Cloudflare anunció este 4 de noviembre de 2026 nuevas herramientas para ver qué agentes personales de IA visitan un sitio y decidir cuáles pueden entrar. La idea, según su anuncio oficial, es distinguir mejor las solicitudes que estos asistentes hacen por encargo de una persona, como comparar productos, buscar ayuda o completar una compra.
📊 En Security Analytics, la gráfica Bot Analysis incorpora la categoría Personal Assistants, junto a Verified Bot, Likely Human, Likely Automated y Automated; seleccionarla permite consultar ese tráfico a lo largo del tiempo. Cloudflare aprovecha su directorio de bots verificados y añade en Top statistics un widget con los agentes visitantes y las solicitudes de cada uno. Al filtrar por un agente, los demás widgets muestran sus rutas, códigos de respuesta y redes de origen: pistas para saber si consulta productos, intenta iniciar sesión, llega al checkout o encuentra errores.
🔒 Para sitios con Account Abuse Protection, todavía en acceso anticipado, la información también permite relacionar agentes con cuentas: la vista general muestra cuáles están activos y cuántas cuentas los utilizan; los eventos de inicio de sesión y registro identifican si intervino un agente y cuál fue. Los equipos antifraude pueden filtrar cuentas por eventos de asistentes de IA o por cantidad de asistentes, y revisar en cada cuenta cuáles actúan por ella, distinguiendo uno habitual de uno recién aparecido. Si detectan abuso, pueden aplicar una regla WAF al Hashed User ID de esa cuenta sin bloquear al agente para todos los demás usuarios.
⚙️ La configuración pasa a llamarse AI Crawler and Agent access policies y amplía la política Agents con excepciones para cada agente personal compatible. Desde Security Settings se puede elegir una regla general y otra individual entre Allow (do not block), Block on pages with ads o Block: permitir sin bloquear, bloquear en páginas con anuncios o bloquear. Las políticas de Search y Training, que Cloudflare introdujo junto con Agents durante el verano, permanecen como estaban.
🛠️ Por ejemplo, puedes bloquear agentes en páginas con anuncios y permitir uno específico; las excepciones se limitan a los agentes compatibles. Al agregar una nueva zona a Cloudflare, el proceso de configuración pregunta si monetizas páginas con publicidad y adapta sus recomendaciones a la respuesta. Las decisiones se pueden cambiar después en Security Settings, según prefieras facilitar el acceso a tus contenidos o restringirlo donde la publicidad sostiene el negocio.
¿Por qué importa?
Para quienes desarrollan u operan sitios, esto ofrece una alternativa a tratar toda la automatización igual: identificar al agente, revisar su actividad y decidir su acceso, sin perder de vista que puede representar a un cliente. Pero identificarlo no resuelve todo: Cloudflare plantea como siguiente objetivo conservar, con atención a la privacidad, el contexto del usuario —si es cliente, qué autorizó o si tiene suscripción— y las protecciones que corresponden. Para ello prevé trabajar con operadores de agentes y otros participantes en mecanismos que transmitan ese contexto, ayuden a evaluar reputación y definan responsabilidades cuando algo salga mal; no lo presenta como una función ya disponible.
💬 Si administras una web, ¿permitirías que un agente de IA llegue hasta el checkout o le pondrías límites antes?
¿Pero deveras? 🌵💚
