¡Hola Devs! La Era de los Agentes Personales (y el Tráfico Invisible)
Fíjate en esto: los agentes personales de IA se están volviendo el intermediario entre tus usuarios y tu sitio. Un cliente le pide a su agente comparar productos, encontrar un artículo de soporte o completar una compra. Para tus servidores, todo eso parece tráfico automatizado — y hasta ahora no tenías forma limpia de saber si era un cliente legítimo o un riesgo.
Bloquear todo es la salida fácil, pero también bloquea clientes reales. Cloudflare lanzó herramientas para cerrar ese punto ciego. Según el anuncio oficial de Cloudflare, el objetivo es darte visibilidad de qué agentes están visitando y control sobre lo que pueden hacer. ¡Vamos a darle! 🚀
Lo Nuevo: Analíticas + Políticas
1. Visibilidad de Asistentes Personales en Security Analytics
El gráfico de Bot Analysis ahora incluye la categoría Personal Assistants, junto a Verified Bot, Likely Human, Likely Automated y Automated. Un nuevo widget en Top Statistics lista qué agentes pegan a tu sitio y cuántas requests manda cada uno. Filtras un agente y todos los demás widgets se ajustan: rutas solicitadas, status codes y redes de origen.
Para sitios con Account Abuse Protection (early access), puedes ver qué cuenta de usuario representa el agente — oro puro para equipos de fraude investigando logins raros.
2. Políticas de Acceso Granulares
La configuración AI Crawler and Agent access policies (renombrada de AI bot policies) ahora soporta reglas por agente:
- Allow (no bloquear)
- Block on pages with ads
- Block
Defines una política general de Agents y la sobrescribes por agente soportado. Ejemplo de config:
{
"agents_policy": "block_on_ads",
"per_agent_overrides": {
"supported_personal_agent_x": "allow",
"supported_personal_agent_y": "block"
}
}
Estas opciones también aparecen en el onboarding de la zona, ajustadas según si monetizas con anuncios.
Límites y Cuidados
- La identidad es solo la mitad de la historia. Cloudflare te dice qué agente llamó, pero no quién es el usuario — si es cliente pagado, qué autorizó, qué protecciones aplican. Ese contexto es el siguiente paso.
- Solo agentes soportados. Las políticas por agente aplican a agentes soportados; los demás caen en la política general.
- Account Abuse Protection está en early access, así que equipos pequeños podrían no tener las vistas por usuario todavía.
- Riesgo de políticas de más. Con overrides por agente, es fácil perder el hilo. ¡Documenta tu intención!
Siguientes Pasos de Estudio
- Audita tu tráfico de bots actual antes de cambiar políticas — te vas a sorprender de cuánto ya es agente.
- Combínalo con reglas WAF en Hashed User IDs para mitigar quirúrgicamente en vez de bloquear todo.
- Si tienes sitio de contenido, compara páginas con anuncios vs. paywall y define políticas distintas para cada una.
Para entender cómo la personalización con IA está cambiando los sistemas de recomendación, checa nuestro análisis del JourneyFormer de Airbnb y personalización con transformers.
Resumen
Los agentes personales son clientes disfrazados. Cloudflare ahora te da la lente (analíticas) y la palanca (políticas) para tratarlos como tal. Revisa tu tráfico de agentes, define reglas por agente y por página, y vuelve a revisar conforme madure el ecosistema.
Si también estás evaluando el business case de plataformas de datos que corren estas cargas de agentes, checa nuestro breakdown del ROI de 331% de Azure Databricks según Forrester TEI.