Cloudflare: el tráfico de robots IA ya supera al humano en Internet

El día que las máquinas le quitaron Internet a los humanos

Cloudflare acaba de confirmar en su reporte del segundo trimestre de 2026 lo que varios actores venían insinuando: más de la mitad del tráfico que circula por su red proviene de agentes de inteligencia artificial, no de personas. La compañía mide que las solicitudes diarias de estos robots se dispararon más de un 1.700% en apenas doce meses, según el informe financiero publicado el 6 de agosto de 2026 y replicado por la prensa especializada.

Para un fundador, la cifra importa menos como curiosidad y más como señal de que el modelo de negocio de la web —publicidad programática, analítica por pageviews, embudos de conversión pensados para clics humanos— está construido sobre una premisa que ya no es cierta.

Por qué el cruce llegó tan rápido

Cloudflare sitúa el umbral en junio de 2026, cuando su dashboard Radar registró un 57,5% de peticiones HTTP a contenido HTML provenientes de bots, frente a un 42,5% de humanos, según reportó Forbes a partir de un posteo del propio CEO Matthew Prince. El propio Prince había estimado que ese cruce ocurriría a fines de 2027; llegó dieciocho meses antes de lo previsto.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Las cifras brutas que respaldan el cambio son aún más llamativas:

El tráfico de agentes que ejecutan acciones en la web (clicks, formularios, compras) creció 7.851% interanual en 2025, según el 2026 State of AI Traffic & Cyberthreat Benchmark Report de HUMAN Security citado por Yahoo Finance.
El peso de la IA agéntica dentro del tráfico automatizado pasó de apenas un 1,7% a multiplicarse por factor 8.000 durante 2025, de acuerdo al mismo informe.
Los scrapers tradicionales crecieron 597% y los crawlers de entrenamiento de modelos ya representan el 67,5% del tráfico de IA, aunque su participación relativa está cayendo.

El motor del cambio no es la IA generativa que responde preguntas, sino los agentes que navegan, comparan, completan formularios y ejecutan transacciones. Un humano que busca una cámara visita cinco sitios web; el agente que hace esa misma tarea por él llega a 5.000, según un ejemplo que Prince usó en marzo en SXSW y que recogió Forbes.

Los números detrás del reporte de Cloudflare

El 6 de agosto de 2026 Cloudflare presentó resultados del segundo trimestre que, más allá del titular sobre bots, muestran el tamaño económico del negocio que soporta esa transición:

Ingresos: 696,1 millones de dólares, un 36% más interanual (Yahoo Finance, Globe and Mail).
Guía anual elevada hasta 2.864–2.870 millones de dólares, por encima de los 2.805–2.813 millones previos y del consenso de analistas de 2.810 millones (Reuters, vía Yahoo Finance).
Ingreso operativo no-GAAP: 96,1 millones de dólares, margen del 13,8%.
Flujo de caja libre: 56,4 millones de dólares, 8% de los ingresos.
Pérdida neta GAAP: 170 millones, lastrada por una carga de reestructuración de 150,7 millones vinculada al recorte de aproximadamente 1.100 empleados, cerca del 20% de la plantilla, anunciado junto con los resultados del primer trimestre.
Caja e inversiones: 4.160 millones de dólares al cierre de junio de 2026.
Las Obligaciones de Rendimiento Restantes (RPO) crecieron 35% interanual, anticipando más ingresos contratados a corto plazo.

La acción subió un 16,2% en pre-mercado hasta los 330,51 dólares, según Yahoo Finance. Los analistas de Morgan Stanley destacaron a Workers —la plataforma serverless para desarrolladores— como el área de mayor crecimiento, en un modelo en el que los clientes pagan por consumo, no por suscripción fija.

La reorganización interna también es relevante: según la propia compañía, el uso de herramientas de IA entre su propio personal se disparó más de un 600% durante el primer trimestre de 2026, y la operación interna se reorientó hacia un modelo que Cloudflare describe como «agentic AI-first».

Kitesurf, Pay Per Crawl y el nuevo stack para máquinas

Cloudflare no se limita a medir el fenómeno: está construyendo infraestructura específica para él. En 2025 lanzó Pay Per Crawl, un sistema que permite a los editores cobrar a los scrapers de IA por acceder a su contenido, y bloqueó —a pedido de los propietarios de sitios— más de 416.000 millones de peticiones de bots de IA en ese periodo (Forbes).

En agosto de 2026 presentó Kitesurf, un navegador cloud-hosted pensado exclusivamente para agentes, no para personas. Funciona sobre Workers, surgió en apenas 12 semanas y, según Cloudflare, consume menos CPU y memoria que Chromium para tareas típicas de agentes como capturas y extracción de HTML (TechCrunch). Usa el motor de renderizado modular de Blitz, el parser CSS Stylo de Firefox y el motor ECMAScript Boa JS escrito en Rust. La beta es gratuita y ya pasa más de 215.000 tests de la plataforma web.

A eso se suma el formato Markdown-for-Agents, diseñado explícitamente para consumo de máquinas, y los controles de identidad de agentes que la propia compañía describe como el próximo campo de batalla. La tesis de Prince, que comparte con su cofundadora Michelle Zatlyn, es que esta transición es un cambio de plataforma comparable al salto de escritorio a móvil — pero ocurriendo en meses en lugar de una década.

Implicaciones para founders: lo que se rompe y lo que se abre

El dato de fondo no es que los bots crezcan, sino que el modelo de negocio de Internet asume que el visitante es humano. Quienes miden CPM, CPC o embudos de conversión construidos antes de 2025 están midiendo ficción, alerta el reporte de Pitchbook recogido por Yahoo Finance. Si el agente de un usuario visita 5.000 URLs en su nombre, cero de esas visitas se contabilizan como impresión humana.

Esto golpea directamente a:

Editores y medios cuyo inventario publicitario se tarifa por atención humana.
E-commerce y SaaS cuyas analíticas de funnel atribuyen conversiones a sesiones de navegador.
Equipos de marketing que reportan ROAS sobre dashboards que ya no distinguen correctamente humano de bot.
Áreas de seguridad que aún operan con la lógica binaria «bot o no bot» — Thales estima que los ataques de bots impulsados por IA crecieron 12,5 veces interanual en 2025 (Forbes).

Qué significa esto para tu startup

Tres acciones concretas que un founder puede empezar a ejecutar este trimestre:

Auditar tu tráfico bot vs humano con datos propios, no con benchmarks genéricos. Si vendes vía programática o mides conversiones por sesión, necesitas saber qué porcentaje de tus peticiones ya viene de agentes y cómo interactúan con tus API. Herramientas del propio Cloudflare Radar o de HUMAN Security son puntos de partida razonables para dimensionar el problema.
Preparar endpoints legibles por máquinas: añade o habilita formatos como Markdown-for-Agents, expone APIs documentadas y considera habilitar Pay Per Crawl u otros esquemas de monetización por acceso agéntico. Tratar a cada agente como un usuario pagador potencial —con su API key, su rate limit y su rastro de auditoría— abre una línea de ingresos que hace un año no existía.
Separar la pila de seguridad de bots en dos: una capa para bots legítimos de socios y clientes (autenticación, permisos, límites) y otra para bots maliciosos (gestión de fraude, reputación, fingerprinting). La separación bené/voluntario-malicioso es ya indistinguible en la práctica —HUMAN Security cifra esa separación en apenas medio punto porcentual—, por lo que la única defensa durable es asumir que parte de tus visitantes son código y diseñar el sistema desde ahí.

La transición que Cloudflare describe como «Internet con agentes» no es un escenario hipotético: ya pasó el punto de no retorno en su red, y la pregunta para cada founder no es si tendrá que adaptar su producto, sino cuánto margen le queda para hacerlo antes de que sus métricas dejen de reflejar la realidad.