Isso pode estar ganhando um ritmo problemático.
Vi o que suspeito ser tráfego de bot habilitado por IA que estava se aproximando do nível de interrupção de DDOS, pois o serviço de discourse começou a reclamar.
Não é uma configuração de alta potência, mas para a demanda normal esperada, há alguma folga, normalmente.
Desta vez, apareceu como um enorme tráfego anônimo e outro.
Isso se mapeou perfeitamente para o aumento das estatísticas de CPU do servidor, carga e I/O de disco.
Como usuário aqui, recebi muitas críticas e muitas proibições (temporárias) por criticar a adoção entusiástica de IA, que agora está voltando para morder de muitas maneiras (como perda de empregos, mas e agora isso, que pode ser uma continuação do OP e nada mais do que o mais recente tráfego de bot da web habilitado por IA se tornando conhecido, oh céus.
Naquela época, minha visão era que era (também) hora de pensar em todas as estratégias para mitigar para o cliente/usuário final, não simplesmente entrar na corrida armamentista como um sub-parceiro, que a lógica estilo Musk é se você não pode vencê-los, junte-se a eles nesta instância, fácil de dizer, mas não a opção correta e o apelo por regulamentação ingênuo.
Ficar de fora?
Talvez tarde demais agora.
O tráfego de IA pode vir de forma mais semelhante à humana: tecnicamente, não sei como isso funciona (mas sei como chegamos aqui), exceto que provavelmente se passa por tráfego humano com mais facilidade e apresenta um tráfego mais indetectável que também parece desejável do ponto de vista do Google, mas oh céus, este pode ser um novo problema maior.
Nada é de graça, não sei quantas vezes (novamente) ficaram tão cegas por isso e não aplicaram cautela em nível humano e escolheram uma opção de ficar de fora.
No momento, esse tráfego ainda vem de regiões muito específicas e até mesmo blocos de ASN são suficientes para eliminar cirurgicamente o calor.
Por quanto tempo?