Cloudflare da visibilidad y control sobre agentes IA

Cloudflare pone nombre y apellido al tráfico de agentes

Cloudflare empezó a mostrar en sus paneles qué agentes personales visitan un sitio web y qué hacen dentro de él. La compañía, que según su propio comunicado bloquea miles de millones de amenazas al día en su red, lanzó dos piezas que funcionan juntas: analítica para identificar agentes y políticas de acceso granulares para decidir a quién dejar entrar.

El problema que resuelve es muy concreto. Cuando un cliente le pide a su agente que compare precios entre sitios, busque un artículo de soporte o complete una compra, para el dueño del sitio todo eso se ve igual: tráfico automatizado. Sin saber qué agente está detrás, la decisión por defecto es bloquear. Y bloquear puede significar perder a ese cliente.

Qué se ve ahora en el panel de Cloudflare

La nueva analítica convierte el tráfico automatizado sin explicación en tráfico sobre el que se puede decidir con criterio. Cloudflare mantiene lo que describe como el mayor directorio de bots verificados del mundo, y ahora lleva esa inteligencia a los detalles de tráfico de cada sitio.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

En Security Analytics, el gráfico de Bot Analysis suma la categoría Personal Assistants, junto a Verified Bot, Likely Human, Likely Automated y Automated. Los equipos de seguridad pueden seleccionarla para ver solo el tráfico de agentes personales a lo largo del tiempo.
En Top statistics, un widget de Personal Assistants lista qué agentes visitan el sitio y cuántas peticiones envía cada uno. Al filtrar por un agente, el resto de los widgets se actualiza para mostrar solo su tráfico: las rutas que solicita, los códigos de estado que recibe y las redes desde las que llega.
Para sitios que protegen cuentas con Account Abuse Protection (en acceso anticipado), los equipos de fraude pueden ver qué usuario representa cada agente. La vista de población general muestra qué agentes personales están activos entre los usuarios y cuántas cuentas los usan. Cada evento de login y registro indica si lo hizo un agente personal y cuál.

El detalle importa para el día a día de un equipo de fraude: un analista que investiga un login raro puede distinguir si vino de un agente que el cliente usa desde hace semanas o de uno que apareció hoy por primera vez. Si parece que un atacante está usando un agente sobre una cuenta, se puede mitigar esa cuenta con una regla de WAF sobre su Hashed User ID, sin bloquear al agente para todos los demás usuarios que dependen de él.

Cómo funcionan las nuevas políticas de acceso

Cloudflare introdujo políticas de bots de IA este verano para que los dueños de sitios pudieran tomar decisiones separadas para bots de Búsqueda, Entrenamiento y comportamiento de Agente. Ahora amplía la política de Agentes existente con control granular para agentes personales soportados. Para reflejar ese alcance mayor, el ajuste pasa a llamarse AI Crawler and Agent access policies.

En Security Settings se define una política general de Agentes y luego una distinta por cada agente personal soportado. Las opciones son tres:

Allow (no bloquear)
Block on pages with ads (bloquear en páginas con anuncios)
Block

El ejemplo que da la propia compañía: se puede fijar la política general de Agentes en "Block on pages with ads" y después elegir "Allow" para un agente concreto que sí quieres recibir. Las políticas de Búsqueda y Entrenamiento que ya tenías quedan como están. También se puede configurar durante el onboarding de una zona nueva: Cloudflare pregunta si monetizas páginas con anuncios y ajusta las políticas recomendadas según la respuesta.

La lógica de fondo es que no existe una política correcta universal. Un medio puede permitir un agente en todo su sitio para que los lectores encuentren sus artículos; otro puede bloquear ese mismo agente en las páginas donde los anuncios sostienen el contenido. Ambos están eligiendo lo que le sirve a su negocio.

Por qué bloquear todo el tráfico de agentes es la peor opción

El contexto de las últimas semanas explica por qué Cloudflare mueve ficha ahora. TechCrunch reportó el 6 de octubre que Amazon empezó a bloquear a Muse, el agente de Meta, impidiéndole navegar y comprar en su catálogo. No es un caso aislado: según ese mismo reporte, Yelp solo permite agentes que pagan por su programa de licencias de datos, y Delta declaró que no tiene ninguna integración que permita a un agente de terceros reservar vuelos en su nombre.

The Verge sumó otros nombres al listado: JPMorgan Chase y Charles Schwab confirmaron que bloquean agentes por razones de seguridad, y usuarios reportaron bloqueos en sitios como Cars.com y Amtrak. El mismo medio recordó que Amazon ya había demandado a Perplexity por su función de compras con agentes, en una disputa judicial que sigue abierta.

Mientras eso pasa, Meta y un grupo de socios —entre ellos Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon— empezaron a trabajar en un estándar abierto para que los agentes se comuniquen con las empresas y se separe a los bots que actúan por el usuario de los maliciosos, según TechCrunch.

El costo de bloquear sin mirar ya se mide en dinero. PYMNTS reportó que Shopify informó un crecimiento de 2,6 veces interanual en tráfico impulsado por IA, con ingresos trimestrales de US$3.700 millones (un 32% más) y un volumen bruto de mercancías de US$119.000 millones. Las búsquedas basadas en catálogo convertían al doble de tasa que las consultas generales de IA. Es decir: hay tráfico de agentes que compra.

El siguiente paso: identidad y contexto del usuario

Cloudflare ya venía construyendo esta capa. En agosto anunció Cloudflare Wallets y cloudflare.pay, herramientas para dar a los agentes una identidad estable y la capacidad de pagar dentro de límites definidos por su dueño. "Cuando un agente llega a tu puerta, necesitas saber quién lo envió", dijo Matthew Prince, cofundador y CEO de Cloudflare, en el comunicado de ese lanzamiento.

En septiembre, según el análisis de Yahoo Finance, la compañía sumó controles de rastreo de IA, incluido un ajuste de "Disallow AI Training" y una designación de crawler "Accountable". TechCrunch señaló además que un cambio en los valores por defecto de rastreo del 15 de septiembre movió a sitios que antes bloqueaban bots de IA por seguridad a bloquear agentes en páginas con anuncios.

Lo que falta, y la propia compañía lo admite, es preservar el contexto de la relación con el usuario cuando el agente actúa como intermediario. Un sitio puede reconocer al agente pero no saber si esa persona ya es cliente, qué autorizó exactamente al agente, si tiene suscripción o qué protecciones aplican. Cloudflare dice que trabajará en tres frentes: transportar el contexto del usuario a través del agente, ayudar a los sitios a evaluar reputación y establecer responsabilidades claras cuando algo sale mal.

Qué significa esto para tu startup

Si tu producto vive en la web, este cambio te toca antes de lo que crees. Estas son las acciones que puedes tomar esta semana:

Mira tus analíticas antes de decidir. Si usas Cloudflare, entra a Security Analytics y revisa cuánto de tu tráfico automatizado corresponde a agentes personales. Muchos equipos descubren que bloquean por defecto un volumen que en realidad eran clientes.
Define políticas por tipo de página, no por sitio completo. Un agente que lee tu documentación o tus precios no es el mismo que entra a tu checkout. La opción "Block on pages with ads" existe justamente para separar contenido monetizado de páginas de producto o soporte.
No confundas agente con atacante. Los sistemas anti-bot tradicionales se diseñaron para crawlers de búsqueda, no para agentes que transaccionan por una persona. Si tu verificación de humano interrumpe el flujo, el agente se cae y pierdes la venta sin enterarte.
Prepara tu checkout para el tráfico agéntico. El dato de Shopify es la señal: el tráfico de IA crece a múltiplos y convierte mejor cuando el agente accede a tu catálogo. Si tu embudo depende de un clic humano, empieza a pensar cómo se ve sin él.

Conclusión

Cloudflare no está regalando acceso: está vendiendo la capacidad de decidir. Para un founder, la lección es que "tráfico automatizado" dejó de ser una categoría única. Detrás de cada agente hay una persona con una intención, y la diferencia entre bloquear y permitir es, cada vez más, la diferencia entre perder y cerrar una venta. La visibilidad ya está disponible; las políticas, también. Lo que falta es que cada negocio defina sus propios términos.