Một đợt truy cập tự động tăng vọt có thể kéo theo chi phí và làm gián đoạn hoạt động của doanh nghiệp nhỏ, ngay cả khi không có dấu hiệu cho thấy đó là hành vi cố ý phá hoại. Chelsea Paulus, tác giả sách thiếu nhi kiêm họa sĩ minh họa ở San Diego, cho biết các crawler của Meta đã khiến website của cô quá tải. Theo các bài tường thuật, website nhận hơn 550.000 yêu cầu trong 48 giờ và tài nguyên hosting gần chạm giới hạn.
53
Điều đáng chú ý không chỉ là số lượt truy cập, mà còn là câu hỏi thực tế với người vận hành website: họ có thể kiểm soát crawler đến đâu khi hoạt động của bot gây áp lực lên gói hosting đang giữ cho cửa hàng trực tuyến vận hành?
Diễn biến được thuật lại
Paulus dùng chung một gói hosting của SiteGround cho bốn website. Ngày 24 tháng 10, SiteGround cảnh báo gói này đã sử dụng 80% hạn mức CPU.
2 Con số đó phản ánh mức dùng tài nguyên của gói hosting dùng chung, không đồng nghĩa riêng Meta đã chiếm 80% năng lực xử lý của một máy chủ.
Theo Fast Company, bot có tên Meta-ExternalAgent liên tục gọi chức năng “remove from cart” (xóa khỏi giỏ hàng) trên website, tạo ra hơn 100 yêu cầu mỗi phút và khoảng 550.000 yêu cầu trong những ngày tiếp theo. Sau khi Paulus chặn bot này, Meta-WebIndexer xuất hiện hai ngày sau đó; Fast Company cho biết mức sử dụng CPU của website chạm 100% và trang web bị sập.
6 Business Insider cũng thuật lại lời Paulus rằng website nhận hơn 550.000 lượt truy cập từ bot trong 48 giờ, khiến tài nguyên hosting bị tiêu hao.
53
Các tường thuật này cho thấy một đợt truy cập lớn đã gây ảnh hưởng đáng kể. Tuy nhiên, chúng không chứng minh Meta cố ý nhắm vào Paulus hay chủ động tìm cách vượt qua một lệnh chặn được cấu hình chính xác. Chính Paulus nói cô không nghĩ đây là một cuộc tấn công có chủ đích.
2
Hai crawler có mục đích khác nhau
Meta-ExternalAgent được mô tả là crawler thu thập nội dung cho những mục đích như huấn luyện các mô hình AI nền tảng hoặc cải thiện sản phẩm bằng cách lập chỉ mục nội dung trực tiếp.
12 Trong khi đó, Meta-WebIndexer được mô tả là phục vụ kết quả tìm kiếm của Meta AI, để nội dung có thể được trích dẫn và dẫn liên kết trong câu trả lời.
55
Sự khác biệt này có ý nghĩa khi chủ website quyết định cho phép bot nào truy cập. Chặn một crawler không nhất thiết sẽ ngăn hoạt động từ crawler khác, bởi chúng phục vụ các mục đích riêng và có thể được kiểm soát riêng biệt.
7
Meta nói chủ website có thể kiểm soát điều gì?
Người phát ngôn Meta cho biết người quản lý website có thể quyết định cách crawler của công ty tương tác với trang của họ.
24 Khi đề cập đến các điều khoản thương mại được sửa đổi, Meta cũng nói chủ website có thể dùng tệp robots.txt để quản lý quyền truy cập của crawler.
26 Các điều khoản này thu hút sự chú ý sau khi có thông tin cho rằng phạm vi quyền thu thập dữ liệu được mở rộng ra ngoài nhóm nhà quảng cáo.
26
Tệp robots.txt đưa ra chỉ dẫn về những URL mà crawler được phép truy cập. Google cho biết giao thức này chủ yếu nhằm tránh để website bị quá tải bởi các yêu cầu.
18 Dù vậy, trường hợp của Paulus cho thấy quyền kiểm soát trên lý thuyết và khả năng bảo vệ hiệu quả không phải lúc nào cũng giống nhau: các nguồn hiện có chưa xác định chính xác cô đã cấu hình lệnh chặn ra sao, vì sao một crawler khác xuất hiện, hay liệu crawler đó có bỏ qua chỉ dẫn hợp lệ hay không.
Bài toán lớn hơn với website nhỏ
Vụ việc của Paulus nằm trong mối lo rộng hơn về lượng truy cập tự động gây áp lực lên các website quy mô nhỏ. Fast Company ghi nhận nhiều chủ website phải đối mặt với crawler có thể làm căng tài nguyên của những trang dùng để tiếp cận khách hàng và bán sản phẩm.
6 Với doanh nghiệp dùng chung hosting, lượng truy cập tăng đột biến có thể ảnh hưởng đến một nhóm tài nguyên chung — ngay cả khi những lượt truy cập đó không tạo ra doanh thu.
DataDome cho biết các bot liên quan đến Meta chiếm 46,3% lượng truy cập từ crawler AI mà đơn vị này theo dõi trong nửa đầu năm 2026.
1
51 Đây là tỷ lệ trong phạm vi dữ liệu DataDome quan sát, không phải tỷ lệ trên toàn bộ lưu lượng internet. Cloudflare cũng mô tả Meta-ExternalAgent là bot gửi yêu cầu nhiều thứ hai trong năm 2026, sau Googlebot.
59 Những số liệu này giúp hình dung quy mô hoạt động của crawler, nhưng không cho biết tần suất chúng làm gián đoạn website của từng doanh nghiệp nhỏ.
Kết luận thận trọng nhất là: trải nghiệm được Paulus thuật lại cho thấy hoạt động của crawler có thể tiêu tốn tài nguyên hosting và đe dọa sự hiện diện trực tuyến của một doanh nghiệp nhỏ. Nhưng bằng chứng hiện có chưa xác nhận Meta cố ý nhắm vào cô, cũng chưa giải thích chính xác vì sao các biện pháp chặn được cho là đã thử không ngăn được sự cố.