Esta semana, los bots siguen activos
En esta semana (28 de octubre a 2 de noviembre), los bots de inteligencia artificial han seguido siendo el grupo más activo en las webs con BotLock activado. Aunque su tráfico ha bajado un 8,8% respecto a la semana anterior, sigue por encima de la media de las últimas cinco semanas. Esto significa que, aunque el ritmo de ataque se ha moderado un poco, los bots siguen intentando acceder a contenido, rastrear páginas y copiar información para entrenar modelos de IA o para otros usos automatizados.
Esto es relevante para ti porque, aunque no lo notes, tu web podría estar siendo visitada por miles de bots cada día. Si no están bloqueados, pueden afectar al rendimiento de tu sitio, robar información sensible o incluso intentar acceder a áreas protegidas como el panel de administración de WordPress.
Lo que hemos visto en SWPanel
En esta semana, los bots de inteligencia artificial han representado el 27,1% del tráfico total en las webs con BotLock activado. De ese tráfico, el 12,9% ha sido bloqueado, lo que equivale al 44,8% de todos los bloqueos. Esto significa que, aunque no todos los bots de IA son maliciosos, una parte significativa sí intenta hacer cosas que no deberían hacerse, como copiar contenido sin autorización o intentar acceder a rutas sensibles.
Por otro lado, los bots de tipo "scrapers", que son aquellos que copian contenido para venderlo o reutilizarlo, han representado el 22,7% del tráfico total, pero solo el 1,9% ha sido bloqueado, lo que equivale al 5,5% de todos los bloqueos. Esto sugiere que, aunque hay muchos bots de este tipo, la mayoría no están haciendo cosas que necesiten ser bloqueadas.
También es importante destacar que los bots de tipo "MON", que son bots de monitoreo y análisis, han tenido un porcentaje de bloqueo bastante alto: el 36,5% de sus peticiones han sido bloqueadas, lo que equivale al 17,5% de todos los bloqueos. Esto puede deberse a que algunos de estos bots están intentando acceder a información que no deberían tener acceso.
Y en SWPanel, qué?
En SWPanel, el sistema BotLock está activo en las webs que lo han habilitado y está bloqueando automáticamente las peticiones que no cumplen con las reglas de seguridad. Esto incluye bots que intentan acceder a rutas sensibles, que hacen demasiadas peticiones en poco tiempo o que no se comportan como un navegador normal.
Si tienes BotLock activado, tu web ya está protegida contra muchos de estos bots. Si no lo tienes activo, es una buena idea revisarlo, especialmente si tu web tiene contenido sensible o si estás preocupado por la seguridad.
Cómo hemos llegado hasta aquí
La evolución del tráfico de bots de IA en las últimas seis semanas ha sido bastante interesante. La media de las cinco semanas anteriores era de 227, lo que equivale a un 22,7% del tráfico total. Esta semana, el valor ha sido de 271, lo que representa un +19,4% sobre la media. El máximo de las seis semanas fue de 297 (21 de octubre al 27 de octubre), y el mínimo fue de 116 (23 de septiembre al 29 de septiembre).
La tendencia general ha sido al alza, lo que sugiere que los bots de IA están cada vez más activos. La proyección lineal para la próxima semana es de 350, lo que significaría un +29% sobre esta semana. Esto no quiere decir que vaya a ser así con certeza, pero sí que es una tendencia a tener en cuenta.
Qué está pasando detrás de los números
Los bots de IA están aumentando su actividad porque, con el crecimiento de los modelos de lenguaje y las herramientas de inteligencia artificial, hay más demanda de datos para entrenar esos modelos. Esto significa que hay más bots que intentan recopilar contenido de webs para usarlo en entrenamientos de modelos de lenguaje, chats o asistentes virtuales.
Además, hay bots que intentan copiar contenido para venderlo o reutilizarlo en otras plataformas. Esto puede afectar a tu web si, por ejemplo, tu contenido es copiado y publicado en otro sitio, lo que puede afectar a tu posicionamiento en Google o a tu reputación.
Qué podemos esperar
Si la tendencia se mantiene, lo previsible es que el tráfico de bots de IA siga aumentando en las próximas semanas. El escenario optimista sería que el aumento se estabilice y que los bots de IA no sigan aumentando su actividad. El escenario pesimista sería que el aumento siga creciendo y que los bots de IA se vuelvan una amenaza más seria para las webs.
Las señales de alerta a vigilar serían:
- Un aumento sostenido del tráfico de bots de IA.
- Un aumento del número de bloqueos relacionados con bots de IA.
- Un aumento del número de intentos de acceso a rutas sensibles.
Cómo puede afectar a tu web o a tu negocio
- Pérdida de contenido único: Si tu web tiene contenido original, como artículos, imágenes o productos, y es copiado por bots de IA o scrapers, puede perder su valor único y afectar a tu posicionamiento en Google.
- Aumento de tráfico no deseado: Un gran número de bots puede afectar al rendimiento de tu web, lo que puede hacer que cargue más lento o incluso que falle.
- Riesgo de seguridad: Si los bots intentan acceder a rutas sensibles, como wp-login.php o .env, pueden intentar robar información sensible o incluso intentar acceder a tu panel de administración.
- Costos de mantenimiento: Si tu web necesita ser revisada con frecuencia para detectar y bloquear bots, puede aumentar el tiempo y los costos de mantenimiento.
Cómo protegerte y prevenir
- Activa BotLock: Si no lo tienes activo, es una buena idea revisarlo. BotLock bloquea automáticamente los bots que intentan hacer cosas que no deberían hacerse.
- Revisa las rutas sensibles: Asegúrate de que rutas como wp-login.php, .env, .git y xmlrpc.php estén protegidas. Si no las necesitas, considera desactivarlas o bloquear el acceso.
- Usa un firewall: Un firewall puede ayudarte a bloquear ataques web antes de que lleguen a tu aplicación. Si no lo tienes activo, es una buena idea revisarlo.
- Actualiza tu CMS y plugins: Si usas WordPress, asegúrate de que tu CMS y plugins estén actualizados. Los plugins desactualizados pueden tener vulnerabilidades que los bots pueden explotar.
- Usa autenticación de dos factores (2FA): Si usas WordPress, activa la autenticación de dos factores para proteger tu panel de administración. Esto hace que sea más difícil para los bots acceder a tu cuenta.
- Revisa los accesos a tu web: Si ves un aumento de intentos de acceso a wp-login.php o a otras rutas sensibles, revisa quién está intentando acceder y bloquea las direcciones IP sospechosas.
- Haz copias de seguridad: Si tu web es atacada y se ve comprometida, tener copias de seguridad te permitirá recuperarla rápidamente.
- Revisa los avisos de seguridad de SWPanel: Si tienes activo el boletín de seguridad de SWPanel, te llegan avisos cuando se detectan vulnerabilidades que pueden afectar a tu web. Es una buena idea revisarlos y actuar si es necesario.
Qué herramientas de SWPanel te ayudan
- BotLock: Si lo tienes activo, ya estás bloqueando muchos bots que intentan hacer cosas que no deberían hacerse. Si no lo tienes activo, es una buena idea revisarlo.
- FireWall: Si lo tienes activo, ya estás bloqueando ataques web antes de que lleguen a tu aplicación. Si no lo tienes activo, es una buena idea revisarlo.
- Análisis de seguridad de las webs en Seguridad 360: Si lo tienes activo, ya estás detectando CMS, plugins y versiones con fallos conocidos. Si no lo tienes activo, es una buena idea revisarlo.
- Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática de CMS para que se mantenga actualizada automáticamente.
- Copias de seguridad: Si las tienes activas, ya estás protegiendo tu web en caso de que sea atacada. Si no las tienes activas, es una buena idea revisarlo.
- Cambio de versión de PHP: Si usas una versión de PHP sin soporte, es una buena idea cambiar a una versión con soporte desde el panel.
- Boletín y avisos de seguridad de Seguridad 360: Si los tienes activos, ya estás recibiendo avisos cuando se detectan vulnerabilidades que pueden afectar a tu web. Si no los tienes activos, es una buena idea revisarlo.
Resumen rápido
- Los bots de IA siguen siendo el grupo más activo en las webs con BotLock activado.
- El tráfico de bots de IA ha bajado un poco esta semana, pero sigue por encima de la media.
- Es importante proteger tu web contra bots que intentan acceder a rutas sensibles o que intentan copiar contenido.
- BotLock, FireWall y las actualizaciones automáticas son herramientas que te pueden ayudar a proteger tu web.
Fuentes
Los datos de esta semana han sido medidos por nosotros en la plataforma de SWPanel.
