你的網站流量，一半以上已經不是人

57.5%。這是 Cloudflare Radar 上，全網 HTML 請求裡由自動化程式（bot、AI agent、爬蟲）發出的比例；真人只剩 42.5%。換算成一句話：你打開網站後台看到的那些訪客，多數已經不是人。

這個數字容易被讀成「爬蟲變多了嘛，本來就這樣」。但先別急著跳過——Cloudflare 共同創辦人暨執行長 Matthew Prince 在 2026 年 6 月講這件事時，語氣不太像報喜。他說 bot 超過真人這個交叉點，比他自己先前預測的 2027 年，早到了大約 18 個月。而且成長還沒停：資安公司 HUMAN Security 的 2026 年報告估算，自動化流量的成長速度是真人的 8 倍，光是 AI agent 這一類流量，一年就暴增約 7,851%。

它動到的，不是「網站有沒有人來」，而是你怎麼看自家後台每一個數字。你以為店裡人潮洶湧，走近一看，多數是來拍照、比價、抄菜單的機器人，沒幾個真的坐下來結帳。

57.5% 對 42.5%：Cloudflare 老闆說，早了 18 個月

先把數字的邊界講清楚。Cloudflare Radar 是一個即時儀表板，57.5% 會隨時間上下浮動，不是刻在石頭上的定值——所以這篇講「約 57%、逾五成」，指的是「bot 已經穩定過半」這個狀態，而不是某一天的精確小數。

會被 Cloudflare 看到，是因為它擋在全球很大一塊網路流量前面，這讓它的 bot 佔比有參考價值。Prince 的重點不在小數點，而在速度：agentic 流量——也就是替某個真人跑腿的 AI，而不是單純來抓訓練資料的爬蟲——衝得比所有人預期都快。HUMAN Security 的報告從另一個角度佐證同一件事：月度 AI 流量在 2025 年一整年成長了 187%，等於一年內幾乎翻了三倍。

「網站是做給人看的」這個假設，我們用了快 30 年。現在它第一次，在總量上不成立了。

流量創新高，生意卻沒動：每 23,951 頁，才回你 1 個真人

這是整件事最該記住的一段。

自動化流量爆增，不代表你的生意跟著變好，因為多數 bot 造訪根本不會變成你要的那種訪客。Cloudflare 自己攤開過一組對比：它旗下的 ClaudeBot 大約每爬 23,951 個頁面，才回流 1 個真人轉介；而傳統 Google 搜尋，大約每 4.9 個爬取頁面就回你 1 個。差了將近五千倍。

意思是，AI 把你的內容讀走、吸收、拿去回答別人的問題，但那個人不見得會點進你的網站。你的伺服器扛了流量、你的內容被拿去用，帳面上「造訪數」漂亮了，但真人、廣告曝光、成交那一端，可能一動也沒動。

（Cloudflare 對「AI 爬蟲怎麼分三種處理」已經有一整套產品化做法，細節可以看我們先前那篇 AI 爬你的網站，Cloudflare 讓你分三種處理；這裡只借它當「收費／擋」這條路的實例。）

你後台那些數字，正在悄悄失真

pageview、session、停留時間、跳出率——這些指標當年被發明出來時，前提都是「螢幕前面坐著一個人」。當一半以上的請求來自程式，這些數字就開始各說各話。

• 造訪數變大、轉換沒變：總流量被 bot 灌高，換算出來的轉換率反而莫名其妙變低。
• 停留時間、跳出率失準：agent 幾秒鐘掃完一頁就走，會把你的平均停留時間往下拉，但那不是「內容不好」。
• 廣告曝光縮水：程式造訪通常不算進為真人設計的廣告曝光，流量漲了、廣告收入卻沒跟上。

能做的第一件事很單純：把 bot 流量和真人流量分開看。多數分析工具和 CDN 後台（Cloudflare、Google Analytics 的 bot 過濾、伺服器日誌裡的 user-agent）都能大致切出「已知 bot」這一段。先知道自家這條線大概落在哪，你後面每一個「要不要擋、要不要投廣告」的決定，才有個實在的底。

擋、放、還是收費：三條路各自的代價

知道流量組成之後，才輪到那道選擇題：這些湧進來的 agent，你要怎麼對待？現在大致分三派，而且它們不是單選題——很多站其實是混著用（放行搜尋、擋掉訓練、對高頻爬蟲收費）。

應對	具體做什麼	適合誰	代價 / 風險
擋	用 robots.txt、CDN 規則或預設封鎖 AI 爬蟲與 agent	內容就是核心資產、靠站內變現（訂閱、廣告、電商）的站	擋掉爬蟲也可能擋掉「會帶人回來」的 AI 搜尋；robots 不是強制、惡意爬蟲照爬
放	補結構化資料（JSON-LD）、寫 llms.txt、做 AEO、開放可驗證的 agent 讀取，讓內容被 AI 答案引用	靠品牌曝光、要被 AI 助理「推薦」到的站	被引用不等於被點擊；內容可能被吸收卻換不到流量或收入
收費	用 pay-per-crawl 之類機制，讓 AI 爬取變成要付費或要授權	內容有稀缺價值、流量夠大到有議價籌碼的站	需要 CDN／中介支援；量小的站幾乎沒有談判力，設了也未必有人付

哪一派「對」，這篇不替你選——它取決於你的網站是拿來做品牌、做內容變現，還是做電商，三種站的答案完全不一樣。但有一個共通前提：你得先知道自家流量的組成，才知道自己站在哪一格。

機器人不只來看，開始來買

還有一層變化值得放進視野：agent 正在從「讀網頁」走向「在網頁上動手」。

HUMAN Security 的報告指出，AI 流量已經明顯集中在零售電商、串流媒體、旅遊這些高影響產業——因為這些正是「幫我找、幫我比、幫我下單」最容易被交給 agent 的任務。伴隨而來的是新的資安面：報告觀察到 post-login（登入後）的帳號盜用嘗試翻了 4 倍。當替使用者跑腿的程式越來越多，「怎麼分辨這是使用者授權的 agent，還是冒充的攻擊」本身就變成一道題。

換句話說，agent 這件事對站主不只是「流量統計」問題，接下來也會是「結帳流程、帳號安全」問題。

先看清楚，再決定擋放

如果這週只做一件事，那就是打開你的分析後台或 CDN 面板，把「已知 bot」那一段流量單獨拉出來看一眼——很多人是看了才發現，原來一半以上都在這裡。

有了這個底，剩下的選擇會清楚很多：

1. 先分軌：bot 流量與真人流量分開統計，別再用被灌高的總造訪數騙自己。
2. 再定位：你的站靠什麼賺錢？品牌曝光、站內變現、還是內容授權——這決定你偏擋、偏放還是偏收費。
3. 才動手：robots.txt、結構化資料、pay-per-crawl，按上面的定位挑，不必三條全上。

「網站是做給人看的」這個預設，短期內不會整個作廢，但它已經不是唯一的預設了。你後台那條慢慢爬升的流量曲線，值得你先問一句：這裡面，有多少真的是人？