Cloudflare añade analíticas de agentes personales y controles de acceso para cada agente

Cloudflare anunció el 4 de noviembre de 2026 que lanzará analíticas de la actividad de los agentes personales y políticas de acceso más granulares, para que los propietarios de sitios puedan identificar a los agentes que actúan en nombre de las personas y establecer condiciones distintas para cada agente compatible.

Estos productos abordan un problema de clasificación para los sitios web. Un cliente puede pedirle a un agente que compare productos, encuentre artículos de ayuda o complete una compra, pero las tres interacciones llegan como tráfico automatizado. Sin saber qué agente visita el sitio y qué está haciendo, a una empresa le resulta difícil distinguir la actividad útil dirigida por los clientes de los riesgos; bloquear a todos los agentes también puede significar rechazar a clientes.

El tráfico de agentes personales se vuelve visible

Security Analytics ahora incluye Asistentes personales como categoría de análisis de bots, junto con Bot verificado, Probablemente humano, Probablemente automatizado y Automatizado. Al seleccionarla, se aísla el tráfico de agentes personales a lo largo del tiempo y se separan estas solicitudes de la vista general del tráfico automatizado.

Un widget de Asistentes personales en Estadísticas principales identifica a los agentes que visitan un sitio y cuenta las solicitudes de cada uno. Al filtrar por un agente, los demás widgets se actualizan para mostrar las rutas que solicitó, los códigos de estado que recibió y las redes de origen. La vista resultante puede mostrar si un agente inicia sesión, consulta páginas de productos, llega al proceso de pago o encuentra errores en páginas que no puede utilizar.

Los sitios que usan Protección contra el abuso de cuentas, actualmente en acceso anticipado, disponen de otra vista a nivel de usuario. El resumen de usuarios muestra qué agentes personales están activos entre los usuarios y cuántas cuentas los utilizan. Los eventos de inicio de sesión y registro indican si la solicitud la realizó un agente personal y cuál, mientras que los equipos de prevención del fraude pueden filtrar las cuentas por eventos relacionados con asistentes de IA o por el número de asistentes.

La vista general de cada cuenta añade los agentes asociados a ella, lo que permite a un analista distinguir entre un agente que lleva semanas en uso y otro que aparece por primera vez. Si la actividad sugiere un uso indebido de la cuenta, el analista puede aplicar una regla de firewall de aplicaciones web al ID de usuario con hash de esa cuenta, en lugar de bloquear al agente para todos los demás usuarios.

El panel de Protección contra el abuso de cuentas subyacente se presentó el 2 de octubre de 2026. El sistema toma un identificador configurado por el cliente en un proceso de inicio de sesión o registro —como una dirección de correo electrónico, un nombre de usuario o un número de teléfono— y le aplica un hash criptográfico para generar un ID de usuario con hash por dominio que protege la privacidad y sirve de referencia para el historial de actividad de la cuenta.

Las políticas de acceso pueden variar según el agente

Cloudflare está ampliando su política actual para agentes con controles para los agentes personales compatibles y está cambiando el nombre del ajuste a «Políticas de acceso para rastreadores de IA y agentes». En Configuración de seguridad, un sitio puede establecer una política general para los agentes y, a continuación, elegir «Permitir (no bloquear)», «Bloquear en páginas con anuncios» o «Bloquear» para cada agente personal compatible.

Esta estructura permite establecer excepciones en lugar de tomar una única decisión que abarque a todos los agentes. Por ejemplo, un sitio puede bloquear en general a los agentes en páginas con anuncios y, al mismo tiempo, permitir el acceso a un agente personal compatible. Las políticas de búsqueda y entrenamiento no cambian.

Estos controles amplían las políticas de tráfico de IA que Cloudflare introdujo el 1 de julio de 2026 y que separaban los comportamientos de búsqueda, agentes y entrenamiento. La categoría de agentes abarca la automatización que actúa, por lo general en tiempo real, en nombre de una persona, incluidos los bots que recuperan contenido de chats y los agentes que utilizan navegadores. Las nuevas opciones para cada agente se aplican dentro de esa categoría, sin cambiar las políticas independientes de búsqueda o entrenamiento.

Durante la configuración inicial de una zona nueva, Cloudflare también pregunta si el sitio monetiza páginas con anuncios y adapta las políticas recomendadas según la respuesta. Los controles siguen disponibles en Configuración de seguridad, de modo que las recomendaciones iniciales pueden revisarse cuando cambien las preferencias del sitio.

La identidad del agente no resuelve la falta de contexto del usuario

Cloudflare afirmó que su próximo objetivo es preservar el contexto de la relación de un sitio con sus usuarios cuando los agentes personales actúan como intermediarios. Identificar a un agente no permite determinar si la persona que lo utiliza ya es cliente, qué acciones autorizó, si tiene una suscripción ni qué protecciones deberían aplicarse.

El próximo trabajo que propone consiste en desarrollar mecanismos que protejan la privacidad al transmitir el contexto del usuario a través de un agente, ayudar a los sitios a evaluar la reputación y establecer responsabilidades claras cuando algo sale mal. Cloudflare planea compartir más información mientras trabaja con operadores de agentes y otros participantes del ecosistema para determinar si los sitios pueden concederles mayor acceso sin dejar de mantener sus relaciones con los usuarios.

Para los propietarios de sitios, el acceso de los agentes se convierte en una decisión empresarial concreta, en lugar de una respuesta generalizada a la automatización. La posibilidad de conceder un acceso más amplio sigue supeditada a un requisito más exigente: preservar las relaciones con los clientes cuando un agente se interpone entre la empresa y el usuario.