- El tráfico automatizado ya supera al humano, representando más del 50% de la actividad global en la red.
- La inteligencia artificial generativa ha disparado la creación de bots sofisticados y agentes capaces de imitar la conducta humana.
- Los ataques a APIs y la apropiación de cuentas representan los mayores riesgos de seguridad para las empresas actuales.
Seguro que alguna vez has sentido que las redes sociales o los comentarios en los blogs parecen redactados por la misma persona o que tienen un aire artificial. Pues resulta que no es una paranoia tuya; estamos viviendo un momento en el que la actividad de las máquinas está empezando a comerse el espacio de los usuarios reales. Lo que antes era una herramienta útil para indexar webs se ha convertido en una marea de scripts que inundan cada rincón de la red.
Este fenómeno no es solo una cuestión de cantidad, sino de una evolución tecnológica vertiginosa. Con la llegada de la IA generativa, los bots han dejado de ser simples programas repetitivos para convertirse en entidades capaces de emularnos con una precisión aterradora. Esto nos lleva a plantearnos si el internet que conocíamos, aquel lugar de interacción humana genuina, está desapareciendo para dar paso a un ecosistema gestionado por algoritmos.
La radiografía del tráfico automatizado
Si echamos la vista a los datos de Thales e Imperva, el panorama es flipante. En 2023, casi la mitad del tráfico global, exactamente un 49,6%, ya era automatizado. Sin embargo, la tendencia no se ha detenido y para 2025 las cifras indican que los bots representan el 53% de todo el movimiento en la web. Por primera vez en la historia, el tráfico humano ha caído por debajo de la actividad de las máquinas, situándose en un 47%.
Pero ojo, que no todos los bots son iguales. Tenemos los llamados ‘bots buenos’ (como los de Google que indexan la web) y los bots maliciosos. Estos últimos han crecido considerablemente, alcanzando un 40% del tráfico automatizado en periodos recientes. Lo más preocupante es que la IA ha multiplicado por doce la cantidad de ataques automatizados, pasando de 2 a 25 millones de incidentes en apenas un año.
En cuanto a la geografía del problema, hay países que están mucho más castigados que otros. Alemania, por ejemplo, ha registrado niveles altísimos de tráfico malicioso, mientras que México y Estados Unidos también muestran cifras preocupantes. Esta proliferación no es casual, ya que la adopción de los LLM (grandes modelos de lenguaje) ha facilitado que cualquier persona, aunque no sea un experto en código, pueda crear scripts automatizados.
Ataques sofisticados y el asedio a las APIs
El peligro real hoy en día no es solo que un bot te deje un comentario spam, sino que se metan en las entrañas de las empresas. Los puntos terminales de API se han convertido en la diana favorita de los ciberdelincuentes. Estos bots evitan la interfaz visual y atacan directamente el sistema interno, lo que hace que sean extremadamente difíciles de detectar porque utilizan credenciales que parecen totalmente legítimas.
Otro dolor de cabeza constante es la denominada apropiación de cuentas (ATO). Este método consiste en robar identidades y credenciales para acceder a datos confidenciales. Los sectores más castigados por este fenómeno son, sin duda, los servicios financieros, que concentran casi la mitad de estos incidentes, seguidos muy de cerca por la industria de los viajes y los servicios empresariales.
Además, estamos viendo la aparición de los agentes de IA, una nueva categoría que actúa en nombre de usuarios reales para ejecutar tareas. La línea entre lo que es una automatización útil y una amenaza se ha vuelto borrosa, ya que muchos de estos agentes activan reglas de seguridad al mostrar comportamientos sospechosos similares a los de los bots maliciosos tradicionales.
El impacto en las redes sociales y la desinformación
Si creías que tus seguidores en Instagram eran personas reales, puede que te lleves un susto. Se estima que uno de cada cuatro influencers ha recurrido a la compra de seguidores falsos. En la red social X, la situación es aún más salvaje: mientras la plataforma admite un 5% de bots, algunos estudios académicos sugieren que la cifra real podría oscilar entre el 25% y el 68% de las cuentas.
- Facebook: Se calcula que tiene más de 120 millones de cuentas falsas.
- X (Twitter): La mayoría de los enlaces a webs populares son difundidos por cuentas automatizadas.
- Instagram: Abundan los perfiles sin foto ni actividad real que solo sirven para inflar números.
Esto no es solo una cuestión de vanidad digital, sino que tiene consecuencias graves en la democracia. Existen auténticas granjas de noticias falsas, con cientos de webs gestionadas por bots que fabrican contenido sin supervisión humana para manipular la opinión pública, como ha ocurrido con la desinformación sobre conflictos bélicos internacionales.
La Teoría del Internet Muerto y el colapso del contenido
Seguramente hayas oído hablar de la ‘teoría del internet muerto’. Esta hipótesis sugiere que la web ya no es un lugar de intercambio humano, sino un bucle donde la IA genera contenido que es consumido por otros bots. Sam Altman, el cerebro detrás de OpenAI, ha admitido que hay muchísimas cuentas manejadas por modelos de lenguaje, lo que valida que el problema es real y masivo.
El problema es que esto crea un círculo vicioso. Las IA se entrenan con datos humanos, pero si la web se llena de contenido generado por IA (que actualmente llega a representar el 57% de lo publicado), los modelos empezarán a entrenarse con sus propios errores. Esto podría provocar un colapso en la calidad de la inteligencia artificial, un fenómeno que ya ha sido advertido en publicaciones científicas.
Para colmo, esto afecta al bolsillo de los creadores. Al haber más cuentas automatizadas, los ingresos publicitarios se diluyen y el tráfico hacia los sitios originales cae en picado debido a los resúmenes que Google ofrece directamente en el buscador. Estamos ante una economía de la atención donde el engagement se cultiva artificialmente, desplazando la creatividad humana por imágenes absurdas y virales creadas por algoritmos.
La red ha pasado de ser un espacio de libertad y descubrimiento a un campo de batalla donde los algoritmos dominan la narrativa. La capacidad de diferenciar lo real de lo artificial es ahora la habilidad más crítica para cualquier usuario, mientras que las empresas deben dejar de intentar simplemente bloquear bots y empezar a analizar la intención del tráfico para sobrevivir en este nuevo entorno digital.