Cloudflare alerta: el tráfico de agentes será 1.000x el humano

El 16° cumpleaños de Cloudflare y la nueva mayoría del Internet

Cloudflare cumplió 16 años el 27 de septiembre de 2026 y, como es tradición en sus fundadores, publicó su carta anual con una advertencia incómoda: el Internet que conocíamos dejó de existir. En su carta de aniversario, los fundadores Matthew Prince y Michelle Zatlyn sostienen que el crecimiento de la web se había estancado entre 2012 y 2025, y que solo desde mediados de 2025 hubo una explosión de nuevos sitios. Pero el cambio más profundo no es cuántos sitios existen, sino quién los visita.

Durante años, Cloudflare había previsto que el tráfico automatizado superaría al humano en el segundo semestre de 2027. Esa fecha se adelantó a mayo de 2026, según reportó el propio CEO. Y si la tendencia se mantiene, en cinco años el tráfico de agentes será 1.000 veces el humano. No porque los humanos vayan a dejar de navegar, sino porque los agentes están creciendo a otro ritmo: según Gov Info Security, en el Q2 2026 ya más del 50% del tráfico en la red de Cloudflare era no humano.

El dato se confirma en otro frente: Stripe reportó que el 70% de los comandos que llegan a su API vienen de agentes, y el broker Alpaca vio cómo sus llamadas agent-driven pasaron de dígitos simples al 30% del volumen mensual en un solo trimestre, según The Next Web.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

La «tragedia de los comunes» del restaurante que sirve al agente sin cobrar

El diagnóstico de Cloudflare no es técnico, es económico. Lo ilustran con un ejemplo que cualquier founder entiende: si le pides a tu agente que te recomiende dónde almorzar, probablemente revisará 1.000 menús en un minuto para sugerirte uno. El restaurante elegido gana tu visita; los otros 999 absorbieron el costo de servir al agente sin recibir nada a cambio. Multiplica eso por cada búsqueda, cada comparación de precios, cada reserva.

El riesgo, dicen los fundadores, es una «tragedia de los comunes»: los usuarios que se benefician de los agentes no soportan los costos del tráfico que generan, así que no ejercen ningún control. Peor aún, los agentes no valoran lo que un humano sí — el tendero que te llama por tu nombre, la tienda local que está de camino a casa. El agente va con quien tenga más información disponible, que suele ser quien lleva más tiempo en línea. La consecuencia, según Cloudflare: consolidación y menos espacio para nuevos entrantes.

Un estudio de DataDome citado por Help Net Security lo respalda con cifras: el tráfico de bots maliciosos creció 124% entre julio de 2025 y junio de 2026, frente a un 13,2% de crecimiento del tráfico humano. El scraping representa el 70,9% del tráfico de bots maliciosos. Y los bots de IA están entrando a zonas sensibles: el tráfico mensual de IA a páginas de login se multiplicó por ocho en el primer semestre de 2026.

Pay Per Crawl, Pay Per Use y la nueva economía del contenido

La respuesta de Cloudflare tiene dos pilares técnicos y un mensaje político. Los pilares son Pay Per Crawl y Pay Per Use, dos modelos pensados para que cada vez que un agente consume contenido, alguien pague por ello. Según Search Engine Journal, Pay Per Crawl lleva en beta privada desde 2025 y cobra al crawler por cada retrieval exitoso, con un mínimo de US$0,001 por fetch. El dueño del sitio fija el precio por dominio e incluso puede variarlo por ruta.

Pay Per Use va un paso más allá: delega en las propias IA la definición del modelo de pago. Cloudflare ya prueba esta capa con Ceramic.ai (pago por consulta) y You.com (acceso on-demand a contenido premium). El movimiento se inscribe en una carrera más amplia: Google lanzó en 2026 un piloto de contribución para publishers con más de 200 medios, y Microsoft anunció en febrero su Publisher Content Marketplace, donde los publishers definen términos de licenciamiento para alimentar a Copilot. La competencia ya no es por aparecer en Google, sino por cómo te pagan cuando un agente te lee.

Cloudflare también anunció que extenderá Attribution Business Insights, un dashboard para que cada sitio vea qué bots de IA lo consumen y cuánto tráfico referral generan las plataformas. Y puso fecha: el 15 de septiembre de 2026 marcó el inicio del despliegue de nuevas clasificaciones y defaults para crawlers de IA en sitios nuevos.

El otro motor: vibe coding y 7 millones de developers

La carta tiene una segunda mitad más optimista. Cloudflare reporta que más de 7 millones de developers construyen sobre su plataforma, y la categoría que más rápido crece son las herramientas de «vibe coding»: individuos sin habilidades de programación que, ayudados por IA, lanzan productos al mercado. El CEO mencionó explícitamente a Lovable, Replit y Base44 de Wix como casos donde el deploy preferente ya es Cloudflare, según Gov Info Security.

El negocio se está acelerando: en el Q2 2026 Cloudflare reportó US$696,1 millones de ingresos (+35,9% interanual), retención neta en dólares del 120% y un máximo histórico en bolsa de US$330,40 por acción. El TAM que estima la compañía ya pasa los US$300.000 millones, frente a los US$30.000 millones de su IPO en 2019.

¿Qué significa esto para tu startup?

Si estás construyendo un producto SaaS, contenido o ecommerce, la carta de Cloudflare te está diciendo tres cosas concretas que deberías estar haciendo este trimestre:

Instrumenta tu tráfico desde ya, no dentro de un año. Separa analítica humana vs. tráfico de agentes. Cloudflare, HUMAN Security y DataDome coinciden en que los CAPTCHAs ya no sirven y que necesitas detección a nivel de sesión (Cloudflare lanzó Precursor en septiembre de 2026, que analiza la sesión completa y no puntos aislados). Si dependes de GA4 sin distinguir, estás midiendo una audiencia que ya no es tu cliente real.
Diseña tu monetización pensando en agentes, no solo en humanos. Si tu modelo es ads, te conviene explorar Pay Per Crawl o Pay Per Use antes de que un crawler grande decida por defecto qué indexa. Si tu modelo es API, define tarifas por llamada para agentes y prepárate para firmar con marketplaces tipo Microsoft Publisher Content Marketplace. La pregunta correcta ya no es «¿cuánto tráfico humano me llega?», sino «¿cuánto tráfico de agentes puedo monetizar y cuánto me cuesta el resto?».
Aprovecha el «vibe coding» antes de que se sature. Cloudflare destaca que la explosión de sitios desde 2025 viene de creadores no técnicos. Esa ventana está abierta: si tienes una idea con poca competencia en tu nicho, las barreras de entrada hoy son menores que nunca. La contracara es que tu SEO tal como lo conocías se acabó: si tu propuesta depende solo de «aparecer en Google», un agente que va directo a quien tiene más datos te va a saltar. Tu ventaja va a estar en distribución, comunidad y datos propios, no en keywords.

Cloudflare lo resume en una frase que define el resto de la década: «No queremos un futuro con 5 empresas de IA, sino con 500.000 repartidas por el mundo». Para un founder, la pregunta es si tu producto va a ser una de esas 500.000 o si vas a quedar fuera del mapa que dibujan los agentes.