Bots haben zum ersten Mal in der Geschichte des Internets die Mehrheit des Web-Traffics übernommen. Die Sicherheitsfirma Cloudflare, die Millionen von Webseiten schützt, bestätigte, dass automatisierter Traffic im Juni 2026 fast 58 Prozent aller Webseiten-Anfragen ausmacht. Was bisher als Verschwörungstheorie unter dem Namen "Dead Internet Theory" galt, die Vorstellung, dass das Internet überwiegend nicht von Menschen, sondern von automatisierten Programmen besucht wird, ist nun eine messbare Tatsache geworden.
Wachstum der KI-Agenten um fast 8.000 Prozent
Ein besonders besorgniserregendes Segment dieses Traffics sind die sogenannten KI-Agenten, automatisierte Programme, die im Namen der Nutzer von Assistenten wie ChatGPT und Gemini aktiv auf Links klicken und Formulare ausfüllen. Das Unternehmen für Cybersicherheit HUMAN Security berichtete, dass der Traffic solcher KI-Agenten im vergangenen Jahr um fast 8.000 Prozent gestiegen ist. Die französische Verteidigungs- und Technologiegruppe Thales veröffentlichte ihren eigenen Bad Bot Report, der zeigt, dass Bot-Traffic im Jahr 2025 53 Prozent erreicht hat, wobei 40 Prozent aller Webaktivitäten als bösartig eingestuft wurden.
Der Wendepunkt kam anderthalb Jahre früher
Die Ironie liegt darin, dass Cloudflare-CEO Matthew Prince selbst im März 2026 vorhersagte, dass der Wendepunkt, an dem automatisierter Traffic den menschlichen übersteigt, erst Ende 2027 eintreten würde. Agentic-KI-Programme, die im Namen von Nutzern das Web durchsuchen, haben diesen Übergang um mehr als ein Jahr beschleunigt. Das Ausmaß der Veränderung zeigt sich auch in Geschäftsdaten: Stripe berichtete, dass 70 Prozent der API-Zugriffsanfragen nun von Agenten stammen, während das API-Brokerage-Unternehmen Alpaca innerhalb eines einzigen Quartals einen Anstieg des Anteils von Agentenaufrufen von einstelligen Prozenten auf 30 Prozent des gesamten monatlichen Volumens verzeichnete.
Bot-Erkennungssysteme hinken der Realität hinterher
Das genaue Ausmaß des Problems zu messen ist schwierig, da kein einzelner Dienstanbieter das gesamte Internet überblickt und moderne KI-Agenten menschliches Verhalten immer besser nachahmen und bestehende Schutzsysteme routinemäßig umgehen. Eine Studie der Universität Bamberg ergab, dass bestehende Bot-Erkennungssysteme echten menschlichen Traffic mit Raten von sieben bis 15 Prozent falsch kennzeichnen, und das ohne Berücksichtigung des gegenteiligen Problems, dass Agenten völlig unentdeckt bleiben. Als Reaktion darauf hat Cloudflare in diesem Monat ein Tool namens Precursor eingeführt, das ganze Browsing-Sitzungen überwacht, nicht nur einzelne Prüfpunkte, eine direkte Anerkennung, dass der traditionelle CAPTCHA-basierte Schutz mit dem Entwicklungstempo nicht mehr Schritt halten kann.
Die Branche sucht eine gemeinsame Antwort
Cloudflare, Mozilla, Google und Microsoft entwickeln gemeinsam ein Protokoll namens PACT, das die Legitimität von Traffic verifizieren soll, ohne Nutzer zu verfolgen, ein Ansatz, der den Datenschutz an erste Stelle setzt. Es ist ein Signal dafür, dass die Branche erkennt, dass ihre derzeitigen Werkzeuge der Realität hinterherhinken. Cloudflare hat gleichzeitig eine Frist bis September 2026 gesetzt, innerhalb derer KI-Spider damit beginnen müssen, Verlage für den Zugriff auf ihre Inhalte zu bezahlen, andernfalls werden sie von werbefinanzierten Seiten blockiert. Dies ist der bisher aggressivste Versuch, die aufkommende Maschinenwirtschaft dazu zu zwingen, die Menschen zu entschädigen, die die konsumierten Inhalte erstellen.
Die Flut hat gerade erst begonnen
Trotz der dramatischen Zahlen geht nach einem Bericht der Analysefirma PitchBook derzeit nur etwa ein Prozent der potenziellen 20 Billionen US-Dollar an Arbeitswert, den KI-Agenten potenziell erledigen könnten, tatsächlich durch sie hindurch. Diese Zahl deutet darauf hin, dass die derzeitige Welle automatisierten Traffics nur die Anfangsflut einer weitaus größeren anstehenden Überschwemmung ist. Für Unternehmen und Webseiten, die ihr Geschäftsmodell auf der Annahme aufgebaut haben, dass sie von Menschen besucht werden, von Werbeeinnahmen über Conversion-Funnels bis hin zur Analyse, bedeutet dies, dass die Anpassung an die neue Realität nicht länger aufgeschoben werden kann.