Flood de bots IA après un post Hacker News
Original : I posted to HN, and then my website was flooded with AI bot traffic
Pourquoi c'est important
Les bots IA imposent des coûts réels aux petits hébergeurs sans leur consentement.
Après une publication sur Hacker News, le site sprinklz.io a été submergé par des bots IA : un seul service représentait près de la moitié du trafic total, interrogeant le site plusieurs fois par minute.
Sammy Straus, développeur de sprinklz.io, un lecteur de flux personnalisable, a posté son projet sur Hacker News il y a un mois et récolté une centaine de votes positifs. Quelques jours après, son serveur a commencé à ralentir sévèrement — non pas à cause des vrais utilisateurs, mais à cause de bots.
En analysant les logs NGINX, il a découvert qu'un seul acteur générait près de la moitié du trafic total. Ce service, qu'il a bloqué sans le nommer, se décrit lui-même comme un outil qui surveille les changements d'un site pour les résumer dans une newsletter automatisée — en interrogeant le site plusieurs fois par minute. D'autres requêtes provenaient de crawlers déclarés : ClaudeBot, OpenAI bot, le robot Google, et même des scanners de vulnérabilités cherchant des fichiers WordPress sur un site qui n'en est pas un.
En réponse, Straus a ajouté un fichier robots.txt pour bloquer la plupart des bots IA tout en autorisant les moteurs de recherche, mis en place des limites de débit, et profité de l'incident pour revoir en profondeur l'infrastructure du site. L'incident illustre un phénomène croissant : les petits projets indépendants, une fois exposés, deviennent immédiatement des cibles pour des scrapers automatisés qui ne se soucient ni de la charge générée, ni du consentement des propriétaires.