heliofilho.devNewsletter
Cofre/Vídeos
Vídeo · 16 de out. de 2026

Internet morta? Os números reais e como reconhecer um bot

Os relatórios que mostram que 53% do tráfego da web já é automatizado, a origem da Teoria da Internet Morta e onde ela vira conspiração, redes de bots descobertas por pesquisadores e um guia pra desconfiar de uma conta automatizada.

Você veio do vídeo da Teoria da Internet Morta e aqui está a versão completa. Nesta página tem os relatórios com os números reais de tráfego de bots, a origem da teoria e o ponto exato em que ela vira conspiração, casos de redes de bots descobertas por pesquisadores e jornalistas, e um guia prático pra desconfiar de uma conta automatizada. No fim tem as fontes que eu usei e um glossário.

Resumo pra quem tem pressa

A frase que resume tudo: existe muito bot na internet, e isso está medido. O que não tem prova é a ideia de que alguém faz isso de propósito pra controlar o que você pensa.

O que dizem por aíReal ou inventado?De onde vem
"Mais da metade do tráfego da web é bot"Real. Foram 53% em 2025Relatório Bad Bot da Thales (Imperva), 2026
"A maior parte desses bots é maliciosa"Em parte. 40% de todo o tráfego veio de bots ruinsMesmo relatório
"60% dos comentários são bots"Inventado. Ninguém publicou essa mediçãoNenhuma fonte encontrada
"A Teoria da Internet Morta é uma estatística"Errado. É uma teoria que nasceu num fórum em 2021Fórum Agora Road e revista The Atlantic
"Governos e empresas fazem isso pra manipular a população"Sem prova. É a parte conspiratóriaPesquisadores rejeitam essa parte
"Dá pra saber se uma conta é bot só de olhar"Não. Dá pra juntar sinais e desconfiarAté ferramentas de pesquisa erram

O número real: o relatório Bad Bot

Todo ano a Imperva, empresa de segurança que hoje pertence à francesa Thales, publica o Bad Bot Report. Ele mede o tráfego que passa pela rede de proteção dela: cada acesso a um site, cada pedido a um aplicativo. Depois separa o que veio de pessoas, de bots bons e de bots ruins.

A edição de 2026 é a 13ª seguida e saiu em 29 de abril de 2026, com os dados do ano inteiro de 2025:

  • 53% de todo o tráfego da web foi automatizado.
  • 40% de todo o tráfego veio de bots ruins (no ano anterior eram 37%).
  • 13% veio de bots bons, como os robôs dos buscadores.
  • 47% veio de pessoas.

É o segundo ano seguido em que os robôs passam dos humanos. Em 2024, segundo a edição de 2025 do mesmo relatório, foram 51%, a primeira vez em uma década que o tráfego automatizado passou da metade.

A série histórica

Ano dos dadosTráfego automatizadoBots ruinsPessoasFonte
201651,8%cerca de 30%48,2%Bot Traffic Report da Imperva, 100 mil sites
202349,6%32%50,4%Bad Bot Report 2024
202451%37%49%Bad Bot Report 2025
202553%40%47%Bad Bot Report 2026

Dica: compare a tendência, não a casa decimal. O relatório de 2016 usou uma amostra diferente dos relatórios mais novos. O que importa é a direção: a fatia dos bots ruins cresceu ano após ano, e a das pessoas encolheu.

Bot bom, bot ruim e o novo do meio

Pensa no movimento de um shopping. Tem gente fazendo compra, tem o segurança fazendo a ronda e tem batedor de carteira. Todo mundo passa pela mesma porta.

  • Bot bom é o segurança da ronda. O robô do Google, que lê os sites pra montar os resultados de busca, é o exemplo clássico. O relatório coloca nesse grupo os buscadores e os robôs de IA que leem páginas.
  • Bot ruim é o batedor de carteira. O relatório define assim: programas automáticos maliciosos que exploram aplicativos pra extrair dados, cometer fraude e derrubar serviços. Na prática, é robô testando senha vazada em milhares de contas, copiando dados de sites em massa ou atacando a API de um banco.
  • Agente de IA é o novo do meio. O relatório de 2026 trata os agentes como uma terceira categoria: programas que entram em sites e APIs pra buscar dados ou fazer uma tarefa por alguém. O relatório avisa que a linha entre automação legítima e maliciosa ficou borrada, e que atacantes podem se disfarçar de agente de IA legítimo.

Alguns números de 2025 que mostram o peso da IA nisso tudo:

  • Os ataques de bots com IA cresceram 12,5 vezes em um ano: de 2 milhões para 25 milhões de pedidos bloqueados por dia.
  • 41% dos ataques de bots usavam o navegador Chrome como disfarce, pra parecer tráfego normal.
  • 27% dos ataques miravam APIs, a porta pela qual os aplicativos conversam.
  • 46% dos ataques de roubo de conta foram contra serviços financeiros.

O próprio relatório avisa que só enxerga a IA que se identifica. A frase de uma das figuras é "o tráfego de IA detectável é só a ponta do iceberg".

Por que tráfego não é comentário

Esse é o ponto que mais se confunde. O relatório conta acessos, não pessoas falando.

Volta pro shopping. O relatório é a catraca da entrada: ela conta quantas vezes alguém passou. Ela não sabe quantas conversas aconteceram lá dentro. Um robô que entra e sai da loja mil vezes por hora pesa muito na catraca e não falou com ninguém.

É por isso que esses 53% incluem:

  • o robô do Google lendo sites;
  • raspadores de IA copiando páginas pra treinar modelos;
  • robôs testando senhas em telas de login;
  • ataques pra derrubar sites.

Quase nada disso é um comentário no seu post. Nenhuma rede social publicou, de forma pública e confiável, que porcentagem dos comentários vem de bots. Quando alguém cita um número desses, peça a fonte.

A Teoria da Internet Morta

De onde ela veio

Em 5 de janeiro de 2021, um usuário chamado IlluminatiPirate publicou no fórum Agora Road's Macintosh Cafe um texto com o título "Dead Internet Theory: Most Of The Internet Is Fake" (Teoria da Internet Morta: a maior parte da internet é falsa). Ele dizia juntar ideias que já circulavam naquele fórum e no Wizardchan, outro fórum anônimo.

A teoria ficou famosa em agosto de 2021, quando a jornalista Kaitlyn Tiffany escreveu sobre ela na revista The Atlantic. O título da matéria era "Maybe You Missed It, but the Internet 'Died' Five Years Ago" ("Talvez você não tenha percebido, mas a internet 'morreu' há cinco anos"). Ou seja: pela teoria, a internet teria "morrido" por volta de 2016.

As duas partes

A teoria junta duas ideias diferentes, e é aí que mora a confusão:

  1. A observação: boa parte do que você vê online não é mais feito por gente. É bot, conteúdo automático e resultado escolhido por algoritmo.
  2. A conspiração: isso seria feito de propósito, por governos ou grandes empresas, pra manipular a população.

A primeira parte tem números a favor (o relatório acima é um deles). A segunda parte não tem prova nenhuma.

O que dizem os pesquisadores

  • A própria matéria da The Atlantic ouviu a pesquisadora Caroline Busta, que chamou a parte conspiratória de "fantasia paranoica".
  • O pesquisador Thomas Sommerer escreveu em 2025, na revista Philosophy & Technology, que a teoria não é científica, mas mostra como o público percebe a internet.
  • Hal Berghel, em 2026, na revista Computer, separou uma versão "enxuta" da teoria, só com as críticas sobre bots e conteúdo automático, da versão conspiratória. Ele defende que a versão enxuta merece atenção.

O consenso é mais ou menos este: bot existe, conteúdo automático existe e está crescendo com a IA. Bot que filtra spam, raspa site ou ataca servidor não prova que alguém está trocando as pessoas por máquinas de propósito.

Casos reais

Jesus de camarão e as páginas de imagens de IA no Facebook (2024)

Em 2024 o Facebook se encheu de imagens bizarras feitas por IA: Jesus misturado com camarões, caranguejos e cavalos-marinhos, esculturas impossíveis, cabanas perfeitas. Muitas juntavam milhares de comentários "Amém". A NBC News noticiou o fenômeno, e o "Shrimp Jesus" virou o símbolo da internet morta.

A pesquisa mais séria sobre isso saiu em agosto de 2024 na Harvard Kennedy School Misinformation Review, assinada por Renée DiResta (Observatório da Internet de Stanford) e Josh Goldstein (Universidade Georgetown). Eles analisaram 125 páginas do Facebook que tinham postado pelo menos 50 imagens de IA cada uma. O que encontraram:

  • As páginas tinham, em média, cerca de 146 mil seguidores.
  • Uma única imagem de IA, de uma cozinha, entrou entre os 20 posts mais vistos do Facebook no terceiro trimestre de 2023: 40 milhões de visualizações e mais de 1,9 milhão de interações.
  • Uma imagem de "Jesus caranguejo" teve 209 mil reações e mais de 4 mil comentários.
  • Muitas páginas eram tocadas pelos mesmos administradores. 50 páginas tinham trocado de nome, algumas com picos súbitos de seguidores, o que combina com página roubada ou tomada de outra pessoa.
  • A motivação parecia ser dinheiro ou alcance, não ideologia. Páginas de spam levavam as pessoas pra sites de conteúdo fora do Facebook. Páginas de golpe tentavam vender produto que não existe ou pegar dados pessoais.

A parte que mais ensina é o algoritmo. O feed do Facebook mostrava essas imagens pra quem nem seguia as páginas. A fatia de posts de quem você não segue no feed subiu de 8% no segundo trimestre de 2021 pra 24% no terceiro trimestre de 2023.

O que o caso prova e o que não prova: a maioria dos comentários sugeria que as pessoas não perceberam que a imagem era falsa. Ou seja, muito "Amém" ali era de gente de verdade, enganada. Outra parte levantava suspeita de atividade falsa. O estudo não separa uma coisa da outra, então ninguém pode dizer quantos comentários eram bots.

fox8: a rede de bots que se entregou (2023)

Em julho de 2023, Kai-Cheng Yang e Filippo Menczer, do Observatório de Mídias Sociais da Universidade de Indiana, descreveram uma rede de 1.140 contas falsas no Twitter (hoje X) que usava o ChatGPT pra escrever posts. Eles batizaram a rede de fox8, por causa de um dos sites que ela divulgava.

  • As contas usavam fotos roubadas do Instagram pra parecer gente.
  • Elas se seguiam, respondiam e repostavam umas às outras.
  • Os posts empurravam sites falsos de notícia sobre criptomoeda e NFT.

Como elas foram pegas? Por um descuido. Vários posts tinham a frase "As an AI language model" ("como um modelo de linguagem de IA"), aquela resposta padrão do ChatGPT quando ele se recusa a fazer algo.

E aqui vem o susto: o Botometer, a ferramenta mais conhecida de detecção de bots na época, deu nota baixa pra quase todas essas contas. O detector de texto de IA da OpenAI também não pegou a rede. Os pesquisadores dizem que a fox8 pode ser só a ponta do iceberg, porque uma operação mais cuidadosa não deixaria escapar a frase.

Spamouflage: a maior rede falsa que quase ninguém ouviu (2023)

Em agosto de 2023 a Meta derrubou uma operação ligada à China que ela chamou de "aparentemente a maior operação de influência encoberta conhecida no mundo entre várias plataformas". Só no Facebook foram 7.704 contas, 954 páginas e 15 grupos. A rede aparecia em mais de 50 outras plataformas, incluindo X, YouTube, TikTok e Reddit.

O detalhe que mais combina com a internet morta: segundo a Meta, a rede "sempre teve dificuldade de chegar além da própria câmara de eco falsa". Eram bots conversando com bots. Rede grande não é sinônimo de rede que convence.

Sam Altman e as contas rodando com IA (2025)

Em 3 de setembro de 2025, Sam Altman, CEO da OpenAI, escreveu no X: "eu nunca levei a teoria da internet morta tão a sério, mas parece que agora tem muita conta no twitter rodando com LLM". A revista TIME contou que, num post seguinte, ele observou outra coisa: pessoas reais passaram a pegar manias do jeito de escrever dos modelos de IA.

Guarde essa segunda frase, porque ela vale pro guia lá embaixo. Texto "com cara de IA" não prova que quem escreveu é robô.

Digg: fechado em parte por causa de bots (2026)

O Digg, um agregador de notícias antigo, foi relançado e fechou de novo em março de 2026. Segundo o TechCrunch, um dos motivos foi não conseguir lidar com o tráfego de bots que invadiu a plataforma.

Guia: como desconfiar de uma conta automatizada

Primeiro, o aviso mais importante da página: nenhum sinal prova nada sozinho. Muita gente real tem conta nova, poucos seguidores, foto de desenho e comenta só emoji. E, como o próprio Altman notou, tem gente escrevendo parecido com IA. Por outro lado, a fox8 mostrou que bots bem feitos passam pelas ferramentas.

Então pense como um sinal amarelo de trânsito. Um sinal amarelo pede atenção. Vários juntos pedem que você não confie.

Sinais no perfil

SinalPor que acende a luz amarelaPor que não prova sozinho
Conta criada há pouco tempoRedes de bots costumam ser criadas em loteTodo mundo começa com conta nova
Segue centenas ou milhares e tem poucos seguidoresBot segue em massa pra ganhar seguidor de voltaGente que acabou de chegar faz o mesmo
Nome com sequência de númerosNome gerado automaticamenteMuita gente usa o nome sugerido pela rede
Trocou de nome várias vezesPáginas compradas ou roubadas mudam de nomePessoas mudam de nome por vários motivos
Foto bonita demais, genérica ou com defeitoPode ser foto roubada ou feita por IAMuita gente usa foto produzida

Dica: no Instagram, em muitos perfis, os três pontinhos do canto mostram a opção Sobre esta conta. Ali aparecem o mês e o ano em que a conta entrou, o país onde ela está baseada e os nomes de usuário anteriores. Uma conta que diz morar em Minas, foi criada mês passado e já teve cinco nomes merece desconfiança.

Sinais no comportamento

  • Comentário que serve pra qualquer post. "Incrível!", "Amém", "Conteúdo top" ou uma fila de emojis, sem nada que mostre que a pessoa viu o vídeo.
  • Volume e horário estranhos. Dezenas de comentários por hora, o dia inteiro, todos os dias.
  • Resposta rápida demais. Comentário longo e bem escrito segundos depois de você postar.
  • Sempre leva pra fora. Chamada pra DM, link de investimento, "me chama que eu te explico".
  • Frase de recusa de IA. Coisas como "como um modelo de linguagem, não posso", que foi o que entregou a fox8.

Sinais no grupo

Esse é o sinal mais forte, e foi assim que os pesquisadores acharam a fox8: coordenação. Uma conta sozinha pode ser estranha. Dez contas que se seguem entre si, comentam no mesmo post no mesmo minuto e usam frases quase iguais formam um padrão difícil de explicar com gente de verdade.

Dica: quando um comentário te parecer estranho, copie um trecho e procure entre aspas na própria rede ou no Google. Se a mesma frase aparece em dezenas de contas diferentes, você achou um padrão.

Como checar uma foto com busca reversa

A busca reversa faz o caminho contrário da busca normal: em vez de digitar palavras, você envia a imagem e o buscador procura onde ela já apareceu. É como levar a foto de alguém até a portaria do prédio e perguntar "você conhece essa pessoa?".

No Google (Lens), pelo computador:

  1. Salve a foto do perfil ou copie o endereço da imagem.
  2. Abra o google.com e clique no ícone de pesquisa por imagem, dentro da caixa de busca.
  3. Envie o arquivo, arraste a imagem ou cole o link dela.
  4. No Chrome dá pra ir mais rápido: clique com o botão direito na imagem e escolha pesquisar com o Google Lens.

No celular, o caminho muda conforme o sistema. A página de ajuda do Google tem uma aba pra Android e outra pra iPhone.

No TinEye: ele é gratuito pra uso não comercial e tem um recurso que o Google não tem de forma tão direta. Você pode ordenar os resultados pelos mais antigos encontrados. Isso ajuda a descobrir onde a foto apareceu primeiro.

O que procurar no resultado:

  • A mesma foto com outro nome. É o sinal mais claro de foto roubada, o truque usado pela fox8.
  • Banco de imagens. A "pessoa" é, na verdade, uma foto vendida em site de imagens.
  • Defeitos de IA. O estudo das páginas do Facebook mostra exemplos: mãos deformadas, óculos que se misturam com as rugas, botões e puxadores sem sentido.

Dica: a busca reversa não achar nada não prova que a foto é real. Uma imagem gerada por IA pode ser única e não aparecer em lugar nenhum. Nesse caso, olhe os detalhes: mãos, orelhas, dentes, texto no fundo e reflexos.

E as ferramentas que "detectam bot"?

Aqui vale ser honesto: eu não encontrei nenhuma ferramenta pública e confiável que diga se uma conta é bot hoje.

  • O Botometer, da Universidade de Indiana, foi a referência por anos. Desde 2024 ele virou o Botometer X, que funciona só em modo arquivo: usa notas calculadas com dados coletados antes de junho de 2023. Contas criadas depois de maio de 2023 nem aparecem. O próprio laboratório avisa que o modelo é de antes do ChatGPT e não detecta bots turbinados por IA.
  • Detectores de texto de IA erraram feio no caso fox8.

Desconfie de site que promete "descobrir se o perfil é bot" com uma porcentagem bonita.

O que fazer

Não alimente

O algoritmo entende resposta como interesse. O estudo das páginas de IA mostrou que o feed do Facebook empurrava esse conteúdo até pra quem não seguia as páginas, porque ele gerava interação. Cada "kkkk que absurdo" nos comentários ajuda o post a ir mais longe.

  • Não responda, não discuta e não curta o comentário suspeito.
  • Não clique no link da bio nem chame na DM.
  • Não compartilhe o post "pra avisar os outros". Isso também conta como interação.

Denuncie

Nas principais redes, o caminho é parecido: os três pontinhos do comentário ou do perfil, depois Denunciar, depois a opção de spam ou de conta falsa. Denunciar não garante remoção, mas ajuda a plataforma a enxergar o problema.

Dica: use a denúncia com cuidado. Não aponte uma pessoa como bot só porque ela discorda de você. Denúncia em massa contra perfil real também é uma forma de ataque.

Proteja os seus comentários

Se você posta conteúdo, as redes têm filtros prontos:

  • YouTube: no YouTube Studio, a moderação de comentários tem os níveis Básico, Rigoroso e Reter todos. Os comentários retidos esperam até 60 dias pela sua aprovação. Você também pode cadastrar palavras bloqueadas, ativar Bloquear comentários com links e colocar alguém em Usuários ocultos.
  • Instagram: a rede já esconde automaticamente comentários que podem ser ofensivos, e nas configurações de comentários você pode criar uma lista de palavras que quer filtrar nos seus posts e nas mensagens.

Dica: a palavra bloqueada mais útil contra bot quase sempre é o golpe da vez: "investimento", "lucro garantido", "me chama no", nomes de criptomoeda. Atualize a lista quando aparecer uma onda nova.

Proteja a sua conta

Lembra que um dos alvos principais dos bots ruins é o roubo de conta? Bots testam senhas vazadas em milhares de sites. A Malwarebytes, comentando o relatório, recomenda uma senha diferente pra cada conta (um gerenciador de senhas ajuda), antivírus em dia e cuidado com VPN de procedência duvidosa, porque algumas vendem o seu endereço de internet pra quem roda bots. Ative também a verificação em duas etapas: com ela, a senha vazada sozinha não basta.

Antes de acreditar, saia da página

O estudo de Harvard recomenda uma técnica simples chamada leitura lateral: em vez de analisar o post por dentro, abra outra aba e veja o que outras fontes dizem sobre aquela imagem, aquela página ou aquele número. Foi assim que o número dos "60% dos comentários" caiu: ele não aparece em nenhuma fonte.

Pra ir mais fundo

Os relatórios

A teoria

As pesquisas sobre redes de bots

Ferramentas e configurações

No Cofre

Glossário rápido

TermoEm português claro
BotPrograma que faz sozinho uma tarefa repetitiva na internet
Bot bomBot que se identifica e faz algo útil, como o robô do Google
Bot ruimBot usado pra fraude, roubo de dados ou ataque
Agente de IAPrograma com IA que entra em sites e faz tarefas por alguém
TráfegoO total de acessos que chega a sites e aplicativos
APIA porta pela qual os aplicativos conversam entre si
Roubo de contaQuando alguém entra na sua conta com a sua senha, muitas vezes vazada
Rede de bots (botnet)Várias contas ou máquinas controladas pela mesma pessoa ou grupo
Comportamento coordenadoVárias contas agindo juntas, no mesmo ritmo, com o mesmo texto
LLMModelo de linguagem, a tecnologia por trás do ChatGPT e parecidos
Busca reversaProcurar uma imagem enviando a própria imagem, não palavras
Leitura lateralChecar uma informação abrindo outras fontes, fora do post

Salve esta página pra próxima vez que alguém disser que "60% dos comentários são bots". Tem mais material assim no Cofre, e todo dia sai vídeo novo de tecnologia no @heliofilhou.