Cloudflare lanza TAD: identidad para agentes de IA

Cloudflare lanza TAD, una coalición para poner identidad a los agentes de IA

Cloudflare anunció la creación de la coalición Trusted Agent Delegation (TAD), un grupo de trabajo entre operadores de agentes, verificadores de identidad, procesadores de pago, comercios y editores. La empresa publicó además un catálogo de 14 retos que el tráfico de agentes ya le está causando a los sitios web, desde el fraude amistoso hasta el consumo no compensado.

Para un founder con un SaaS, un e-commerce o un medio, el mensaje es directo: si tu negocio depende de saber quién entra a tu sitio, ese conocimiento se está evaporando. Y el costo de no tenerlo lo estás pagando tú, no el operador del agente.

¿Qué es un agente personal y por qué rompe el modelo de tu web?

Un agente personal es una automatización que recibe instrucciones de un humano y persigue un objetivo controlando un navegador o una computadora en la nube. Normalmente lo hospeda y mantiene un tercero —el operador— como parte de un servicio gestionado. Los ejemplos que Cloudflare menciona son Muse, de Meta, y dots, de OpenAI; MIT Technology Review suma a Claude Duet de Anthropic y a OpenClaw en la categoría de agentes locales.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La diferencia con un bot clásico es que el agente no sigue un guion: decide los pasos. No se cansa, opera 24/7, actúa en paralelo y tolera fricciones que ningún humano toleraría. Buena parte de la web —desde cómo se dimensiona la capacidad de los servidores hasta cómo se monetiza— está construida asumiendo esos límites humanos.

Cloudflare lo resume en lo que llama el Principio de Intermediación: la relación de negocio entre el usuario y el sitio, y las responsabilidades de seguridad de cada parte, deben mantenerse sin importar quién esté en el medio.

El problema: tu sitio solo ve al intermediario

La analogía del post es la de Ezra, una asistente personal que hace mandados para cuatro clientes. El tendero que conocía a Amy ya no la ve: ve a Ezra, con pedidos de cuatro personas, y no puede distinguir preferencias. Cuando Bob le pide un iPhone y después desmiente el cargo, la tienda solo puede probar que Ezra estuvo ahí. Y cuando Charlie le da una lista de contraseñas para probar en el banco, la entidad detecta el ataque pero solo puede bloquear a Ezra, lo que también bloquea a Amy, Bob y Debra.

Cambia a Ezra por un agente de IA y a las tiendas por sitios web y tienes el estado actual de la red. De los 14 retos que enumera Cloudflare, estos son los que más golpean a una startup:

Uso compartido de cuentas: una suscripción paga sirviendo a muchos usuarios, porque el sitio ve una sola cuenta y un solo cliente.
Fraude amistoso: el usuario aprueba la compra del agente y luego la desmiente como no autorizada. La evidencia circunstancial habitual —mismo dispositivo, misma IP, misma dirección— no existe, porque la compra sale de la infraestructura del agente.
Mezcla de tráfico: cuando un usuario abusa de un agente compartido para credential stuffing o scraping, el sitio detecta el abuso pero solo puede bloquear al agente, arrastrando a todos sus usuarios legítimos.
Consumo no compensado: el agente lee tu contenido para responderle al usuario en otro lado. Tú pagas por servirlo y no recibes visita, impresión ni compra.
Agotamiento de recursos: los agentes consultan precios y stock en bucle, golpean endpoints caros como búsqueda, inventario o chat de soporte, y consumen pruebas gratuitas y promociones.

En casi todos los casos, el costo lo absorbe el sitio. MIT Technology Review reporta que un estudio de Pew encontró que las personas son cerca de 40% menos propensas a hacer clic a un sitio cuando Google muestra un resumen de IA, y que algunos editores vieron caer cerca de un tercio los ingresos de ciertos tipos de anuncios entre 2025 y 2026.

¿Qué propone Cloudflare? Identidad en capas, no un muro

La postura de Cloudflare es que bloquear intermediarios dejó de ser viable: cuando la mayoría del tráfico sea agéntico, la alternativa es que el sitio recupere la capacidad de reconocer, atender y responsabilizar al usuario que está detrás.

Sus piezas preferidas:

Web Bot Auth (WBA): el agente firma sus peticiones, lo que da una forma segura de identificarse a sí mismo y, de paso, al operador.
MOLE: un enfoque en desarrollo para aplicar límites de tasa sin identificadores específicos de usuario.
x402: un protocolo orientado a habilitar pagos en la web preservando la privacidad.
Privacy Pass y Private Access Tokens: mecanismos para moderar el acceso sin identificar al usuario.

La idea de fondo es un espectro de identidad que va desde nada (el usuario no aporta identificadores) hasta único (un identificador por usuario emitido por un tercero, útil para acciones de alto riesgo o requisitos de cumplimiento). En el medio quedan la sesión y la cuenta. Cloudflare también plantea que los sitios necesiten claims: hechos sobre la persona real, como ser mayor de edad o ser el titular de la tarjeta, que el operador o un tercero ya verificó.

Y advierte sobre dos soluciones que suenan razonables pero no resuelven el problema: pasar el CAPTCHA al usuario, que prueba que hay un humano en ese momento y nada más, y los permisos ultra acotados, porque si el agente pide permiso para todo, el alcance no dice nada.

Lo que ya puedes hacer hoy

Cloudflare dice que desde esta semana sus clientes pueden dar tres pasos concretos:

Ver qué agentes entran. Security Analytics separa a los Personal Assistants como categoría propia de tráfico y hay un widget que lista cada agente, cuántas peticiones envía, qué rutas toca y con qué errores se topa.
Definir acceso por agente. Con las políticas de acceso de AI Crawler y Agent puedes permitir un agente en todo el sitio, bloquearlo solo en páginas con anuncios o bloquearlo entero, sin tocar tus políticas de búsqueda y entrenamiento.
Atar el agente al usuario. Con Account Abuse Protection, en acceso anticipado, cada login y registro muestra si lo hizo un agente personal y cuál. Si alguien abusa de un agente compartido en una cuenta, puedes mitigar esa cuenta con una regla de WAF sobre su Hashed User ID sin bloquear al agente para el resto de tus usuarios.

El resto del ecosistema también se está moviendo

Cloudflare no está sola. GoDaddy integrará AI Crawl Control en su plataforma de hosting y respaldará estándares abiertos de verificación de agentes, incluido su propio Agent Name Service (ANS), que usa DNS y PKI para asignar identidades verificables, y el Signature Agent Card de Cloudflare, según reportó SDxCentral. "Al poner herramientas como AI Crawl Control y estándares abiertos en manos de los dueños de sitios, estamos dando los cimientos de un nuevo modelo de negocio de internet", dijo Stephanie Cohen, chief strategy officer de Cloudflare.

En pagos, Cloudflare Wallets y cloudflare.pay, anunciados el 4 de agosto de 2026, buscan dar a los agentes una identidad estable y una billetera con límites definidos por su dueño: tope de gasto, lista de comercios aprobados y monto máximo por transacción. "Cuando un agente llega a tu puerta, necesitas saber quién lo envió", dijo Matthew Prince, cofundador y CEO de la compañía.

American Express presentó en octubre de 2026 su Intent Intelligence Framework, que captura y autentica la intención de compra antes de que el agente cierre la transacción, con un Intent ID y un Proof of Intent Token. Según Amex, 66% de los consumidores estadounidenses encuestados usaría agentes para investigar el mejor precio y 61% para recomendaciones de producto.

No todos reman para el mismo lado. Amazon bloqueó a Muse poco después de que Meta lo lanzara en septiembre, según MIT Technology Review, y esa tensión —abrir para captar tráfico agéntico o cerrar para no perder control— es la decisión que cada plataforma está tomando ahora. Un análisis publicado por Yahoo Finance proyecta que Cloudflare alcance US$4.600 millones de ingresos hacia 2029, lo que da una idea del capital que se está moviendo detrás de la infraestructura de la web agéntica.

¿Qué significa esto para tu startup?

Tres movimientos que puedes ejecutar sin esperar a que los estándares maduren:

Mide antes de bloquear. Instrumenta tu tráfico para separar agentes declarados, no declarados y disfrazados. Zohaib Ahmed, CEO de Resemble AI, recomienda en Help Net Security empezar por los logs de consentimiento OAuth de tu proveedor de identidad, seguir por los logs de auditoría de tus SaaS centrales en busca de API keys personales, y terminar por los logs de egreso hacia APIs de modelos. La señal típica: una cuenta que lee 400 correos en dos minutos a las 3 de la mañana.
Define política por agente, no un interruptor binario. Permitir al agente que te trae negocio y restringir al que no es una decisión de producto, no solo de seguridad. Si tu modelo es contenido, decide hoy si el agente paga, se bloquea o recibe una versión distinta.
Blinda tu checkout. El fraude amistoso es el riesgo más caro y el más silencioso: registra evidencia de comportamiento de compra y prepárate para disputas donde la IP y el dispositivo ya no te sirven como prueba. Si construyes agentes, firma tus peticiones con WBA y adopta identidad verificable desde el primer día: los agentes anónimos van a quedar cada vez más afuera.

Conclusión

El anuncio de Trusted Agent Delegation no es un producto: es una apuesta a que la web agéntica se resuelva con estándares abiertos y no con jardines cerrados. Para el founder hispanohablante, el cálculo es simple. Si tu negocio vive de saber quién es tu usuario, tu visibilidad ya está cayendo y el costo lo estás pagando tú. Medir el tráfico agéntico, definir políticas por agente y preparar tu checkout para disputas sin evidencia de dispositivo son tres tareas que puedes empezar esta semana, con o sin protocolos nuevos.