57,4% HTTP-запросов — уже не люди. Индустрия, которая платит за каждый клик, должна понять это раньше других.

В начале июня 2026 года гендиректор Cloudflare Мэттью Принс написал в X одну фразу: «Что ж, это случилось быстрее, чем я предсказывал».

Поводом стали данные его же сервиса — Cloudflare Radar. С 29 мая по 4 июня 57,4% всех HTTP-запросов к HTML-контенту сгенерировали боты. Не люди.

Ещё в марте 2026 года Принс говорил на SXSW, что это произойдёт к 2027 году. Произошло на год раньше.

Для большинства индустрий это статистика. Для iGaming и affiliate-маркетинга — это деньги. Потому что наша индустрия платит за трафик поштучно.

Откуда взялись эти боты

Важно понимать: 57% — это не армия мошенников. Это вся автоматизация интернета скопом.

До эпохи генеративного AI боты занимали около 20% трафика. Это были поисковые краулеры — Googlebot, Bingbot — плюс немного мониторинга и немного фрода. Потом появились LLM, и всё изменилось.

Когда человек ищет товар, он заходит на пять сайтов. AI-агент, выполняющий ту же задачу, посещает тысячи. Этот мультипликатор — применённый к миллионам пользователей, которые делегируют задачи AI — и перевернул соотношение.

По данным Cloudflare, в 2025 году AI-боты уже генерировали в среднем 4,2% HTML-запросов. Но это были только AI-краулеры. Не-AI-боты при этом генерировали половину всех запросов к HTML-страницам — на 7% больше, чем человеческий трафик.

К середине 2026 года точка невозврата пройдена.

Разбивка по типам выглядит примерно так:

  • Поисковые краулеры — Google, Bing, AI-модели (GPTBot, ClaudeBot, Perplexity) — сканируют контент для индексации и обучения.
  • Мониторинговые и аналитические боты — парсеры цен, агрегаторы, конкурентная разведка.
  • Agentic AI — боты, которые действуют от имени пользователя: покупают, ищут, сравнивают.
  • Фрод-боты — имитируют клики, регистрации, конверсии.

По данным Cloudflare Threat Intelligence Report 2026, боты генерируют 94% всех попыток входа в аккаунты по всей их сети. Только 6% попыток логина — живые люди.

Прочитайте ещё раз.

Почему это бьёт по iGaming сильнее, чем по другим нишам

Большинство индустрий раздражаются от бот-трафика. iGaming — теряет на нём деньги напрямую.

Схема простая: аффилиат покупает трафик или генерирует его органически. Оператор платит за результат — регистрацию, депозит. Между кликом и FTD — несколько точек конверсии. Каждая уязвима по-своему.

Клик на рекламу. Бот кликает — бюджет сгорает. Рекламный кабинет показывает CTR, платформа засчитывает клик как реальный. Медиабаер платит за трафик, которого не было.

Сессия на сайте. Боты раздувают показатели посещаемости, портят аналитику, ломают сегментацию. Ретаргетинг стреляет по мёртвым аудиториям.

Регистрация. Боты регистрируются, засоряют воронку, создают видимость конверсии. Аффилиат видит регистрации — оператор не подтверждает их как качественные лиды.

Депозит. Самая защищённая точка — но не абсолютно. Схемы с дроп-картами и синтетическими идентификаторами существуют и развиваются.

Итог предсказуемый: аффилиат не получает засчитанные конверсии, оператор платит за мусорные лиды, отношения портятся, KPI ужесточаются. И никто точно не знает, где в этой цепочке деньги ушли в песок.

Базовый чек‑лист: как отфильтровать ботов в статистике

Важно: полностью избавиться от ботов не получится, но можно резко снизить их влияние на аналитику и выплаты.

1. Настройки аналитики (GA / аналог)

  • Включи встроенный bot filtering.
    В Google Analytics 4 — фильтрация известного бот‑трафика по IAB‑спискам, в лог‑аналитике — фильтры по user‑agent и ASN.
  • Разделяй human VS bot в отчётах.
    Заведи отдельное представление/дашборд, где отфильтрованы подозрительные user‑agents, известные дата‑центры и прокси (Cloudflare, AWS, GCP, OVH и т.п.).

2. Фильтры по источникам и техническим признакам

  • Исключай заведомо «машинные» источники: дата‑центры, подозрительные ASN, трафик без referrer.
  • Фильтруй неестественные user‑agents: пустые строки, старые браузеры, странные «библиотечные» UA, которые массово бьют по сайту.
  • Ограничь подозрительные страны/регионы, если по ним заведомо нет таргета, но много трафика.

3. Post‑click поведение (сегментация живых / ботов)
Сделай отдельные сегменты:

  • «Живые»:
  • «Подозрительные»:

Затем:

  • считай CTR/CR только по «живому» сегменту;
  • регулярно смотрите долю «подозрительных» сессий по каждому источнику/креативу/площадке.

4. Отдельный учёт AI‑краулеров

  • Явно пометь и вынеси в отдельный слой трафик от GPTBot, ClaudeBot, Perplexity, Gemini и других AI‑краулеров.
    По данным Cloudflare Radar, боты уже генерируют ~57,4% всех HTTP‑запросов к HTML‑контенту, а в логинах доля ботов достигает 94%.
  • Закрой часть служебных страниц от краулеров (robots.txt, header‑фильтры, Cloudflare Rules), но не мешай им читать то, что должно ранжироваться.

5. Серверные логи и независимая верификация трафика

  • Подключи лог‑анализ (или антифрод‑инструмент):
  • Используй сторонние инструменты верификации: многие сети и крупные операторы уже смотрят на решения, которые умеют метить подозрительные клики ещё на уровне редиректа.

Из этого чек‑листа легко собрать внутренний «минимум качества»: что именно вы считаете живой сессией и как такие сессии проверяются.

Как бот‑трафик меняет взаимодействие «рекламодатель — сеть — аффилиат»

Всем стало больно, но по‑разному

  • Уровень ботов уже превысил уровень людей: по данным Cloudflare, около 57,4% HTTP‑запросов к HTML‑контенту делают боты, а не пользователи.
  • Отдельные отчёты показывают, что автоматизированный трафик в 2025 году рос в 8 раз быстрее, чем человеческий, а трафик от agentic AI (боты, которые действуют от имени пользователя) вырос на ~7 800% за год.

Для iGaming это не теория, а прямые деньги:

  • медиабаер платит за клики и показы, половина из которых могут быть ботами;
  • оператор платит за регистрации и депозиты;
  • аффилиат застревает между ними в спорах «клики есть — конверсий нет».

Кейсы «много кликов, ноль FTD» стали нормой

То, что раньше считалось исключением, стало фоном:

  • оффер отклоняют, потому что по статистике «слишком много кликов и регистраций, но нет FTD»;
  • многие из этих кейсов на самом деле — следствие бот‑трафика в верхней части воронки, который кликает по креативам / создаёт сессии с нулевым вовлечением / иногда даже имитирует регистрацию.

Если обе стороны не умеют смотреть глубже, чем «клики / рега / FTD», аффилиата просто режут по KPI — без реального разбора, где именно умер человек, а где изначально был бот.

Насколько индустрия вообще понимает, что происходит?

По ощущениям рынка:

  • крупные операторы и топ‑сети уже в теме — они читают отчёты Cloudflare, HUMAN и других, видят, что 90+ % логинов к их системам приходят от ботов.
  • часть аффилиатов и медиабаеров всё ещё живёт в парадигме «CTR = успех», не отслеживая post‑click метрики и не разделяя human/bot сегменты.

В итоге:

  • операторы ужесточают правила и вводят холды,
  • сети перекладывают риск вниз по цепочке,
  • аффилиаты часто воспринимают это как «нас душат по KPI», хотя объективные риски реально выросли.

Что стоит сделать на уровне коммуникации и процессов

1. Формализовать «живой трафик» в договорах

  • До запуска оффера согласовать: минимальное время сессии / показатели глубины просмотра / допустимую долю подозрительных сессий / какие антифрод‑инструменты используются и кем.
  • Прописать, что спорные объёмы оцениваются по логам/отчётам стороннего антифрода, а не «на глаз».

2. Переходить от «веры» к совместной аналитике

  • Делать созвоны «разбор воронки»: источник → клики → сессии → регистрации → депозиты, с разрезом по human/bot сегментам.
  • Отдельно отслеживать долю AI‑краулеров и agentic AI, чтобы не считать их «потерянной конверсией».

3. Инвестировать в знания, а не только в трафик

  • Сети и операторы, которые обучают аффилиатов работе с бот‑фильтрацией и post‑click аналитикой, получают более «чистый» пул партнёров и меньше конфликтов по офферам.
  • Аффилиаты, которые сами поднимают эту тему и приходят с готовыми отчётами по качеству трафика, получают лучшее отношение, более мягкие KPI и долгий лайфтайм.

Новый игрок: AI-краулеры

Отдельная история 2026 года — рост agentic AI трафика.

К концу 2025 года агентский AI составлял лишь 1,7% автоматизированного трафика. Но за год эта категория выросла почти на 8000%.

GPTBot, ClaudeBot, Perplexity, Gemini — все они активно сканируют сайты. Для SEO-аффилиата это создаёт принципиально новую реальность.

С одной стороны — твой контент читают AI, которые потом отвечают на запросы миллионов пользователей. Если статья попала в обучающую выборку или в базу для RAG-поиска — ты присутствуешь в ответах AI без прямого клика на сайт.

С другой — этот рост трафика не транслируется в живых пользователей, которые приходят на сайт. Владельцы сайтов активно теряют реальный человеческий трафик как результат.

Новый термин для этой реальности уже появился: нулевой клик. Тебя прочитали — к тебе не пришли.

Гендиректор Cloudflare прямо говорит о будущем: «Очевидно, это будет pay to crawl» — то есть платный доступ для AI-краулеров к контенту сайтов. Cloudflare уже запустил платформу, которая позволяет владельцам сайтов ограничивать AI-краулеров и брать плату за доступ. Пока инструмент не набрал массовой аудитории — но направление задано.

Что это значит для каждого участника рынка

Медиабаер

Когда больше половины трафика — боты, реальная стоимость живого пользователя выше, чем показывает рекламный кабинет. CPM и CPC по-прежнему считаются от всего трафика. Значит, ты переплачиваешь.

Практика: перестать смотреть на CTR как на основной индикатор. Сессия короче 5 секунд, нулевой скролл, мгновенный bounce — признаки бота. Post-click метрики важнее pre-click.

Отдельный сигнал: рост числа операторов, которые вводят hold-периоды и усиленную верификацию трафика — прямое следствие роста бот-активности в воронке.

SEO-аффилиат

Органика под двойным давлением.

Первое — AI-краулеры читают страницы, пользователи получают ответ в поисковике, на сайт не переходят. Google AI Overviews и AI Mode набрали миллиарды пользователей. Это уже не тест — это новая реальность поиска.

Второе — SEO эволюционирует от оптимизации под Google-ранжирование к оптимизации под читаемость для AI-систем. Если AI-агент находит контент непонятным, плохо структурированным или трудным для извлечения данных — он просто использует контент конкурента.

Практика: структурированные данные, чёткие заголовки, конкретные ответы на конкретные вопросы — это уже не про SEO-оптимизацию, это про то, попадёшь ли ты в AI-ответы вообще.

Оператор и партнёрская программа

Рост бот-трафика — прямая причина ужесточения требований к качеству. Отличить живого игрока от хорошо сделанного бота становится сложнее.

Отсюда — рост числа проверок post-FTD, запросы на поведенческие метрики после депозита, harder KPI на входе. Это не паранойя операторов — это рациональный ответ на реальную проблему.

Для аффилиата это означает: прозрачность источников трафика становится конкурентным преимуществом. Тот, кто может показать чистую аналитику — получает лучшие условия.

Антифрод-вендоры

Единственные, кому эта новость выгодна. Спрос на решения по верификации трафика, поведенческому анализу и детекции ботов будет только расти.

Что делать прямо сейчас

Подключить независимую верификацию трафика. Не полагаться только на данные рекламной платформы — у неё прямой коммерческий интерес показывать высокий трафик. Независимые решения по анализу качества трафика перестают быть опцией.

Смотреть на поведенческие метрики после клика. Время на сайте, глубина просмотра, повторные визиты, путь по воронке — это сигналы живого пользователя. Боты их не имитируют качественно.

Прописывать параметры «живого трафика» в договорах с операторами заранее. До запуска кампании, а не после первого холда. Что считается качественным лидом, какой hold-период, какие метрики верификации — всё это должно быть согласовано на берегу.

Адаптировать контент под AI-читаемость. Структурированные данные, чёткие определения, конкретные ответы на вопросы — это новый стандарт SEO. Не для Google-бота, а для AI-агентов, которые формируют ответы для пользователей.

Следить за Cloudflare Radar. Бесплатный публичный инструмент, который показывает соотношение bot/human трафика в реальном времени. Хороший бенчмарк для понимания общего фона.

Короткий практический чек‑лист для тебя

  1. В аналитике: включи bot filtering / сделай отдельный отчёт по human VS bot сессиям / заведи сегменты по времени на сайте и глубине просмотра.
  2. В связке с сетями/брендами: пропиши в договоре критерии живого лида и используемые антифрод‑сервисы / договорись, что при «много кликов — ноль FTD» сначала делается совместный разбор логов, а уже потом блок оффера.
  3. В репортинге: в каждом отчёте по кампании показывай не только клики/регистрации, но и долю подозрительных сессий / помечай трафик от AI‑ботов в отдельный слой (особенно если у тебя сильная SEO‑составляющая).

Интернет стал преимущественно машинным. Это не временная аномалия — это новая база.

До эпохи генеративного AI боты занимали 20% трафика. Сейчас — больше половины. И рост agentic AI только ускоряется: агенты, которые действуют от имени пользователей, к концу 2025 года выросли на 8000% за год.

Для iGaming это означает конкретные изменения в экономике трафика. Реальный пользователь стоит дороже, чем показывает рекламный кабинет. Конверсионная воронка требует более точной верификации на каждом этапе. SEO-контент должен быть написан не только для людей, но и для машин, которые теперь читают его чаще.

Кто это понял раньше — платит меньше за живых пользователей и зарабатывает больше на каждом из них.

Следить за соотношением bot/human трафика можно в реальном времени на Cloudflare Radar.