Cloudflare：超過一半網路流量來自 AI Agent，網站主人的新挑戰

Cloudflare 於 9 月底發表了引起業界關注的文章——《The Internet has a second audience》，用自家全球 CDN 的真實數據揭示了 2026 年網路的結構性變化：超過一半的 HTTP 流量已經不是人類產生的。

三組數字特別扎眼：

• AI agent 日請求量一年暴增 1,700%——這還不是上限，Cloudflare 認為這只是起點
• 每秒 HTTP 請求從 6,300 萬飆到 1.15 億，峰值超過 1.5 億；其中過半已非人類流量
• AI 訓練爬蟲比例從去年春天的 22% 升至今年 6 月的 52%——超過一半的爬蟲是在餵養別人的 AI 模型

第二個受眾：Agent 不是機器人，也不是人類

Cloudflare 給了一個新分類："agents"。它們介於傳統爬蟲和真人之間——背後通常有一個人在用聊天機器人查詢、訂位、比較報價，但實際發出 HTTP 請求的是軟體。這群流量不點廣告、不付訂閱費、不留在頁面上看內容，但它們確實消耗頻寬、運算能力和源站資源。

Cloudflare 總結得很精闢："對學會服務它們並從中獲利的企業來說，agent 是增量機會；對沒準備好的企業來說，它們在提取你的資源。"

流量翻倍、收入下降的殘酷數學

過去三十年，網站的收入模型很簡單：搜尋引擎把你推給人類訪客 → 訪客看廣告 / 付費訂閱 → 你付 CDN 費用。這個鏈條現在斷了。

新的現實是：

• 答案引擎（Answer Engine）讀取你的頁面、摘要給使用者——但沒有人實際點進你的網站看廣告
• 零售、軟體、IT 服務、金融等行業的人類流量一年內下降高達 40%
• 每筆自動化請求仍然消耗頻寬和運算資源，但帶來的收入為零

也就是說：你的 CDN 帳單在漲，但每百萬次請求的平均收入在跌。這就是為什麼"阻擋無效 Bot 流量"從可選的優化項目變成了生存的必需。

"全部封鎖"不是答案——你需要的是精準識別

Cloudflare 承認，他們去年的建議是"直接封掉 AI 訓練爬蟲"。但今年的結論更成熟："一刀切的封鎖不夠精細"。原因很簡單：

• 有些 agent 是真正的客戶——AI 代理在幫使用者訂機票、比較保險方案、購買資料集
• 完全封鎖意味著你失去了這個新興的"第二受眾"
• 你需要的是分級策略：哪些放行、哪些驗證、哪些直接擋掉

這對中小企業的意義

大公司有預算買 DataDome、Akamai Bot Manager 這些企業級 Bot 管理方案。但對月運維預算有限的中小企業來說，關鍵不在於"花多少錢買工具"，而在於"用什麼機制在流量到達源站之前就完成分級和阻擋"。

一套有效的防線需要：WAF 規則自動更新（跟最新 Bot UA/行為模式）＋ 高防 CDN 清洗異常流量層級 + 24/7 監控在發現成本異常時立刻反應。這不是三件套疊加，而是必須形成閉環——偵測到異常 → 自動調整策略 → 驗證效果 → 持續學習。