Nagły wzrost ruchu z botów może być kosztownym problemem dla małej firmy, nawet jeśli nie ma dowodów na złośliwe intencje. Chelsea Paulus, autorka książek dla dzieci i ilustratorka z San Diego, powiedziała, że crawlery Meta przeciążyły jej stronę. Według relacji w ciągu 48 godzin odnotowano ponad 550 tys. żądań, a zasoby hostingu doszły do granicy możliwości.
53 Jej przypadek stawia praktyczne pytanie: jak skutecznie chronić witrynę, gdy automatyczny ruch obciąża usługę, która utrzymuje ją online?
Co wydarzyło się na stronie Paulus
Paulus korzystała z jednego współdzielonego planu hostingowego SiteGround dla czterech witryn. 24 października firma hostingowa ostrzegła ją, że wykorzystano 80% przydzielonego limitu CPU.
2 Chodziło o użycie zasobów w ramach wspólnego planu — niekoniecznie o to, że sam Meta zużywał 80% mocy procesora.
Jak opisał „Fast Company”, crawler Meta-ExternalAgent wielokrotnie wywoływał na stronie funkcję „remove from cart” („usuń z koszyka”). Generował ponad 100 żądań na minutę, a w kolejnych dniach ich liczba miała sięgnąć około 550 tys. Po zablokowaniu tego bota dwa dni później pojawił się Meta-WebIndexer. Według redakcji wykorzystanie CPU doszło wtedy do 100%, a strona przestała działać.
6 „Business Insider” osobno opisał relację Paulus o ponad 550 tys. wizyt botów w ciągu 48 godzin i wyczerpaniu zasobów hostingu.
53
Relacje wskazują na gwałtowny wzrost ruchu, który mógł poważnie zakłócić działanie strony. Nie dowodzą jednak, że Meta celowo obrała sobie Paulus za cel ani że świadomie omijała prawidłowo skonfigurowaną blokadę. Sama Paulus mówiła, że nie uważa incydentu za celowy atak.
2
Dwa crawlery, różne zadania
Meta-ExternalAgent ma zbierać treści m.in. na potrzeby trenowania podstawowych modeli AI lub ulepszania produktów przez bezpośrednie indeksowanie stron.
12 Meta-WebIndexer pełni inną funkcję: ma wspierać wyniki wyszukiwania w Meta AI, tak aby treści mogły być cytowane i linkowane w odpowiedziach.
55
To rozróżnienie ma znaczenie dla właścicieli witryn decydujących, jaki automatyczny ruch dopuścić. Zablokowanie jednego crawlera nie musi powstrzymać drugiego — boty mają różne zastosowania i można zarządzać nimi osobno.
7
Co Meta mówi o kontroli nad crawlerami
Rzecznik Meta powiedział, że administratorzy stron mogą decydować o tym, jak crawlery firmy będą z nimi współdziałać.
24 W reakcji na pytania dotyczące zmienionych warunków handlowych Meta wskazywała również, że właściciele witryn mogą kontrolować dostęp botów przez plik robots.txt.
26 Nowe warunki wzbudziły zainteresowanie, ponieważ — jak opisywały media — miały poszerzyć uprawnienia do crawlowania stron poza grono reklamodawców.
26
Plik robots.txt informuje crawlery, do których adresów URL mogą uzyskać dostęp; Google podaje, że protokół ten służy m.in. ograniczaniu ryzyka przeciążenia strony żądaniami.
18 Relacja Paulus pokazuje jednak, że deklarowana możliwość kontroli nie zawsze oznacza łatwą ochronę w praktyce. Dostępne materiały nie wyjaśniają dokładnie, jak skonfigurowano jej blokady, dlaczego pojawił się drugi crawler ani czy zignorował on prawidłowe instrukcje.
Problem małych firm w większej skali
Przypadek Paulus wpisuje się w szersze obawy dotyczące obciążania niewielkich witryn przez ruch automatyczny. „Fast Company” opisywało właścicieli stron zmagających się z crawlerami, które mogą utrudniać działanie witryn służących do kontaktu z klientami i sprzedaży.
6 Przy hostingu współdzielonym skok ruchu może obciążyć zasoby wykorzystywane przez kilka stron — nawet jeśli nie przekłada się na żadną sprzedaż.
Według DataDome boty powiązane z Meta stanowiły 46,3% ruchu crawlerów AI obserwowanego przez tę firmę w pierwszej połowie 2026 roku.
1
51 To udział w ruchu monitorowanym przez DataDome, a nie w całym ruchu internetowym. Cloudflare podaje z kolei, że w 2026 roku Meta-ExternalAgent był drugim najaktywniejszym botem pod względem liczby żądań, za Googlebotem.
59 Dane te pokazują skalę aktywności crawlerów, ale nie mówią, jak często zakłócają one działanie stron małych firm.
Najostrożniejszy wniosek jest zarazem istotny: opisana przez Paulus sytuacja pokazuje, jak ruch crawlerów może pochłonąć zasoby hostingu i zagrozić obecności małej firmy w sieci. Dostępne dowody nie potwierdzają jednak celowego ataku ani nie wyjaśniają, dlaczego próby blokowania botów nie rozwiązały problemu.