Secara singkat momen di bulan Oktober, Alejandro Quintero mengira dia telah berhasil besar di Tiongkok. Analis data yang berbasis di Bogotá ini memiliki dan mengelola situs web yang menerbitkan artikel tentang aktivitas paranormal, seperti hantu dan alien. Kontennya ditulis dalam “Spanglish,” katanya, dan tidak pernah ditujukan untuk pemirsa Asia. Namun musim gugur yang lalu, situs Quintero tiba-tiba mulai menerima banyak kunjungan dari Tiongkok dan Singapura. Itu jumlah lalu lintas datang dari kedua negara tersebut sangat tinggi dan konsisten sehingga kini menyumbang lebih dari separuh total kunjungan ke situs Quintero selama 12 bulan terakhir.
Saat pertama kali menyadari lonjakan lalu lintas, Quintero mengira dia telah menemukan penonton di belahan dunia lain. “Saya perlu pergi ke Tiongkok sekarang karena saya adalah bom di sana,” kata Quintero sambil berpikir. Namun begitu dia menggali datanya, dia tahu ada yang tidak beres. Google Analytics, alat umum yang digunakan oleh pemilik situs web untuk menguraikan lalu lintas web, menunjukkan bahwa semua pengunjung Tiongkok berasal dari satu kota tertentu: Lanzhou. Mereka tidak mungkin menjadi manusia sungguhan, karena mereka tetap berada di halaman rata-rata selama 0 detik dan tidak menggulir atau mengklik. Quintero segera menyadari bahwa situsnya sebenarnya dibombardir oleh bot.
Quintero kemudian mengetahui dari media sosial bahwa dia bukanlah satu-satunya operator situs web yang mulai melihat gelombang besar bot dari Tiongkok dan Singapura mulai bulan September. A majalah gaya hidup berbasis di India, sebuah blog tentang sebuah pulau kecil di lepas pantai Kanadapemilik beberapa situs portofolio pribadi, platform ramalan cuaca dengan lebih dari 15 juta halaman, toko e-niaga yang dihosting oleh Shopifydan bahkan domain yang dijalankan oleh pemerintah AS semuanya melaporkan bahwa mereka terkena bot yang tampaknya sama. Dan mereka mudah dikenali karena bot secara signifikan mengubah pola analisis setiap situs web. Dalam 90 hari terakhir, 14,7 persen kunjungan ke situs web pemerintah AS berasal dari Lanzhou dan 6,6 persen berasal dari Singapura, menjadikan kedua kota tersebut sebagai dua kota teratas di dunia yang haus akan informasi dari pemerintah Amerika, menurut Analytics.usa.gov.
Meskipun alamat IP mereka dapat ditelusuri hingga ke Tiongkok dan Singapura, hanya ada sedikit informasi mengenai siapa sebenarnya di balik kunjungan otomatis dalam jumlah besar ini. Pemilik situs web yang menjadi sasaran sebagian besar menyimpulkan bahwa bot tidak menimbulkan bahaya langsung. Mengingat aktivitas bot terkait AI melonjak di internet tahun lalu, banyak yang percaya lalu lintas tersebut dapat dihubungkan ke perusahaan yang mengumpulkan data web untuk model pelatihan.
Di Mana Lanzhou?
Ketika pemilik situs web melihat peningkatan kunjungan dari Tiongkok secara tiba-tiba, banyak dari mereka mulai bertanya, di mana Lanzhou? Kota lapis kedua di barat laut Tiongkok ini terkenal dengan industri manufaktur berat dan warisan sejarahnya sebagai pusat perdagangan Jalur Sutra. Namun negara ini bukanlah pusat teknologi atau rumah bagi sejumlah besar pusat data. Jadi mengapa begitu banyak lalu lintas datang dari kota?
Lanzhou mungkin bukan sumber bot sebenarnya, kata Gavin King, pendiri Agen Dikenal, yang menganalisis lalu lintas online otomatis. Website perusahaan King sendiri juga menjadi sasaran bot dari China dan Singapura. Ketika dia melihat lebih dalam rincian spesifik dari kunjungan tersebut, satu-satunya hal yang dapat dia katakan dengan pasti adalah bahwa semua lalu lintas pada akhirnya dialihkan melalui Singapura. Google Analytics menentukan bahwa kunjungan tersebut berasal dari Lanzhou, namun King mengatakan bahwa itu mungkin hanya tebakan, bukan lokasi tepatnya.
Namun detail paling nyata yang ditemukan King adalah lalu lintas dialihkan melalui server milik beberapa perusahaan cloud besar Tiongkok. King mengatakan lalu lintas bot yang diterima situs webnya semuanya berasal dari Autonomous System Number (ASN) 132203, sebuah pengidentifikasi unik dalam sistem perutean internet yang ditetapkan ke penyedia layanan internet yang dioperasikan oleh perusahaan Tiongkok Tencent. Andy, manajer grup situs web prakiraan cuaca besar, mengatakan dia mendeteksi lalu lintas bot yang berasal dari ASN yang terkait dengan Tencent, Alibaba, dan Huawei. (Dia hanya meminta untuk menggunakan yang pertama untuk melindungi privasinya.) Ketiga perusahaan tersebut adalah penyedia cloud besar, dan tidak jelas apakah bot tersebut berasal dari internal atau klien yang menggunakan server mereka.
Banyak orang menduga bot ini adalah bagian dari upaya perusahaan AI untuk mengumpulkan data pelatihan dari halaman web. Pada tahun 2025, bot AI menyumbang sebagian besar lalu lintas web secara keseluruhanyang merayapi internet untuk mencari teks dan informasi lainnya untuk diberikan kepada mereka yang haus data model bahasa besar.
Namun ada beberapa perbedaan utama antara bot Tiongkok ini dan bot AI lainnya. Pertama, jumlahnya jauh lebih banyak. King mengatakan di situs webnya bahwa lalu lintas dari Tiongkok dan Singapura menyumbang 22 persen dari keseluruhan lalu lintas, sementara semua bot AI lainnya berjumlah kurang dari 10 persen jika digabungkan.
Sebagian besar perusahaan AI terkemuka dengan jelas mengidentifikasi bot mereka kepada operator situs web, yang juga membuatnya lebih mudah untuk diblokir. Laboratorium AI terdepan “tidak tertarik untuk menghindari” aturan pemblokiran bot, kata Brent Maynard, direktur senior teknologi dan strategi keamanan di perusahaan infrastruktur internet Akamai. Dia mengatakan perusahaan AI biasanya baru mulai mencoba menyamarkan bot mereka setelah sebuah situs web ditutup. Namun, gelombang bot Tiongkok ini sejak awal menyamar sebagai pengguna manusia biasa, dan mereka bahkan telah melewati aturan umum pemblokiran bot, kata beberapa pemilik situs web kepada WIRED.
Selain perusahaan AI, ada bisnis lain yang diberi insentif untuk memanfaatkan internet, termasuk perayap pencarian dan perusahaan pengumpulan intelijen.
Meningkatnya Biaya dan Data yang Terdistorsi
Kabar baiknya, setidaknya untuk saat ini, bot tersebut tampaknya tidak memiliki tujuan jahat yang jelas. Mereka belum pernah terhubung secara publik dengan serangan siber apa pun dan sepertinya tidak memindai kerentanan. Namun kurangnya motif yang jelas juga menambah kebingungan.
Beberapa pemilik situs web khawatir bot memindai materi berhak cipta tanpa izin. Yang lain mengatakan lonjakan ini telah memaksa mereka membayar lebih untuk bandwidth, karena lalu lintas bot menggantikan pengguna manusia, atau berinvestasi pada alat pencegahan yang lebih canggih. Kunjungan tersebut juga mengacaukan analisis lalu lintas, sehingga memutarbalikkan laporan tentang siapa yang sebenarnya mengunjungi situs mereka.
Namun dampak terbesar dirasakan oleh orang-orang yang memperoleh pendapatan dari menarik klik iklan di situs web mereka. “Ini menghancurkan strategi AdSense saya,” kata Quintero, pemilik blog paranormal, “seperti yang mereka katakan [your website is] hanya dikunjungi oleh bot, jadi konten Anda bukanlah sesuatu yang berharga bagi pemirsa.” Akibatnya, situs web seperti miliknya mungkin dianggap kurang diminati oleh pengiklan dan dikenakan sanksi oleh Google.
Solusi Darurat
Banyak orang yang mengeluhkan masalah bot AI Tiongkok di saluran dukungan online selama beberapa bulan terakhir, atau mengirim pesan langsung ke penyedia hosting web mereka tentang masalah tersebut. Namun sejauh ini, masih sedikit jawaban konkritnya.
Dihubungi oleh WIRED, WordPress mengakui bahwa mereka telah melihat laporan dalam beberapa bulan terakhir bahwa beberapa situsnya mengalami peningkatan lalu lintas yang diduga merupakan bot atau pencakar AI. “Situs web WordPress selalu memiliki struktur hebat yang membuatnya mudah ditemukan dan diindeks oleh mesin pencari. Kemampuan yang sama membuatnya mudah dirayapi [by] AI juga,” kata perusahaan itu dalam email yang tidak ditandatangani. Google, Cloudflare, dan Squarespace tidak menanggapi permintaan komentar.
Beberapa operator situs web kini mengambil tindakan sendiri. Di platform sosial seperti Reddit, para korban bot telah bertukar strategi darurat untuk mengidentifikasi dan memblokir mereka. Seiring waktu, mereka mengetahui bahwa bot ini sering kali menampilkan dirinya menggunakan sistem operasi Windows versi lama dan rasio aspek layar yang tidak biasa, karakteristik yang memungkinkan operator situs web memblokir mereka secara berkelompok. Jika situs web tersebut sama sekali tidak peduli dengan lalu lintas dari Tiongkok atau Singapura, beberapa situs juga memilih untuk mencegah siapa pun yang memiliki alamat IP yang berada di negara tersebut untuk mengakses situs mereka.
Andy, pengelola situs cuaca, mengatakan dia akhirnya memblokir empat ASN yang terkait dengan Tencent, Alibaba, dan Huawei. Hal ini cukup untuk mengurangi jumlah bot secara signifikan namun tidak sepenuhnya menghilangkannya, katanya. Jumlah kunjungan harian bot Tiongkok ke situsnya telah meningkat dari 127.000 pada puncaknya menjadi sedikit di atas 2.000 pada hari ia berbicara dengan WIRED.
Ketika alat AI otonom berkembang biak di internet, mencari tahu cara untuk memeranginya kemungkinan akan menjadi masalah yang lebih umum bagi pemilik situs web. “Ini adalah konsekuensi dari mengakses internet sampai tingkat tertentu,” kata Maynard dari Akamai, “Anda terbuka dan tampil di depan umum.”
Ini adalah edisi Zeyi Yang Dan Louise Matsakis‘ Buletin buatan China. Baca buletin sebelumnya Di Sini.
