Con la creciente adopción de agentes de IA personales (Personal AI Agents) para realizar tareas como comparar productos, buscar información de soporte o incluso completar compras en nombre de los usuarios, ha surgido un nuevo desafío técnico para los propietarios de sitios web. Estos agentes actúan como intermediarios entre los humanos y la Internet, lo que hace que su tráfico aparezca en los sistemas como tráfico automatizado (Automated Traffic), dificultando la distinción entre si esta actividad sirve al negocio o constituye un riesgo de seguridad.
Para enfrentar este desafío, Cloudflare ha lanzado un conjunto de nuevas herramientas analíticas y políticas de acceso granulares que permiten a las organizaciones dar la bienvenida a estos agentes bajo sus propias condiciones, en lugar de recurrir al bloqueo total que podría derivar en la pérdida de clientes.
Visión más profunda del tráfico de agentes
Las nuevas funciones se basan en la enorme base de datos de bots verificados de Cloudflare, añadiendo una nueva categoría en la sección de análisis de seguridad (Security Analytics) bajo el nombre de "Asistentes personales" (Personal Assistants). Esto permite a los equipos de seguridad monitorear este tipo de tráfico por separado de otros bots automatizados o humanos.
- Estadísticas precisas: La nueva herramienta (Top statistics) proporciona una lista de los agentes que visitan el sitio y la cantidad de solicitudes que envía cada uno.
- Análisis de rutas: Los administradores pueden filtrar los datos para conocer las rutas que solicita el agente, los códigos de estado (Status Codes) que recibe y las redes desde las que opera.
- Protección de cuentas: Para los sitios que utilizan la función (Account Abuse Protection), los equipos antifraude ahora pueden saber qué usuario representa cada agente, lo que ayuda a distinguir entre el comportamiento habitual del cliente y los intentos de intrusión que utilizan agentes de inteligencia artificial.
Políticas de acceso flexibles y personalizadas
Cloudflare no solo ha proporcionado visibilidad, sino que también ha ofrecido un mayor control al renombrar los ajustes a "Políticas de acceso para rastreadores y agentes de IA" (AI Crawler and Agent access policies). Estas políticas permiten a los propietarios de sitios web elegir diferentes niveles de control para cada agente compatible:
- Permitir (Allow): Para garantizar el acceso del agente sin restricciones.
- Bloquear en páginas con anuncios (Block on pages with ads): Una opción estratégica que permite al agente navegar por el contenido pero le impide acceder a las páginas que dependen de la publicidad para generar ingresos.
- Bloqueo total (Block): Para impedir completamente el acceso del agente.
¿Por qué este desarrollo representa un cambio en la gestión de sitios web?
Este anuncio representa una transición de la etapa de "lucha contra los bots" a la etapa de "gestión de agentes". Anteriormente, el tráfico automatizado se manejaba mediante bloqueos o permisos, pero con la aparición de agentes que representan a clientes reales, se ha vuelto necesario comprender el contexto de la solicitud.
El desafío que Cloudflare intenta abordar es mantener la relación entre el sitio y el usuario cuando el agente actúa como intermediario. El sitio puede reconocer al agente, pero puede carecer de información vital como: ¿Es este usuario un suscriptor? ¿Qué permisos ha otorgado al usuario al agente? Cloudflare tiene como objetivo futuro encontrar formas de preservar la privacidad del usuario mientras transfiere su contexto (User Context) a través del agente, para garantizar la prestación continua del servicio correcto al cliente real a través de su intermediario inteligente.