TL;DR:
Bots machen mittlerweile 49 % des gesamten Traffics aus, fast genauso viel wie Menschen (51 %).
99 % des Bot-Traffics ist unerwünscht, einschließlich Scrapern, Imitatoren, automatisierten Angreifern und generischer Automatisierung
Nur 1 % der Bots sind verifiziert/erwünscht, wobei KI eine kleine, aber wirkungsstarke Teilmenge darstellt
Der Bot-Traffic ist für jedes Unternehmen, jede Branche und jede Region einzigartig. Im asiatisch-pazifischen Raum (JAPAC) gab es die wenigsten menschlichen Nutzer, die meisten unerwünschten Bots und die am wenigsten erwünschten Bots, während in Lateinamerika (LATAM) das Gegenteil der Fall war
Fazit: Bots sind nicht nur Teil Ihres Traffics; sie beeinflussen auch, wie Ihre Inhalte abgerufen, konsumiert und verbreitet werden, und ihre Präsenz hat für jedes Unternehmen unterschiedliche Auswirkungen.
----
KI verändert nicht nur, wie Menschen das Internet nutzen – sie verändert auch, wie das Internet Sie nutzt.
Hinter den Kulissen sind Bots inzwischen für fast die Hälfte des gesamten Traffics über Anwendungen und APIs verantwortlich. Doch es geht nicht nur um das Volumen; entscheidend ist vielmehr, wohin Bots navigieren, worauf sie zugreifen und wie wenig Transparenz die meisten Organisationen darüber haben.
In unserem neuesten Threats Insights Report haben wir Billionen Anfragen aus dem Netzwerk von Fastly analysiert, um zu verstehen, wie Bots mit gecachten und Origin-Inhalten interagieren. Unsere Ergebnisse stellen einige langjährige Annahmen über Performance, Kosten und Kontrolle in Frage und verdeutlichen, warum Ihre Bot-Strategie möglicherweise einer ernsthaften Überprüfung bedarf.
Fast die Hälfte Ihres Traffics ist nicht menschlich, und der Großteil davon ist nicht verifizierbar
Im Januar 2026 machten Bots 49 % aller Anfragen aus und erreichten damit fast den Anteil menschlichen Traffics von 51 %. Das allein ist nicht überraschend, aber das hier schon: 99 % dieses Bot-Traffics sind unerwünscht oder nicht verifizierbar.
Dies sind keine harmlosen Crawler, sie:
geben sich als legitime Services aus
extrahieren Wettbewerbsinformationen
Nach Sicherheitslücken suchen
automatisieren Angriffe wie Account-Übernahmen (ATO)
Und da viele von ihnen versuchen, sich als verifizierte Bots zu tarnen, treffen Organisationen oft Richtlinienentscheidungen auf der Grundlage schlechter Daten. Wenn Sie beispielsweise glauben, dass Sie „ChatGPT“ zulassen, indem Sie nur auf deren angegebenen User-Agent schauen, besteht eine reale Chance, dass Sie tatsächlich auch Bots zulassen, die sich als „ChatGPT“ ausgeben.
Hier scheitern die meisten Bot-Strategien. Sie hören bei „Ist das ein Bot?“ auf, wenn die eigentliche Frage lauten sollte: Was macht dieser Bot – und sollte er es tun dürfen?
Ihre wertvollsten Inhalte sind stärker gefährdet, als Sie denken
Cache-Inhalt wurde in der Regel als risikoarm angesehen. Sie lassen sich schneller und kostengünstiger bereitstellen und werden unter Sicherheitsgesichtspunkten oft übersehen. Aber fast die Hälfte der Anfragen an Cache-Inhalte (47 %) kommt von Bots. Das wirft eine wichtige Frage auf: Wer greift auf Ihre sichtbarsten und wertvollsten Inhalte zu – und warum?
Für viele Organisationen ist diese Antwort nicht eindeutig. Ein Teil dieser Aktivitäten kann erwartet werden. Ein Teil davon kann strategisch sein. Aber ohne tiefere Transparenz ist es schwierig zu bestimmen:
Welche Bots Mehrwert schaffen
Welche Risiken schaffen
Und welches überhaupt erlaubt sein sollte
Bots treiben leise die Infrastrukturkosten in die Höhe
Wenn Bots über das Cachen hinausgehen, verlagert sich die Auswirkung von Transparenz auf Kosten. Diese Anfragen treffen Ihre Infrastruktur direkt, umgehen den Cache, erhöhen die Egress-Kosten und verursachen zusätzliche Last dort, wo es am meisten zählt.
Nicht all dieser Traffic ist bösartig, aber ein Großteil davon ist es: er ist von geringem Wert, redundant und (potenziell!) völlig unnötig.
Wenn Unternehmen die Absicht hinter diesen Anfragen nicht verstehen, müssen sie die Kosten dafür tragen, ohne die damit verbundenen Vor- und Nachteile zu kennen. Der Bericht hat ergeben, dass 60 % des gesamten Origin-Traffics von Bots stammt. Daher müssen Unternehmen genau wissen, auf welche Inhalte zugegriffen wird und welchen Nutzen sie daraus ziehen, dies zuzulassen.
KI-Bots: Kleiner Anteil, übergroße Auswirkungen
Wo man auch hinsieht, ist sie da: die KI. Wir wären also nachlässig, wenn wir ihr nicht die Aufmerksamkeit schenken würden, die sie verdient. Unsere Daten haben jedoch einige Nuancen in der (allumfassenden) KI-Debatte ans Licht gebracht.
Nur 1 % der Bots sind verifiziert oder „erwünscht“, und KI stellt nur einen Teil dieses Traffic dar. Doch ihr Einfluss ist unverhältnismäßig groß.
KI-Bots greifen nicht nur auf Inhalte zu – sie verändern, wie diese angezeigt, zusammengefasst und konsumiert werden. In einigen Fällen können sie Inhalte vollständig von ihrer ursprünglichen Quelle abkoppeln. Ein Trend, den wir im Bericht hervorheben: 57 % der KI-Fetcher-Anfragen richten sich an nicht gecachte Inhalte, die oft an Echtzeit- oder sehr spezifische Anfragen gebunden sind.
Was das bedeutet: Bot-Strategie ist jetzt Geschäftsstrategie
Früher spielte die Bot-Verwaltung eine untergeordnete Rolle und wurde als Sicherheits- oder Infrastrukturproblem betrachtet. Dieses Modell ist nicht mehr gültig.
Wenn Bots die Hälfte Ihres Traffics ausmachen, den Großteil der Ursprungslast verursachen und bestimmen, wie Ihre Inhalte in KI-Systemen angezeigt werden, sind sie kein technischer Sonderfall mehr, sondern werden zu einer Geschäftsvariablen. Unsere Daten machen deutlich, dass die eigentliche Veränderung nicht nur im Volumen liegt. Es geht um Entscheidungsfindung.
Jede Anfrage bringt nun implizite Fragen mit sich:
Sollte dieser Bot auf diese Inhalte zugreifen dürfen und falls ja, unter welchen Bedingungen?
Welche geschäftlichen Auswirkungen hätte das?
Die meisten Organisationen können diese Frage heute nicht beantworten. Nicht weil ihnen Daten fehlen, sondern weil ihnen die Fähigkeit fehlt, Bot-Identität sinnvoll mit Absicht zu verbinden.
Das ist die Lücke. Und genau hier muss sich die Strategie weiterentwickeln.
Denn in einem KI-gesteuerten Ökosystem ist der Zugang ein Druckmittel. Die von Ihnen zugelassenen Bots prägen das Erscheinungsbild Ihrer Marke, die Verwendung Ihrer Daten und die Auslastung Ihrer Infrastruktur – oft lange nach der ursprünglichen Anfrage.
Die Organisationen, die sich anpassen, werden nicht diejenigen sein, die einfach mehr blockieren oder mehr zulassen. Sie werden diejenigen sein, die gezielte, granulare Entscheidungen darüber treffen, wer worauf Zugriff erhält – und warum.
Lesen Sie den vollständigen Threat Insight Report, um zu sehen, wie Identität, Absicht und Zugriff der Bots Performance, Kosten und Kontrolle im Internet neu definieren und wie Sie reagieren können.