89.503 tentativas de ataque em 21 dias.
Em 21 dias monitorando 23 sites WordPress, 18% do tráfego nunca apareceu em nenhuma analytics JS.
Os números desses 3 semanas:
→ 760.930 requests capturados
→ 622.950 humanos (81,9%)
→ 89.523 tentativas de ataque suspeitas (11,8%)
→ 14.908 visitas de bots de IA (2,0%)
→ 23 sites em 9 países
A descoberta que me surpreendeu mais:
🟢 78,6% de todo o crawling de IA é OpenAI sozinha (OAI-SearchBot + GPTBot = 11.716 hits)
🟠 Amazon vem em 2º com 9,3% (Amazonbot — indexação para Alexa + AWS Q)
🔴 ByteDance/TikTok em 3º com 7,9% (Bytespider)
🔵 Meta AI em 4º com 2,7%
🟤 Anthropic (ClaudeBot) só 1,5% — 50× menos que OpenAI
⚪ Perplexity: 1 hit em 21 dias (sim, UM). Usam o índice do Bing, não crawleiam direto.
Outro padrão que me pegou de surpresa:
🛒 Ataque mais persistente nos 21 dias = enumeração de /wp-json/wc/store/v1/products (catálogo WooCommerce). 800+ probes por dia, mesmo padrão, IPs variados. É scraping competitivo automatizado.
E o seu Google Analytics não viu nenhuma dessas 89.523 tentativas. Porque o atacante nem carrega a página.
A pergunta que fica:
Se a OpenAI está lendo seus posts 50× mais que a Anthropic, e o ChatGPT é onde 80% dos usuários perguntam coisas hoje — quanto do seu conteúdo está bem indexado por GPT? E quanto está sendo perdido?
Construí o SysWP Radar pra responder isso e mais. Pixel JS pra HTML + plugin WordPress que dispara beacon nos endpoints que JS nunca alcança (wp-json, xmlrpc, wp-login).
Plugin gratuito no wordpress.org (busque “SysRadar”) ou conta em radar.syswp.com.br.
Para devs WordPress: vale 5 minutos pra ver o que tá rodando no seu servidor agora. Os números provavelmente vão te surpreender — me surpreenderam.
