Internet se enfrenta a un cambio radical en la naturaleza del tráfico; mientras que la interacción solía ocurrir directamente entre el usuario y el sitio web, los agentes de inteligencia artificial (AI Agents) han comenzado a surgir como intermediarios digitales que ejecutan tareas en nombre de millones de personas. Esta transformación, a pesar de su eficiencia, crea una brecha técnica y de seguridad profunda, ya que los sitios web ven al "agente" en lugar del "usuario real", lo que conlleva a una pérdida de capacidad para identificar la identidad, prevenir el fraude y garantizar la rendición de cuentas.
La erosión de la relación entre el sitio web y el usuario
Los modelos de negocio y seguridad en la web dependen actualmente de la capacidad de los sitios para reconocer a los usuarios y rastrear su comportamiento. Con la llegada de los agentes (como Muse de Meta o dots de OpenAI), el agente se convierte en un "intermediario" que oculta los datos fundamentales. Esta ambigüedad impone desafíos técnicos complejos, entre ellos:
- Fraude amistoso (Friendly Fraud): donde el usuario autoriza al agente a realizar una compra y luego impugna la transacción alegando que no fue autorizada, y los sitios web tienen dificultades para probar lo contrario porque los datos provienen de una infraestructura en la nube del agente y no del dispositivo del usuario.
- Mezcla de tráfico (Traffic Commingling): cuando un solo usuario hace un uso indebido de un agente compartido, los sitios web pueden verse obligados a bloquear al agente por completo, lo que resulta en el bloqueo de miles de usuarios legítimos vinculados a él.
- Agotamiento de recursos: la capacidad de los agentes para trabajar las 24 horas del día y a velocidades superiores a las humanas genera una presión masiva sobre los puntos finales (Endpoints) costosos, como los motores de búsqueda y los servicios de chat.
- Colapso de la verificación de identidad: herramientas como CAPTCHA ya no son efectivas porque los agentes no son humanos, y los procesos de verificación de identidad (KYC) asumen la presencia de una persona real detrás de la pantalla, lo cual no se cumple al utilizar un agente.
¿Por qué es importante este desarrollo técnicamente?
El problema no radica en la existencia de la automatización, sino en el principio de intermediación (The Intermediation Principle); donde la relación comercial y las responsabilidades de seguridad deben permanecer entre el usuario y el sitio web incluso en presencia de un intermediario. Sin nuevos protocolos, los sitios web se verán obligados a bloquear a los agentes por completo (lo que reduce el acceso de los usuarios a sus servicios) o a aceptar riesgos de seguridad y económicos no calculados.
Hacia nuevos protocolos de colaboración
Cloudflare propone una visión técnica basada en la construcción de estándares abiertos que permitan a los agentes y a los sitios web "colaborar" en lugar de chocar. Esta visión incluye varias vías técnicas:
- Identidad del agente (Web Bot Auth - WBA): un protocolo que permite al agente firmar sus solicitudes digitalmente, proporcionando un medio seguro para identificar la plataforma y la entidad que opera el agente.
- Gestión de la reputación (MOLE): un protocolo destinado a permitir la determinación de límites de tasa (Rate Limiting) basados en la reputación del usuario sin necesidad de revelar su identidad personal, preservando así la privacidad.
- Coalición TAD (Trusted Agent Delegation): Cloudflare anunció el lanzamiento de esta coalición para reunir a representantes de diversos sectores (operadores, proveedores de pagos, editores) con el fin de establecer estándares globales que aborden estas brechas en la organización IETF.
¿Qué cambia prácticamente para los usuarios de Cloudflare?
Cloudflare ya ha comenzado a ofrecer herramientas concretas para abordar esta nueva realidad, que incluyen la clasificación del tráfico de "asistentes personales" en los análisis de seguridad, y la provisión de políticas de control que permiten a los sitios web autorizar a algunos agentes y bloquear a otros basándose en páginas específicas, además de la función de vinculación del agente con el usuario (a través de Account Abuse Protection) para garantizar que sea posible sancionar al usuario infractor sin bloquear al agente para el resto de los usuarios.