Hypotenuse AI, скорее всего, забирает ваш же каталог товаров

Автоматизированный клиент «Hypotenuse AI» обращается к URL без участия человека из браузера. Но прежде чем классифицировать его как обычного «AI-краулера, собирающего контент для чужих продуктов», стоит понять реальную специфику компании — она заметно уже, чем формулировка «сбор веб-контента для AI/LLM». Hypotenuse AI — известный сервис генерации товарных описаний для e-commerce: по фото и характеристикам товара создаёт SEO-оптимизированные тексты для карточек, с интеграциями под Shopify и массовой генерацией описаний для больших каталогов. Прямых подтверждений тому, что компания управляет краулером, обходящим произвольные сторонние сайты для сбора чужого контента, не нашлось.

Что такое Hypotenuse AI

Наиболее вероятное объяснение визита

У Hypotenuse AI есть официальная функция интеграции с Shopify: сервис «автоматически подтягивает все данные о товарах» из магазина клиента, чтобы затем генерировать для них описания на своей платформе. Это даёт куда более конкретное и правдоподобное объяснение трафика, чем общая формулировка о сборе веб-контента для AI-продукта: если этот бот заходит именно на ваш сайт, вероятнее всего, кто-то из вашей же команды подключил ваш магазин (Shopify или другую CMS) к Hypotenuse AI, и сервис забирает уже существующие данные о товарах по этой интеграции — то же самое, что уже разбиралось для Google-CloudVertexBot и DigitalOcean Gradient AI: краулинг инициирован владельцем аккаунта, а не самостоятельным решением компании. Прежде чем реагировать на этот трафик как на угрозу, стоит уточнить у команды, отвечающей за e-commerce или маркетинг, не настроена ли осознанно такая интеграция.

Как работает Hypotenuse AI

• Идентифицируется в access.log по паттерну User-Agent hypotenuse ai
• Выполняет автоматические HTTP(S)-запросы к URL, связанным с каталогом товаров подключённого магазина
• Типовая задача: подтянуть данные о товарах для последующей генерации описаний на платформе Hypotenuse AI
• В панели TrafficVeil относится к кластеру «AI и LLM-краулеры» и может быть разрешён или запрещён точечно

Нагрузка на сервер

Учитывая вероятную привязку к конкретной, ограниченной интеграции (данные каталога подключённого магазина), нагрузка, скорее всего, точечная — концентрируется на разделах товаров, а не на всём сайте произвольно. Признаки, которые стоит проверить: рост RPS без роста конверсий, обход пагинации каталога, повторяющиеся запросы к карточкам товаров, давление на origin CPU и bandwidth.

Обнаружение в логах

# Все запросы
grep -i "hypotenuse ai" /var/log/nginx/access.log

# Количество запросов за сегодня
grep -i "hypotenuse ai" /var/log/nginx/access.log | grep "$(date '+%d/%b/%Y')" | wc -l

# Уникальные IP
grep -i "hypotenuse ai" /var/log/nginx/access.log | awk '{print $1}' | sort -u

# Частота по дням
grep -i "hypotenuse ai" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

Верификация

User-Agent легко подделать. Для критичных решений дополнительно проверяйте IP/ASN, частоту, path-паттерны — и в первую очередь уточните у своей команды, не настроена ли интеграция с Hypotenuse AI осознанно, прежде чем делать выводы по техническим признакам.

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"
dig +short -x "$IP"

robots.txt

# Полная блокировка
User-agent: hypotenuse ai
Disallow: /

# Точечное ограничение
User-agent: hypotenuse ai
Disallow: /admin/
Disallow: /cart/
Disallow: /account/
Allow: /

# Разрешить полностью
User-agent: hypotenuse ai
Allow: /

Учитывайте: соблюдение robots.txt для этого токена официально не подтверждено. Для гарантированного контроля используйте серверные правила или TrafficVeil — но помните, что если это ваша же интеграция для генерации описаний товаров, блокировка сломает её работу.

Управление на уровне сервера

Nginx

if ($http_user_agent ~* "hypotenuse ai") {
    return 403;
}

# Мягкий вариант — rate limit
limit_req_zone $binary_remote_addr zone=hypotenuse-ai:10m rate=15r/m;

location / {
    if ($http_user_agent ~* "hypotenuse ai") {
        limit_req zone=hypotenuse-ai burst=30 nodelay;
    }
}

Apache (.htaccess)

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} hypotenuse ai [NC]
RewriteRule ^ - [F,L]

Через TrafficVeil

• Откройте список известных ботов в панели домена или /system/bots
• Найдите hypotenuse ai / Hypotenuse AI
• Прежде чем менять политику — уточните у команды e-commerce/маркетинга, не подключён ли магазин к Hypotenuse AI для генерации описаний
• Поставьте категорию «запретить» или оставьте разрешённым согласно фактическому использованию сервиса
• Проверьте логи: запросы должны уходить в блок/лимит согласно выбранной политике

Рекомендации

• Магазин подключён к Hypotenuse AI для генерации описаний товаров — Allow, блокировка сломает эту функциональность
• Интеграция не используется — можно блокировать без риска для сайта
• Не блокируйте поисковые роботы Google/Yandex случайно, если рядом настраиваете широкие правила
• Сначала измерьте долю запросов бота в логах/аналитике TrafficVeil, потом принимайте решение
• Для всплесков чаще достаточно rate-limit вместо полного 403