Il traffico automatizzato consiste in richieste web effettuate da software anziché direttamente da una persona che utilizza un browser. Può provenire da crawler dei motori di ricerca, strumenti di monitoraggio, script, bot o agenti di intelligenza artificiale che leggono pagine e interagiscono con i siti web.
L'automazione non è intrinsecamente dannosa, ma è rilevante per la sicurezza perché richieste ad alto volume o ingannevoli possono favorire lo scraping, le frodi, l'abuso di account o attività di negazione del servizio. I difensori utilizzano misure come limiti di frequenza, analisi del comportamento e controlli degli accessi per distinguere l'automazione consentita da quella dannosa. Gli agenti di intelligenza artificiale possono anche effettuare richieste tramite la sessione di un utente connesso, quindi i siti e gli utenti dovrebbero limitarne le autorizzazioni e richiedere una conferma per le azioni sensibili, come gli acquisti o le modifiche all'account.