DataDome mencatat hampir 25 miliar permintaan dari agen AI pada kuartal III 2026. Angka itu meningkat 41,5 persen dibandingkan kuartal sebelumnya yang mencapai 17,7 miliar permintaan, menurut laporan perusahaan yang menjadi perhatian pada 19 Oktober 2026.
DataDome juga melaporkan bahwa dua agen milik Meta menghasilkan sekitar 12,4 miliar permintaan. Jumlah tersebut setara dengan 49,7 persen dari seluruh trafik agen AI yang terukur dalam jaringan pelanggan DataDome.
Namun, angka ini tidak menggambarkan keseluruhan internet. DataDome menegaskan bahwa pengukurannya berasal dari jaringan pelanggan yang dipantau perusahaan. Karena itu, data tersebut lebih tepat dibaca sebagai gambaran pola trafik pada jaringan tersebut, bukan sensus semua permintaan agen AI di dunia maya.
Trafik agen browser tumbuh paling cepat
Salah satu temuan lain dalam laporan itu adalah trafik agen browser meningkat 4,7 kali lipat pada September 2026. Kategori ini merujuk pada agen yang bekerja melalui lingkungan browser untuk menjalankan tugas berbasis web.
Pertumbuhan tersebut penting bagi pengelola situs karena agen AI tidak hanya mengambil atau membaca konten. Agen juga dapat berinteraksi dengan bagian situs yang sebelumnya lebih sering digunakan langsung oleh manusia, termasuk halaman login, formulir, keranjang belanja, halaman pembayaran, dan alur akun lainnya.
Dengan kemampuan itu, permintaan dari agen dapat memiliki dampak yang berbeda-beda. Sebagian mungkin merupakan aktivitas sah atas perintah pengguna. Sebagian lain dapat berupa crawler, otomatisasi yang tidak diotorisasi, atau permintaan yang menyamarkan identitasnya. Bagi situs, membedakan kategori-kategori tersebut menjadi semakin penting ketika volume trafik meningkat.
Mengapa nama user-agent tidak cukup
Dalam praktik pengelolaan trafik, situs sering menggunakan user-agent sebagai petunjuk awal untuk mengenali bot atau agen. Akan tetapi, identitas yang terlihat melalui user-agent tidak selalu membuktikan bahwa permintaan benar-benar berasal dari agen resmi atau telah memperoleh otorisasi.
Nama tersebut dapat membantu proses klasifikasi, tetapi tidak berdiri sendiri sebagai bukti identitas. Pengelola situs perlu melihat konteks permintaan, pola akses, tujuan tindakan, serta izin yang melekat pada akun atau sesi terkait. Pendekatan ini membantu membedakan agen yang menjalankan tugas pengguna dari otomatisasi yang hanya meniru identitas tertentu.
Verifikasi menjadi lebih rumit ketika agen tidak berhenti pada aktivitas membaca. Permintaan untuk membuka halaman publik memiliki konsekuensi yang berbeda dari permintaan untuk masuk ke akun, mengisi formulir, menambahkan barang ke keranjang, atau melanjutkan proses pembayaran.
Karena itu, sistem keamanan perlu mempertimbangkan bukan hanya siapa yang mengirim permintaan, tetapi juga tindakan apa yang hendak dilakukan dan apakah tindakan tersebut sesuai dengan izin pengguna. Pemeriksaan berbasis konteks dapat membantu situs menetapkan tingkat akses yang berbeda untuk aktivitas membaca, memperbarui data, dan melakukan transaksi.
Dimensi privasi pada agen personal
Peningkatan penggunaan agen personal AI juga memperbesar perhatian terhadap privasi. Pemberitaan Associated Press pada 19 Oktober 2026 menyoroti bahwa agen semacam ini membutuhkan akses ke informasi pribadi dan dapat bertindak atas nama pengguna.
Kemampuan tersebut membuat agen berbeda dari perangkat lunak yang hanya memberikan jawaban atau menampilkan informasi. Ketika agen menjalankan tugas dalam akun pengguna, sistem dapat berhadapan dengan data identitas, informasi akun, isi formulir, serta detail lain yang berkaitan dengan aktivitas pribadi.
Risiko privasi tidak hanya bergantung pada jumlah data yang dapat dilihat agen. Risiko juga berkaitan dengan tindakan yang dapat dilakukan setelah agen memperoleh akses. Sebuah agen yang bisa membaca informasi tetapi tidak dapat mengubah apa pun memiliki ruang tindakan yang berbeda dari agen yang dapat mengirim formulir, mengelola keranjang belanja, atau melanjutkan alur pembayaran.
Situasi ini menuntut kejelasan mengenai batas kewenangan. Pengguna perlu mengetahui kapan agen hanya mengumpulkan informasi dan kapan agen mengambil tindakan. Di sisi lain, pengelola situs perlu memastikan bahwa permintaan yang mengakses data atau menjalankan tindakan sensitif memiliki identitas dan otorisasi yang dapat diverifikasi.
Implikasi bagi pengelola situs
Lonjakan trafik agen AI membuat pemantauan otomatisasi menjadi bagian yang semakin penting dalam keamanan trafik. Pengelola situs perlu memisahkan setidaknya tiga jenis aktivitas: agen yang sah, crawler yang menjalankan pengindeksan atau pengambilan konten, dan permintaan otomatis yang tidak diizinkan atau berusaha menyamarkan asalnya.
Pemisahan itu tidak berarti seluruh trafik agen harus diblokir. Pemblokiran menyeluruh dapat mengganggu aktivitas yang memang diizinkan, terutama ketika agen digunakan untuk membantu pengguna mengakses informasi atau menyelesaikan tugas tertentu. Sebaliknya, menerima semua permintaan hanya berdasarkan label user-agent juga dapat membuka celah pada alur akun dan transaksi.
Langkah yang relevan adalah menggunakan beberapa lapisan pemeriksaan. Identitas teknis agen dapat dibandingkan dengan pola akses dan status otorisasi. Permintaan ke halaman publik dapat diperlakukan berbeda dari akses ke data akun. Aktivitas pada formulir, keranjang belanja, dan pembayaran dapat memerlukan pemeriksaan tambahan karena membawa konsekuensi lebih besar daripada permintaan untuk membaca halaman.
Pengelola situs juga perlu memperhatikan perubahan pola trafik dari waktu ke waktu. Kenaikan tajam, pengulangan permintaan, atau perpindahan cepat antarbagian situs dapat menjadi konteks penting dalam menentukan apakah sebuah aktivitas sesuai dengan tujuan yang diklaim.
Data menunjukkan perubahan pola akses web
Hampir 25 miliar permintaan yang dicatat DataDome pada kuartal III 2026 menunjukkan bahwa trafik agen AI telah menjadi komponen yang signifikan dalam jaringan yang diukur perusahaan. Kenaikan 41,5 persen dari kuartal sebelumnya, ditambah pertumbuhan trafik agen browser pada September, memperlihatkan bahwa aktivitas agen berkembang cepat.
Meski demikian, angka tersebut perlu ditempatkan dalam batas pengukurannya. Data itu berasal dari jaringan pelanggan DataDome dan tidak dapat digunakan untuk menyimpulkan total trafik agen AI di seluruh internet. Temuan tersebut tetap relevan sebagai sinyal bagi pengelola situs untuk meninjau kembali cara mereka mengenali, mengizinkan, dan membatasi akses otomatis.
Perkembangan ini menempatkan keamanan, privasi, dan pengalaman pengguna dalam satu persoalan yang sama. Situs perlu memberi ruang bagi agen yang sah, tetapi juga harus memverifikasi identitas agen dan konteks tindakannya. Dengan begitu, pengamanan tidak hanya bergantung pada nama user-agent, melainkan pada bukti bahwa permintaan tersebut benar-benar berasal dari pihak yang sesuai dan memiliki kewenangan yang tepat.
