Co to jest bot? Definicja, rodzaje i zastosowania

Bot, będący skrótem od słowa „robot", to program komputerowy zaprojektowany do automatycznego wykonywania powtarzalnych zadań, często naśladując ludzkie interakcje w środowisku cyfrowym. Według raportu Imperva z 2025 roku ponad 51% całego ruchu internetowego pochodzi od botów, a 37% całego ruchu to boty złośliwe. Zaawansowane algorytmy pozwalają im samodzielnie przetwarzać ogromne ilości danych i wchodzić w interakcje z użytkownikami oraz systemami, co czyni boty integralnym elementem współczesnej sieci.

Czym jest bot i jak działa?

Bot to zautomatyzowane oprogramowanie działające na podstawie precyzyjnie zdefiniowanych reguł lub algorytmów sztucznej inteligencji, wykonujące określone czynności bez potrzeby ciągłego nadzoru człowieka. Jego głównym celem jest przejęcie monotonnych i czasochłonnych procesów, od prostego wysyłania wiadomości po skomplikowaną analizę danych.

Definicja bota komputerowego

Bot komputerowy to aplikacja, która wykonuje zautomatyzowane zadania w sieci, symulując ludzkie zachowania w celu interakcji z systemami lub użytkownikami. Działa znacznie szybciej i wydajniej niż człowiek, realizując polecenia zawarte w swoim kodzie lub algorytmach uczenia maszynowego, co umożliwia działanie 24/7 bez przerw i zmęczenia.

Jakie zadania automatyzuje bot?

Boty automatyzują szeroki wachlarz zadań, od prostych czynności po złożone operacje, znacząco usprawniając działanie systemów cyfrowych. Ich główne funkcje obejmują między innymi:

• Automatyzację powtarzalnych procesów: zbieranie danych z witryn internetowych, wysyłanie masowych wiadomości e-mail czy zarządzanie plikami;
• Interakcję z użytkownikami: prowadzenie rozmów i odpowiadanie na pytania klientów za pośrednictwem chatbotów;
• Analizę i przetwarzanie danych: agregowanie informacji z wielu źródeł, monitorowanie trendów i generowanie raportów;
• Moderację treści: automatyczne filtrowanie spamu i nieodpowiednich komentarzy na forach oraz w mediach społecznościowych;
• Symulację ludzkich zachowań: testowanie oprogramowania, sterowanie postaciami w grach komputerowych czy symulowanie obciążenia serwerów.

Na czym polega działanie bota?

Działanie bota opiera się na algorytmach, które stanowią zestaw instrukcji definiujących jego zachowanie w określonych sytuacjach. Proste boty podążają za sztywnymi regułami, natomiast zaawansowane korzystają ze sztucznej inteligencji (AI) i uczenia maszynowego (ML), żeby analizować kontekst, uczyć się na podstawie interakcji i samodzielnie podejmować decyzje, co daje im elastyczność niemożliwą w klasycznym skrypcie.

Historia i ewolucja botów

Boty nie są wynalazkiem ery smartfonów. Ich historia sięga lat 60. XX wieku, gdy Joseph Weizenbaum stworzył ELIZĘ (1966), program symulujący rozmowę z psychoterapeutą, uznany za jednego z pierwszych chatbotów w historii. ELIZA działała na zasadzie dopasowywania wzorców w tekście i przeformułowywania wypowiedzi użytkownika. Treści rozmowy nie rozumiała, ale potrafiła przekonująco ją udawać.

Kolejne dekady przyniosły kolejne etapy:

• Lata 90. – boty IRC: sieć IRC (Internet Relay Chat) zapełniły pierwsze boty do moderacji kanałów i automatycznych odpowiedzi. Bot „Eggdrop" (1993) do dziś jest aktywnie rozwijany;
• Przełom wieków – web crawlery: Google uruchomił Googlebota w 1998 roku. Web crawlery stały się podstawą wyszukiwarek;
• Lata 2000–2010 – boty w mediach społecznościowych: farmy kont automatycznych i boty marketingowe opanowały Twittera i Facebook;
• Od 2020 – era LLM: duże modele językowe (GPT, Claude i inne) dały botom zdolność prowadzenia naturalnych rozmów, praktycznie nieodróżnialnych od ludzkich. Powstały AI agenty, boty z autonomicznym planowaniem działań.

Boty w liczbach

Ponad połowa ruchu w internecie pochodzi od programów automatycznych, nie od ludzi. Tak wynika z raportu Imperva Bad Bot Report 2025, bazującego na analizie bilionów żądań HTTP.

Najważniejsze liczby z raportu:

• 51% – odsetek całego ruchu internetowego generowanego przez boty (po raz pierwszy od dekady przekroczyło 50%);
• 37% – udział złośliwych botów (wzrost z 32% rok wcześniej);
• 40% – wzrost liczby ataków Account Takeover rok do roku;
• 44% – udział zaawansowanego ruchu botów celującego w interfejsy API.

Dla webmastera te liczby mają konkretne znaczenie: przy 1000 sesjach dziennie statystycznie nawet 370 z nich może pochodzić od złośliwych botów. Branże najczęściej atakowane to turystyka (27% wszystkich ataków), finanse i handel.

Jakie są główne rodzaje botów?

Główne rodzaje botów dzielą się na dwie podstawowe kategorie: pożyteczne (dobre boty), które wspierają użytkowników i systemy, oraz złośliwe (szkodliwe boty), stworzone do destrukcyjnych działań. Jedne optymalizują procesy, drugie stanowią poważne zagrożenie dla bezpieczeństwa, więc rozróżnienie ich jest niezbędne dla zrozumienia wpływu botów na cyfrowy ekosystem.

Porównanie botów pożytecznych i złośliwych

Pozytywne boty i ich przykłady

Pozytywne boty to programy stworzone w celu usprawnienia i zautomatyzowania legalnych oraz etycznych działań. Do najpopularniejszych przykładów należą crawlery wyszukiwarek (np. Googlebot), które indeksują strony internetowe, boty monitorujące ceny w sklepach online oraz boty agregujące treści, zbierające informacje z różnych źródeł na określony temat.

Web scraper – monitoring cen i kradzież treści

Web scraper to bot pobierający zawartość stron w celu ekstrakcji konkretnych danych; różni się od crawlera tym, że nie indeksuje, lecz przetwarza i zapisuje informacje. Ta granica bywa jednak płynna.

Legalne zastosowania scraperów to m.in.: - monitoring cen (porównywarki cenowe pobierają ceny z setek sklepów automatycznie), - agregatory ofert pracy czy nieruchomości, - badania naukowe i analiza dużych zbiorów danych.

Złośliwy scraping wygląda inaczej. Kradzież treści polega na masowym kopiowaniu artykułów, opisów produktów lub baz danych z zamiarem opublikowania ich jako własnych lub wykradania informacji o cenach konkurencji. Z perspektywy prawa scraping to szara strefa: legalność zależy od kraju, zapisów w regulaminie serwisu oraz rodzaju pobieranych danych.

Trading boty i boty finansowe

Trading boty automatyzują transakcje na giełdach i rynkach kryptowalut na podstawie zdefiniowanych strategii, bez udziału człowieka w czasie rzeczywistym.

Skala jest ogromna. Już w 2019 roku ponad 92% transakcji na rynku Forex wykonywały algorytmy, a na nowojorskiej giełdzie NYSE ponad 75% zleceń pochodziło od systemów automatycznych. Na rynkach kryptowalut boty arbitrażowe, market-makerskie i grid-tradingowe są jeszcze bardziej powszechne.

Trading boty są legalne, ale podlegają regulacjom. Organy takie jak KNF w Polsce, SEC i FINRA w USA oraz unijne przepisy MiFID II wymagają wdrożenia mechanizmów ograniczania ryzyka. Niektórzy brokerzy zabraniają botów w swoich regulaminach.

Voice boty i asystenci głosowi

Voice bot to bot komunikujący się z użytkownikiem głosem zamiast tekstem. Działają w call center jako systemy IVR (Interactive Voice Response) oraz jako asystenci na urządzeniach smart speaker.

Znane przykłady to Siri (Apple), Alexa (Amazon) i Google Assistant. W biznesie voice boty obsługują rutynowe zapytania telefoniczne, rezerwacje i pierwszą linię wsparcia bez angażowania konsultanta. Różnica od chatbota jest prosta: chatbot przetwarza tekst, voice bot przetwarza mowę, choć oba mogą korzystać z tych samych silników AI.

Czym są chatboty i boty moderacyjne?

Chatboty to programy komputerowe przeznaczone do prowadzenia konwersacji z ludźmi za pomocą tekstu lub głosu, najczęściej wykorzystywane w obsłudze klienta do odpowiadania na często zadawane pytania. Z kolei boty moderacyjne automatycznie zarządzają treściami na platformach internetowych, filtrując spam, wulgaryzmy i inne niepożądane materiały, żeby utrzymać porządek i bezpieczeństwo w społecznościach online.

Złośliwe boty i związane z nimi zagrożenia

Złośliwe boty to oprogramowanie zaprojektowane do wyrządzania szkód, takich jak kradzież danych osobowych, przeprowadzanie ataków cybernetycznych czy rozprzestrzenianie dezinformacji. Zagrożenia z nimi związane obejmują straty finansowe, naruszenie prywatności, uszkodzenie reputacji firmy oraz destabilizację usług internetowych na dużą skalę.

Przykłady złośliwych botów: spam i DDoS

Do najbardziej rozpowszechnionych złośliwych botów należą boty spamowe, które masowo rozsyłają niechciane wiadomości e-mail i komentarze w celu reklamy lub phishingu. Innym groźnym przykładem są ataki DDoS (Distributed Denial of Service), do których atakujący wykorzystują sieci zainfekowanych urządzeń zwane botnetami. Sam botnet powstaje przez złośliwe oprogramowanie (malware) infekujące urządzenia bez wiedzy ich właścicieli. DDoS to jedno z wielu zastosowań botnetu, obok spamu, kradzieży haseł, cryptominingu i oszustw reklamowych.

Aby chronić się przed złośliwymi botami, regularnie aktualizuj oprogramowanie antywirusowe i zaporę sieciową (firewall). Stosuj silne, unikalne hasła do wszystkich kont i włącz uwierzytelnianie dwuskładnikowe (2FA), które stanowi dodatkową barierę nawet po wycieku hasła. Pomocne są też mechanizmy [CAPTCHA](/slownik/captcha-co-to/) weryfikujące, czy użytkownik jest człowiekiem.

Botnet – architektura i jak urządzenie trafia do sieci

Botnet to sieć urządzeń zainfekowanych złośliwym oprogramowaniem, kontrolowana zdalnie przez atakującego. Urządzenie dołącza do botnetu po cichu: właściciel klika złośliwy link, pobiera zainfekowany plik lub pada ofiarą luki w systemie operacyjnym.

Po infekcji urządzenie, nazywane „zombie", łączy się z serwerem Command and Control (C&C) i czeka na polecenia od operatora sieci (bot herder). Klasyczna architektura opiera się na modelu klient-serwer. Nowsze botnety używają sieci peer-to-peer (P2P), gdzie boty komunikują się wzajemnie, co utrudnia likwidację całej sieci, bo nie ma centralnego serwera do odcięcia.

Botnety służą do wielu celów naraz: ataków DDoS, masowej wysyłki spamu (do 80% globalnego spamu pochodzi z botnetów), kradzieży danych logowania, cryptominingu (wydobywania kryptowalut na cudzym sprzęcie) oraz click fraud. Największe udokumentowane botnety liczyły ponad 10 milionów zainfekowanych urządzeń, przykłady to Conficker i Mariposa.

Credential stuffing i przejęcie kont (Account Takeover)

Credential stuffing to atak, w którym bot testuje skradzione pary login-hasło na setkach różnych serwisów automatycznie. Atakujący kupuje na dark webie bazę danych z wycieku (np. po włamaniu do innej platformy), a bot próbuje tych samych kombinacji na Twoim banku, skrzynce e-mail czy sklepie online.

Skuteczność opiera się na fakcie, że wiele osób używa tych samych haseł w kilku miejscach. Statystycznie ok. 0,1% przetestowanych danych logowania kończy się sukcesem. Przy bazie miliona rekordów to tysiąc przejętych kont. Liczba ataków Account Takeover wzrosła o 40% rok do roku według raportu Imperva 2025.

Ochrona jest prosta w teorii: unikalne hasła (najlepiej przez menedżer haseł) i uwierzytelnianie dwuskładnikowe (2FA) eliminują to zagrożenie niemal całkowicie.

Click fraud – boty klikające reklamy

Click fraud (oszustwo kliknięć) polega na generowaniu fałszywych kliknięć w reklamy PPC przez boty, bez żadnej intencji zakupowej. Reklamodawca płaci za każde kliknięcie, ale żadne z nich nie pochodzi od realnego potencjalnego klienta.

Skala tego procederu jest ogromna: w 2024 roku globalne straty z tytułu ad fraud przekroczyły 100 miliardów dolarów (szacunki Juniper Research). Na niektórych platformach programatycznych nawet 50% ruchu reklamowego może generować boty. Atakujący stosują zaawansowane techniki: losowe opóźnienia, rotację adresów IP i symulację ruchów kursora, by ominąć systemy wykrywania.

Dla reklamodawców PPC to bezpośrednie zagrożenie: przepalony budżet, przekłamane dane w Google Ads i błędne decyzje optymalizacyjne wynikające z zanieczyszczonej analityki.

Boty w mediach społecznościowych i farmy botów

Farmy botów to zorganizowane sieci fałszywych kont w mediach społecznościowych, zarządzanych automatycznie w celu manipulacji opinią publiczną lub sztucznego zawyżania wskaźników zaangażowania.

Badania naukowe szacują, że na platformie X (dawniej Twitter) od 9% do 15% kont stanowią boty. Na Facebooku odsetek fałszywych kont oceniano na ok. 4-5% (dane Meta z raportów Community Standards Enforcement). Choć boty mogą stanowić tylko 1% użytkowników danego tematu, generują nawet 31% tweetów z nim powiązanych. Ta dysproporcja sprawia, że farmy botów są efektywnym, choć nielegalnym narzędziem dezinformacji.

Legalne zastosowania obejmują automaty do planowania postów, boty obsługi klienta na Messengerze czy moderatory dyskusji na Discordzie. Granica między pomocnym botem a manipulacyjną farmą leży w przejrzystości: bot działający otwarcie jako bot to jedno, konto udające człowieka to drugie.

Gdzie znajdują zastosowanie boty?

Boty znajdują zastosowanie w niemal każdej dziedzinie cyfrowego świata, od automatyzacji obsługi klienta i marketingu, przez zapewnianie bezpieczeństwa IT, aż po indeksowanie treści internetowych przez wyszukiwarki. Ich wszechstronność sprawia, że są narzędziem do optymalizacji procesów, analizy danych i zwiększania wydajności operacyjnej w firmach i organizacjach.

Boty w biznesie i obsłudze klienta

W biznesie boty, a zwłaszcza chatboty, rewolucjonizują obsługę klienta, zapewniając natychmiastowe odpowiedzi na zapytania 24/7, co skraca czas oczekiwania i zwiększa satysfakcję klientów. Automatyzują procesy sprzedaży, pomagając w rezerwacji terminów, składaniu zamówień czy udzielaniu podstawowego wsparcia technicznego, a tym samym odciążają pracowników.

Zastosowanie botów w marketingu i analizie danych

W marketingu boty są wykorzystywane do zbierania i analizy danych o zachowaniach użytkowników, co pozwala lepiej zrozumieć trendy rynkowe i personalizować kampanie reklamowe. Automatyzują też publikację treści w mediach społecznościowych, monitorują wzmianki o marce w sieci i pomagają w optymalizacji działań SEO poprzez analizę konkurencji.

Rola botów w bezpieczeństwie IT

W dziedzinie bezpieczeństwa IT boty odgrywają ważną rolę w proaktywnym wykrywaniu zagrożeń i automatycznym reagowaniu na incydenty. Skanują systemy w poszukiwaniu luk w zabezpieczeniach, filtrują złośliwe oprogramowanie i spam z poczty elektronicznej oraz pomagają w neutralizacji ataków, takich jak DDoS, zanim zdążą wyrządzić poważne szkody.

Małe firmy mogą wdrożyć prostego chatbota bez dużych inwestycji, korzystając z platform no-code, takich jak Tidio, Chatfuel czy ManyChat. Narzędzia te oferują wizualne interfejsy do tworzenia scenariuszy rozmów, co pozwala szybko zautomatyzować odpowiedzi na najczęstsze pytania klientów i odciążyć zespół obsługi. Integracja z komunikatorem na stronie lub mediami społecznościowymi zajmuje zazwyczaj kilka minut.

Boty w wyszukiwarkach internetowych (crawlers)

Boty w wyszukiwarkach, znane jako crawlers lub spiders, są fundamentem działania internetu, jaki znamy. Te wyspecjalizowane programy systematycznie przeszukują strony internetowe, podążając za linkami, aby odkrywać i indeksować nowe treści. Zebrane dane trafiają do ogromnych baz danych wyszukiwarek, takich jak Google, co umożliwia użytkownikom błyskawiczne znajdowanie relevantnych informacji.

robots.txt – jak strony kontrolują dostęp crawlerów

Plik robots.txt to standard pozwalający właścicielowi witryny określić, które jej fragmenty mogą odwiedzać boty i crawlery. Umieszczony w katalogu głównym domeny (np. https://example.com/robots.txt), zawiera reguły Allow i Disallow dla poszczególnych robotów.

Googlebot i inne szanowane crawlery respektują te dyrektywy. Złośliwe boty je ignorują. To ważne rozróżnienie: robots.txt to umowa oparta na zaufaniu, nie techniczne zabezpieczenie. Dla SEO plik ten ma bezpośrednie znaczenie: błędna reguła Disallow: / może zablokować całą stronę przed indeksowaniem przez Google. Weryfikacja robots.txt to jeden z pierwszych kroków audytu technicznego każdej witryny.

Wpływ botów na SEO i analitykę

Ruch botów zanieczyszcza dane w Google Analytics, generując fałszywe sesje i przekłamując wskaźniki analityczne. Objawy to m.in.:

• sesje z czasem na stronie równym 0 sekund,
• ghost traffic, czyli wizyty z adresów IP centrów danych lub z krajów nieobsługiwanych przez serwis,
• skoki ruchu bez żadnej korelacji z działaniami marketingowymi,
• zawyżony lub zaniżony współczynnik konwersji.

Konsekwencja jest poważna: decyzje o budżetach, optymalizacji stron czy strategii treści podejmowane na podstawie zaśmieconych danych mogą być błędne. Google Analytics 4 automatycznie filtruje część ruchu botów, ale nie wszystkich. Uzupełnieniem są filtry na poziomie WAF, segmentacja według źródła ruchu i regularna weryfikacja anomalii w danych.

AI agenci a klasyczne boty

AI agent to nowa generacja oprogramowania automatycznego, które planuje wieloetapowe działania i samodzielnie dobiera narzędzia do realizacji celu, zamiast wykonywać z góry zaprogramowaną sekwencję kroków.

Od 2023 roku granica między botami a agentami AI zaciera się. Coraz więcej chatbotów korzysta z LLM, co nadaje im cechy agentów zdolnych do samodzielnego rozwiązywania problemów i korzystania z zewnętrznych narzędzi. Pojęcie „bot" obejmuje dziś zarówno prosty skrypt spamowy, jak i zaawansowanego asystenta AI planującego kilkuetapowe zadania.

Jak wykryć złośliwe boty po stronie serwera?

Ochrona przed botami po stronie serwera to kilka warstw działających razem. Sama CAPTCHA i 2FA chronią użytkownika końcowego, webmaster potrzebuje innych narzędzi.

Podstawowe metody techniczne:

• WAF (Web Application Firewall) – filtruje ruch na podstawie reguł i sygnatur znanych botów. Usługi takie jak Cloudflare, AWS WAF czy Imperva blokują znaczną część złośliwego ruchu automatycznie;
• Rate limiting – ogranicza liczbę żądań z jednego adresu IP w danym czasie. Skuteczne wobec prostych botów, mniej wobec botnetów z rotującymi IP;
• Behavioral fingerprinting – analiza wzorców zachowań (ruch myszki, sekwencja kliknięć, czas między żądaniami) pozwala odróżnić człowieka od bota nawet bez widocznego testu;
• Anomaly detection – algorytmy wykrywające statystyczne anomalie w ruchu, np. 500 żądań na minutę z jednego urządzenia;
• Honeypot fields – ukryte pola formularzy, niewidoczne dla ludzi. Boty je wypełniają, co od razu ujawnia ich obecność.

Złośliwe boty coraz częściej podszywają się pod Googlebota lub inne legalne crawlery. Weryfikacja przez odwrotny DNS pozwala sprawdzić, czy crawler faktycznie pochodzi z infrastruktury Google.

CAPTCHA i test Turinga

CAPTCHA to skrót od „Completely Automated Public Turing test to tell Computers and Humans Apart", nazwa ukuta w 2000 roku przez badaczy z Carnegie Mellon University (Luis von Ahn i współpracownicy).

Połączenie z testem Turinga jest nieprzypadkowe. Alan Turing w 1950 roku zaproponował test sprawdzający, czy maszyna może udawać człowieka: człowiek oceniał maszynę. CAPTCHA odwraca ten schemat. To maszyna ocenia człowieka, sprawdzając, czy nie jest botem, stąd określenie „odwrócony test Turinga".

Pierwsze CAPTCHA oparte na rozpoznawaniu zniekształconych liter zastąpiły nowsze generacje: reCAPTCHA v2 (zaznaczanie zdjęć z autobusami lub sygnalizacją), reCAPTCHA v3 (analiza zachowania bez widocznego testu) i podejścia biometryczne. Postęp w rozpoznawaniu obrazów przez AI sprawia, że klasyczne CAPTCHA stają się coraz mniej skuteczne. To wyścig zbrojeń: boty uczą się je rozwiązywać, a twórcy CAPTCHA muszą wymyślać trudniejsze wyzwania.

Regulacje prawne i legalność botów

Legalność bota zależy od jego zastosowania, nie od samej technologii. Nie istnieje jedna ustawa „o botach" w Polsce ani w UE, ale kilka przepisów reguluje ich użycie pośrednio.

Skrótowy przegląd:

• Crawlery i scraping: legalność scrapingu jest niejednoznaczna. Naruszenie warunków użytkowania serwisu może być podstawą roszczenia cywilnego. W UE RODO decyduje zawsze, gdy bot zbiera dane osobowe obywateli UE, niezależnie od lokalizacji operatora;
• Trading boty: legalne w większości jurysdykcji, ale podlegają regulacjom rynków finansowych: KNF w Polsce, SEC i FINRA w USA, MiFID II w UE. Część brokerów zakazuje ich w regulaminach kont;
• Boty spamowe i malware: wprost nielegalne. Reguluje je ustawa o świadczeniu usług drogą elektroniczną (Polska), dyrektywa ePrivacy (UE) oraz przepisy karne za włamania do systemów informatycznych (art. 267 i 269a Kodeksu karnego w Polsce);
• Boty w mediach społecznościowych: platformy zakazują botów udających ludzi w swoich regulaminach (ToS). Dezinformacja i manipulacja wyborcza z użyciem botów coraz częściej trafia pod przepisy wyborcze i antyspamowe.

Prosta zasada: jeśli bot działa transparentnie, w granicach prawa i nie zbiera danych osobowych bez podstawy prawnej, jest legalny. Bot ukrywający swoją naturę lub działający wbrew regulaminowi operatora serwisu wchodzi w szarą lub czarną strefę.

Źródła

• Internet bot – Wikipedia – https://en.wikipedia.org/wiki/Internet_bot
• Botnet – Wikipedia – https://en.wikipedia.org/wiki/Botnet
• Googlebot – Google Search Central – https://developers.google.com/search/docs/crawling-indexing/googlebot
• robots.txt Introduction – Google Search Central – https://developers.google.com/search/docs/crawling-indexing/robots/intro
• RFC 9132: Distributed Denial-of-Service Open Threat Signaling – IETF – https://datatracker.ietf.org/doc/html/rfc9132
• 2025 Imperva Bad Bot Report – https://www.imperva.com/blog/2025-imperva-bad-bot-report-how-ai-is-supercharging-the-bot-threat/
• Credential Stuffing – Imperva – https://www.imperva.com/learn/application-security/credential-stuffing/
• Credential Stuffing – OWASP Foundation – https://owasp.org/www-community/attacks/Credential_stuffing
• What Is Credential Stuffing? – Akamai – https://www.akamai.com/glossary/what-is-credential-stuffing
• Web Scraping – Wikipedia – https://en.wikipedia.org/wiki/Web_scraping
• What Is Web Scraping – Imperva – https://www.imperva.com/learn/application-security/web-scraping-attack/
• Automated trading system – Wikipedia – https://en.wikipedia.org/wiki/Automated_trading_system
• CAPTCHA – Wikipedia – https://en.wikipedia.org/wiki/CAPTCHA
• The Rise of Autonomous Agents – AWS – https://aws.amazon.com/blogs/aws-insights/the-rise-of-autonomous-agents-what-enterprise-leaders-need-to-know-about-the-next-wave-of-ai/
• A Guide to Bots: Good vs. Bad Bots – Splunk – https://www.splunk.com/en_us/blog/learn/bots-types.html