No primeiro semestre de 2026, os sistemas de radar da Cloudflare registraram um marco: pela primeira vez, o tráfego de bots na internet superou o tráfego humano. Não no fim de 2027, nem em meados de 2027 — em 2026, dezoito meses antes da previsão padrão. Hoje, cerca de 57,4 por cento de todo o tráfego da internet vem de bots, contra 42,5 por cento de humanos, e a diferença está acelerando. Dois anos atrás, os bots eram apenas 20 por cento da web.
O CEO da Cloudflare, Matthew Prince, detalhou o que está por trás desse número em um podcast recente e aprofundado: na trajetória atual, o tráfego de bots será mil vezes maior que o tráfego humano em cinco anos. Para comprar uma câmera, um humano visita cinco sites. Um agente de IA encarregado da mesma compra analisa cinco mil. E aqui está o problema, dito sem rodeios: bots não clicam em anúncios. Eles não consomem conteúdo. Eles não formam intenção de compra. O modelo de publicidade que financiou a internet por 28 anos está rachando em sua fundação. Esta não é mais uma vaga meditação sobre “a IA está chegando”. É a história de um sistema econômico absorvendo três choques estruturais ao mesmo tempo — e de por que esses três choques, somados, produzirão uma internet diferente de tudo que já conhecemos.
Crise um: os principais “usuários” da internet não são mais humanos
Primeiro, entenda o quão extrema é a curva de crescimento. O exemplo da câmera se generaliza: mesma intenção, um multiplicador de tráfego mil vezes maior quando um agente faz as compras. Prince espera que o padrão se componha — eventualmente, cada trabalhador do conhecimento vai rodar não um agente, mas centenas, cada um com sua própria missão: um reservando voos, outro triando e-mails, outro fazendo análise de concorrentes, outro monitorando mercados, todos rastreando a web em velocidade de máquina. Um aumento de mil vezes no tráfego em cinco anos parecia ficção científica até pouco tempo atrás. Vindo da empresa que encerra uma parcela enorme do tráfego web mundial diariamente, soa como a leitura de um termômetro.
A primeira vítima é a economia da infraestrutura. O WordPress alimenta 43 por cento de todos os sites; nos níveis atuais de tráfego, manter um site WordPress custa cerca de três a quatro dólares. Multiplique o tráfego por mil e a conta vira três a quatro mil dólares — ponto em que ninguém mais cria sites WordPress. A resposta da própria Cloudflare foi reescrever o runtime do WordPress em Rust e recuperar uma ordem de magnitude de eficiência. Mas nenhuma empresa sozinha pode resolver isso. O tecido subjacente da internet — servidores web, bancos de dados, CDNs — está todo exposto à mesma enchente.
Crise dois: quando os anúncios param de funcionar, quem paga a conta da web?
A crise de tráfego é a camada visível. A ferida mais profunda é econômica: quando a maioria dos visitantes são máquinas, o modelo de negócios construído sobre a atenção humana perde sua premissa. Por quase três décadas, o acordo era simples — conteúdo gratuito, a publicidade paga. Humanos leem; humanos veem anúncios; humanos compram. Os bots rompem cada elo dessa cadeia. Um site em que 57 por cento do tráfego tem valor econômico zero não pode continuar cobrando tarifas publicitárias com base no seu gráfico de tráfego.
A resposta de Prince são os micropagamentos: pagar uma fração de centavo cada vez que você busca uma informação em um site. Essa demanda implica uma infraestrutura financeira que mal existe — sistemas capazes de processar cerca de dez milhões de transações por segundo desde o primeiro dia, com um caminho crível até cem milhões, duas ordens de magnitude além da Visa. A Cloudflare está construindo exatamente isso. Os pagamentos, porém, são apenas metade da reviravolta. A outra metade é a redefinição silenciosa da marca. Uma marca é um atalho cognitivo para humanos: vejo o logo, conheço a experiência. Agentes têm paciência infinita para enumerar todas as opções e nenhum sentimento em relação a logos — eles se importam com dados. À medida que as decisões de compra migram para as máquinas, a lógica do marketing de marca se inverte. SEO morre, publicidade de marca morre, marketing de conteúdo morre — ou melhor, transmutam-se em algo irreconhecível: criadores deixam de cortejar leitores humanos e passam a cortejar algoritmos de rastreamento; a receita de um site deixa de depender de pageviews e passa a depender de chamadas de API e qualidade dos dados. A mudança de poder é total: de atrair olhares para alimentar algoritmos.
Crise três: uma vulnerabilidade da classe Log4j por semana
A terceira crise é o elefante na sala. A previsão de Prince, literal: nos próximos dois anos, você verá uma vulnerabilidade da classe Log4j aproximadamente uma vez por semana. Para dar escala — Log4j foi uma das vulnerabilidades mais severas da história da internet, uma única string maliciosa capaz de comprometer praticamente qualquer servidor em execução. Uma dessas por semana durante dois anos é uma emergência de segurança contínua.
A ironia é que a própria IA é o acelerador. Por meio do projeto Glasswing, a Cloudflare vem usando o modelo Mythos, da Anthropic, para auditar software, e os resultados surpreenderam até os praticantes: os modelos encontram vulnerabilidades muito mais rápido e de forma mais exaustiva do que equipes de segurança humanas conseguem processar. Ainda assim, Prince enquadra os próximos dois anos como um amago. “O software vai parecer aterrorizante; depois o medo recua, e todos passamos a entregar software dramaticamente melhor do que nunca.” O mecanismo já está comprovado dentro da Cloudflare: a empresa construiu um agente de revisão, treinado com dez anos de dados de falhas, que examina cada linha de código e cada mudança de configuração — e, após sua implantação, a curva de incidentes despencou. A propriedade-chave é estatística: os pontos cegos da IA não são correlacionados com os pontos cegos de uma equipe humana. Uma equipe que trabalha junto por tempo suficiente compartilha seus pontos cegos; um revisor de IA não, o que o torna desproporcionalmente bom em captar o que uma organização inteira perde coletivamente. A estrutura profunda da crise de segurança é que a IA joga nos dois lados — atacante e defensor: o atacante se move mais rápido no curto prazo, o defensor vai mais longe no longo prazo.
A lei da barra de ferro da internet dos agentes
Empilhando as três crises, uma forma emerge — chame-a de lei da barra de ferro da internet dos agentes: o valor se concentra nas duas pontas do sistema enquanto o meio é esmagado até o nada.
A ponta esquerda é a infraestrutura. Quem controla os pontos de entrada do tráfego, as plataformas de computação e os trilhos de pagamento coleta o aluguel da terra da internet dos agentes. A expansão da Cloudflare — Workers, AI Gateway, micropagamentos — é uma corrida por exatamente essa posição, e não por coincidência: é necessidade estrutural. A ponta direita é a experiência. Quem controla o relacionamento com o usuário final e sua confiança sobrevive à transição, porque as marcas não desaparecem; elas são redefinidas de atalhos cognitivos para âncoras de confiança. Quando uma máquina toma a decisão de compra, ela não escolhe a opção mais barata — escolhe a mais confiável. O meio é a intermediação. Agências de publicidade, agregadores de conteúdo, SEO tradicional — todo papel que monetizava assimetria de informação e a economia da atenção está sendo achatado, porque agentes não precisam de um intermediário para dizer onde está o bom conteúdo. Eles vão e encontram.
A lei explica retrospectivamente o passado recente. Por que o valor de mercado da Cloudflare dobrou na era da IA? Ela controla a ponta esquerda. Por que a OpenAI e a Anthropic são avaliadas em centenas de bilhões? Porque ocupam as duas pontas ao mesmo tempo — infraestrutura de modelos à esquerda, relacionamento com usuários à direita. Por que as empresas de mídia tradicionais aceleram rumo ao esquecimento? Presas no meio: sem fosso de infraestrutura, confiança de usuário insuficiente.
O que fazer com a barra de ferro
Se você é fundador ou dono de produto, o framework sustenta um teste imediato: localize seu negócio na barra. Se você vive no meio — agregando, distribuindo, intermediando —, encontre seu caminho de migração agora. Ir para a esquerda significa virar infraestrutura: APIs, plataformas, ferramentas. Ir para a direita significa virar confiança: comunidade, relacionamentos, profundidade vertical. Ficar parado significa ser achatado.
Se você é um tomador de decisões técnicas, comece a engenhestrar hoje para a web mil vezes maior. A questão não é se sua aplicação aguenta dez vezes o tráfego, mas se sua arquitetura sobrevive a cem vezes — e se a resposta honesta é não, a reconstrução precisa acontecer antes da onda de agentes chegar, não depois.
Se você é um criador de conteúdo, pare de otimizar exclusivamente para leitores humanos e comece a pensar em como os agentes indexam você. Isto não é um julgamento moral; é uma estratégia de sobrevivência. O valor do conteúdo futuro não será medido por quantas pessoas o viram, mas por quantos agentes o consideram confiável o suficiente para citar.
Fontes: Matthew Prince no The MAD Podcast com Matt Turck (junho de 2026); dados do Cloudflare Radar; cobertura da InfoQ.
