Oggi arrivano su un sito due tipi di traffico di IA. I crawler di LLM leggono pagine per addestrare modelli o per rispondere a una domanda fatta a un chatbot. Gli agenti di IA vanno oltre: un modello guida un browser vero, clicca, digita e invia moduli per conto di qualcuno. Pongono domande diverse, e ognuna trova risposta meglio in un posto diverso.
Crawler di LLM: decidi sull'edge
I crawler leggono pagine. La maggior parte dei grandi si dichiara nello User-Agent e segue il robots.txt, quindi quel file è il primo posto in cui dire cosa possono leggere. La tua CDN può imporlo a chi lo ignora, e alcune CDN bloccano o fanno pagare i crawler di IA di loro iniziativa. I contenuti che vendi, come articoli dietro un paywall o un listino prezzi, chiedono di più: il caso degli editori è in protezione dai bot per siti di notizie.
Bot Protection non tiene una lista di crawler, e non gli serve: viene interrogato sulle azioni, non sulle visualizzazioni di pagina.
Agenti di IA: decidi sull'azione
Un agente che prenota, si registra o compra lo fa con gli stessi moduli che usano i tuoi clienti. Una parte è benvenuta, una persona che delega un acquisto a un assistente; un'altra parte è il solito abuso con un nuovo pilota, che crea account, incassa prove gratuite o prova password in quantità. La visualizzazione della pagina dice poco. Registrazione, login e checkout sono i punti in cui la domanda conta, quindi è lì che chiedi:
- Registrazione e prove gratuite: un agente che crea account in loop è un bot di registrazione, chiunque lo guidi. Trattieni i crediti gratuiti per
bot; vedi abuso delle prove gratuite. - Login: un secondo fattore per
bot. Un assistente che agisce per un cliente reale può superarlo insieme a lui; un credential stuffer no. - Checkout: l'automazione che compra scorte limitate o prova carte viene rifiutata a
bot_high, che al volante ci sia un modello o uno script.
Cosa tradisce un browser pilotato
La maggior parte degli agenti di oggi pilota Chrome con Playwright o con il protocollo DevTools, gli stessi strumenti degli scraper. Per quanto umane siano le scelte del modello, il browser mostra comunque come viene pilotato:
- Come arriva l'input. Un clic senza movimento del mouse prima, tasti rilasciati in pochi millisecondi, testo inserito senza che sia premuto alcun tasto.
- Il browser stesso. Flag di automazione, una GPU software, uno User-Agent che contraddice i client hints del browser.
- Lo schema. Molte richieste su pochi percorsi, sessioni nuove in fila, un dispositivo dietro molte reti.
Nei nostri test, a ottobre 2026, quindici strumenti di automazione, da script semplici a Playwright con flag stealth e un Chrome vero pilotato via protocollo DevTools, sono stati tutti rilevati: la maggior parte delle loro risposte su un modulo di login è stata bot o bot_high.
Fai entrare i buoni, di proposito
Se vuoi che gli agenti comprino da te, dai loro una porta fatta per loro: un'API, o uno step-up che la persona dietro l'agente può superare, come una passkey. Bot Protection risponde step_up quando le prove puntano in entrambe le direzioni, e in monitor mode vedi quanta parte del tuo traffico è automatizzata prima di bloccare qualsiasi cosa.