Cloudflare od 15 września 2026 domyślnie zablokuje część botów AI

Od 15 września 2026 Cloudflare zmienia ustawienia domyślne dla botów AI — i choć zmiana bezpośrednio obejmie tylko część stron, precedens dotyczy wszystkich: o dostępie botów do treści zaczyna decydować infrastruktura, zanim właściciel strony podejmie jakąkolwiek decyzję.

Co dokładnie ogłoszono

W ogłoszeniu z 1 lipca 2026 Cloudflare podzielił ruch botów AI na trzy kategorie, zarządzane osobno także na planie darmowym:

• Search — boty wyszukiwania, budujące indeksy i odsyłające użytkowników do stron;
• Agent — ruch wykonywany w imieniu użytkownika: asystent, który na czyjąś prośbę wchodzi na stronę i wykonuje zadanie;
• Training — zbieranie treści do trenowania modeli.

Od 15 września nowe domeny wchodzące do Cloudflare dostaną domyślną blokadę kategorii Training i Agent na stronach wyświetlających reklamy; Search pozostaje domyślnie przepuszczany. Logika Cloudflare: reklama to sygnał, że strona była pomyślana dla ludzkich oczu. Istniejące konfiguracje pozostają nietknięte.

Dlaczego to ważniejsze, niż wygląda

Zasięg bezpośredni jest wąski: nowe domeny, strony z reklamami. Ale kierunek jest wyraźny i wart odnotowania z trzech powodów.

Domyślne ustawienia rządzą internetem. Większość właścicieli stron nigdy nie zmienia domyślnej konfiguracji — więc to, co infrastruktura ustawi „na start”, staje się z czasem stanem faktycznym sieci. Cloudflare deklaruje, że stoi za ponad jedną piątą domen WWW; jego domyślne wybory mają wagę regulacji.

Kategoria Agent to nie crawler. Blokada agenta odprawia z niczym klienta, który wysłał asystenta po ofertę. To nowy typ dylematu: crawler treningowy można blokować bez straty widoczności, co opisałem przy GPTBocie — ale agent działa na rzecz konkretnego człowieka, który właśnie czymś się interesuje. O tym, jak rośnie ta kategoria ruchu, piszę osobno przy agentach w przeglądarce.

Zapora bije robots.txt. Zmiana przypomina o warstwie, której nie widać w żadnym pliku strony. W moim pomiarze 60 spółek GPW z sierpnia 2026 trzy strony odpowiadały botom kodem 403 przy robots.txt, który nie blokował żadnego bota odpowiadającego — u jednej z nich plik nie zawierał o botach AI ani jednej linijki, a blokada siedziała w zaporze. Po 15 września takich przypadków będzie przybywać, tyle że z ustawień domyślnych, nie ze świadomych decyzji.

Co zrobić u siebie

Jedno sprawdzenie i jedna zasada. Sprawdzenie: jeśli strona stoi za Cloudflare albo innym CDN, wejdź w ustawienia zarządzania botami AI i zapisz świadomą decyzję dla każdej z trzech kategorii — niezależnie od tego, czy będzie brzmiała „przepuszczaj”, czy „blokuj”. Firma, która chce być cytowana przez asystentów, zostawia otwarte Search i rozważnie traktuje Agent; decyzja o Training to osobny rachunek zasad.

Zasada: żadnej migracji hostingu ani CDN bez sprawdzenia domyślnych blokad botów. Ustawienia domyślne zmieniają się cicho — jak właśnie 15 września — a skutki wyglądają dokładnie tak, jak niewyjaśniony spadek obecności w odpowiedziach AI. Świadomą decyzję warto przy okazji zapisać też w samym pliku: deklaracją Content-Signal, którą boty czytają niezależnie od infrastruktury.