
Потому что сегодня интернет бороздят в основном не пользователи а роботы. Различные поисковые системы составляют там не более 5% в основном это злоумышленники ищущие в ваших системах брешь. Одна из этих дырок в безопасности любого сайта оказался файл robots.txt составляемый для удобства поисковых систем он стал одним из бекдоров который ищут злоумышленники чтобы узнать данные которые вы хотите спрятать. Временные директории и другие защищенные пути для файлов становятся доступны злоумышленникам к примеру магазин который хранит в pdf инвойсы заказов клиентов оттуда можно узнать коммерческую тайну и спуфить клиентов и т.д.
Обратите внимание на лог веб сервера.
К сожалению также подделываются запросы и поисковых ботов и имитируется работа живого пользователя и т.д.
Единственный вариант закрытия бреши не выкладывать файл robots.txt т.к. он имеет рекомендательный характер.