant darrere dels números
L'augment del tràfic de bots d'intel·ligència artificial pot deure's a diverses raons:
- Campañes automatitzades: Algunes empreses i projectes d'IA estan augmentant la seva activitat per recopilar més dades d'entrenament.
- Vulnerabilitats recentment publicades: Si s'ha publicat una vulnerabilitat recentment, podria estar sent abusada per bots per intentar accedir a webs vulnerables.
- Hàbits del moment: És possible que hi hagi un augment temporal de bots d'IA degut a la temporada de l'any o a esdeveniments concrets.
Tot i que el tràfic de bots d'IA ha baixat aquesta setmana, la tendència general segueix a la creixida. Això vol dir que és important estar alerta i prendre mesures preventives.
Què podem esperar
Si la tendència es manté, el previsible és un augment del tràfic de bots d'IA a les pròximes setmanes. L'escenari optimista és que el tràfic es estabilitzi i no segueixi creixent. L'escenari pesimista és que el tràfic segueixi creixent i que es necessitin més mesures de protecció. Les senyals d'alerta a vigilar són:
- Un augment sostenut del tràfic de bots d'IA.
- Un augment del nombre de bloquejos.
- Un augment del tràfic de bots maliciosos.
Com pot afectar a la teva web o al teu negoci
- Escenari 1: Una web amb un plugin sense actualitzar
- Si la teva web té un plugin sense actualitzar i l'administrador utilitza una contrasenya dèbil o repetida en altres llocs, un bot podria intentar accedir a la web mitjançant força bruta. Si ho aconsegueix, podria robar dades de clients, canviar el contingut de la web o fins i tot usar-la per distribuir malware.
- Conseqüències: Pèrdua de confiança dels clients, multes per el RGPD, dies de treball perduts per recuperar la web.
- Escenari 2: Una botiga online amb un formulari de contacte vulnerable
- Si el formulari de contacte de la teva botiga online no està bé protegit, un bot podria intentar enviar spam o fins i tot robar adreces de correu dels clients.
- Conseqüències: Correu dels clients marcat com a spam, pèrdua de vendes, dany a la reputació de la marca.
- Escenari 3: Una web amb un panell d'administració accessible
- Si el panell d'administració de la teva web és accessible i no està bé protegit, un bot podria intentar accedir-hi mitjançant força bruta. Si ho aconsegueix, podria prendre el control de la web i canviar el seu contingut.
- Conseqüències: Web caiguda, contingut modificat, pèrdua de posicionament a Google.
Com protegir-te i prevenir
- Utilitza contrasenyes fortes i úniques: Una contrasenya forta i única per a cada compte redueix el risc que un atacant accedeixi a la teva web si una altra compte ha estat compromesa.
- Habilita l'autenticació de dos factors (2FA): La 2FA afegeix una capa addicional de seguretat, requerint un segon factor (com un codi de verificació) per accedir a la teva compte.
- Actualitza CMS, plugins i temes regularment: Les actualitzacions solen incloure parches de seguretat que protegeixen la teva web de vulnerabilitats conegudes.
- Utilitza un firewall web: Un firewall web filtra els atacs abans d'arribar a la teva aplicació, bloquejant sol·licituds sospitoses.
- Habilita BotLock: BotLock és una eina que controla i bloqueja bots i rastrejadors maliciosos de la teva web.
- Revisa les rutes sensibles: Assegura't que rutes com .env, .git, wp-login.php i xmlrpc.php estiguin protegides i no siguin accessibles públicament.
- Habilita les còpies de seguretat: Les còpies de seguretat et permeten recuperar la teva web en cas que sigui compromesa.
- Utilitza un servei de detecció de seguretat: Un servei de detecció de seguretat pot identificar CMS, plugins i versions amb vulnerabilitats conegudes i marcar la teva web al panell.
- Activa les actualitzacions automàtiques: Si vas instal·lar la teva web des de SWPanel, pots activar les actualitzacions automàtiques per a CMS, cosa que garanteix que sempre estiguis protegit contra les vulnerabilitats més recents.
- Subscriu-te al boletí de seguretat: El boletí de seguretat t'informa quan es publica una vulnerabilitat que pot afectar la teva web.
Quines eines de SWPanel et poden ajudar
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Úsala si vols protegir la teva web de bots que intentin copiar contingut o accedir a rutes sensibles.
- FireWall: Filtra atacs web abans d'arribar a la teva aplicació. Úsala si vols protegir la teva web d'atacs de força bruta, injeccions SQL i altres tipus d'atacs.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar les actualitzacions automàtiques per a CMS, cosa que garanteix que sempre estiguis protegit contra les vulnerabilitats més recents.
- Còpies de seguretat: Et permeten recuperar la teva web en cas que sigui compromesa. Úsala si vols tenir una còpia de seguretat de la teva web en cas d'emergència.
- Canvi de versió de PHP: Si la teva web utilitza una versió de PHP sense suport, pots canviar a una versió amb suport des del servei d'hosting. Úsala si vols assegurar-te que la teva web estigui protegida contra les vulnerabilitats més recents.
- Anàlisi de seguretat a Seguretat 360: Detecta CMS, plugins i versions amb vulnerabilitats conegudes i marca la teva web al panell. Úsala si vols saber si la teva web té vulnerabilitats de seguretat.
- Boletí i avisos de seguretat: T'informen quan es publica una vulnerabilitat que pot afectar la teva web. Úsala si vols estar informat sobre les vulnerabilitats més recents.
Resum ràpid
- El tràfic de bots d'intel·ligència artificial ha baixat aquesta setmana, però la tendència general segueix a la creixida.
- És important estar alerta i prendre mesures preventives per protegir la teva web.
- Utilitza contrasenyes fortes, actualitza CMS i plugins, i utilitza eines com BotLock i FireWall.
Fonts
Les dades d'aquesta noticia han estat mesurades per nosaltres a la plataforma de SWPanel.
