El 1 de julio de 2026, Cloudflare llevó a cabo el segundo "Día de la Independencia del Contenido" y por primera vez destacó oficialmente a los agentes de IA en una categoría separada de bots. Ahora, el tráfico se divide en tres clases: Search, Agent y Training, y a partir del 15 de septiembre de 2026, en las páginas con publicidad, los bots de las categorías Agent y Training serán bloqueados por defecto. Paralelamente, los tribunales y grandes minoristas ya están cerrando las puertas a los "navegadores de agentes" como Perplexity Comet y ChatGPT Atlas. Analizamos lo que está sucediendo con la web de agentes y por qué, sin proxies residenciales, los asistentes de IA autónomos se encuentran cada vez más con un muro.
Qué sucedió: los bots tienen una tercera casta
Antes, la web conocía dos tipos de tráfico automático: los crawlers de búsqueda, que indexan páginas, y los crawlers de entrenamiento, que extraen contenido para entrenar modelos. En 2026, se añadió un tercero: agente. Cloudflare, a través de cuya red pasa alrededor del 20% de todo el tráfico web, le dio una definición precisa: es "un comportamiento automatizado que actúa, por lo general en tiempo real, en nombre de una persona, para hacer algo en este momento".
Bajo esta definición caen los bots fetch de asistentes de chat (por ejemplo, ChatGPT-User, que extrae información actualizada a solicitud del usuario) y los agentes de uso completo del navegador — Gemini o Claude, que manejan un verdadero Chrome. La lógica de la nueva política es simple: un anuncio publicitario es una señal de que el propietario del sitio quería mostrar la página a una persona y monetizar su atención. Por lo tanto, en las páginas monetizables, Cloudflare bloquea por defecto a los bots que privan al sitio de esa atención: los de entrenamiento y los de agentes.
Fechas que vale la pena recordar: los cambios entran en vigor el 15 de septiembre de 2026 y afectan a los nuevos dominios que se conectan a Cloudflare. Los bots de búsqueda siguen siendo permitidos: los sitios aún necesitan tráfico de los motores de búsqueda. Sin embargo, los crawlers multifuncionales como Googlebot serán evaluados en función de la suma de todos sus roles: si el propietario activa el bloqueo de entrenamiento, ese bot mixto será bloqueado por completo.
Navegadores de agentes: quién ha salido al campo en dos años
A principios de 2025, "navegador con IA" sonaba como un experimento. Para mediados de 2026, ya es un mercado saturado de asistentes autónomos que hacen clic, desplazan, llenan formularios y realizan compras por sí mismos. Los jugadores clave:
- Perplexity Comet — lanzado en julio de 2025, gratuito, funciona en desktop, Android e iOS;
- ChatGPT Atlas de OpenAI — octubre de 2025, por suscripción, con un "Modo Agente" separado;
- Chrome + Gemini — integración de Google, enero de 2026, para suscriptores de AI Pro y Ultra;
- Claude for Chrome — extensión para el navegador existente, agosto de 2025;
- Edge Copilot Mode — modo gratuito de Microsoft, julio de 2025;
- Opera Neon — septiembre de 2025, lanzamiento público en diciembre, suscripción de alrededor de $19.90 al mes.
Todos ellos funcionan de manera similar: el agente controla la interfaz a través de capturas de pantalla y comandos de entrada — "ve" la página, hace clic, escribe y navega por los enlaces en lugar de ti. Esta mecánica similar a la humana es lo que los convierte en un dolor de cabeza para los sistemas anti-bots: formalmente, no es un crawler que tira de API, sino una sesión de un navegador real, detrás de la cual hay una solicitud de un usuario vivo. Google incluso introdujo en marzo de 2026 un identificador separado Google-Agent, para que los propietarios de sitios pudieran distinguir tales solicitudes en los registros.
Los tribunales ya están del lado de los sitios
Mientras Cloudflare distribuye configuraciones, el conflicto en torno a los agentes ha llegado a los tribunales. El caso más representativo es Amazon contra Perplexity. Amazon presentó una demanda en noviembre de 2025, acusando a la startup de que intencionadamente "ocultaba" la naturaleza de sus agentes de IA para seguir raspando el sitio del minorista sin permiso.
El 10 de marzo de 2026, la jueza Maxine Chesney se pronunció a favor de Amazon. En la decisión se afirma que la compañía presentó "pruebas convincentes": el navegador Comet accedía al sitio a instancias del usuario, pero "sin autorización" por parte del minorista. Según Amazon, Comet "disfrazaba" su naturaleza automática, haciéndose pasar por un comprador real, para eludir los sistemas de detección. Amazon incluso documentó gastos — más de $5,000 en el desarrollo de herramientas que bloquean a Comet del acceso a datos internos de clientes. Perplexity, en respuesta, declaró que "seguirá luchando por el derecho de los usuarios de internet a elegir cualquier IA que deseen".
Amazon actúa incluso sin los tribunales. A través del archivo robots.txt, el minorista cerró el acceso a los bots ChatGPT-User y OAI-SearchBot (motor de SearchGPT), y aún antes — al GPT-bot de entrenamiento. También fueron bloqueados crawlers asociados con Meta, Google y Perplexity. La ironía es que OpenAI, paralelamente, está construyendo su propio embudo comercial: la función Instant Checkout ya permite comprar productos directamente en ChatGPT de Walmart, Etsy, Shopify y Target. Los minoristas quieren vender a través de IA en sus propios términos — y no quieren que agentes ajenos recorran sus vitrinas sin control.
Cómo los sitios detectan al agente — y por qué la IP no lo decide todo
Bloquear a un agente solo por el nombre del user-agent es ingenuo: es fácil de falsificar. Por lo tanto, el stack anti-bots de Cloudflare y servicios similares observa una combinación de señales, y aquí los navegadores autónomos tienen dificultades:
- Fingerprint de navegador sin cabeza. Un entorno headless se revela por un conjunto de inconsistencias: resolución de pantalla 0x0, ausencia de fuentes instaladas, GPU que reporta como renderer programático "SwiftShader". Los usuarios reales no se ven así — y esto se detecta en milisegundos.
- Fingerprinting TLS. Incluso con encabezados HTTP perfectos, el apretón de manos TLS revela una discrepancia entre la identidad declarada del navegador y las características reales de la conexión. Detallamos este vector en el material sobre JA4 y fingerprinting TLS — hoy es una de las principales herramientas de detección.
- Análisis de comportamiento. Un humano desplaza con pausas, mueve el mouse de manera imperfecta. El agente, en cambio, actúa con "una cruel eficiencia robotizada" — carga la página en milisegundos y extrae datos al instante, lo que lo delata.
- Reputación de IP. Los rangos de proveedores de nube — AWS, Google Cloud, Azure — han sido catalogados desde hace tiempo como "bot-friendly" y reciben severas penalizaciones en filtros de reputación, sin importar cuán limpio sea el resto del fingerprint.
Es aquí donde entran en juego los proxies. La reputación de IP es la primera barrera contra la que choca un agente lanzado desde una dirección de centro de datos. Los proxies residenciales sustituyen las direcciones IP de dispositivos domésticos reales, y el tráfico del agente deja de parecer una solicitud desde un rack de servidores. Para escenarios móviles — redes sociales, aplicaciones con detección estricta — aún más confiables son los proxies móviles con IP de operadores de telecomunicaciones. Las direcciones de centros de datos, por otro lado, no desaparecen: para tareas que no son sensibles a la reputación, los proxies de centro de datos ofrecen velocidad y precio que los residenciales no pueden igualar.
Importante aclaración: los proxies son solo una capa
Una IP residencial elimina solo una de las cuatro barreras. Si el agente sigue funcionando en un navegador headless con un fingerprint "SwiftShader" y se comporta como un robot, una IP limpia no lo salvará: la detección se formará a partir de las demás señales. La combinación efectiva de 2026 no es "proxy o anti-detección", sino todo a la vez: un nodo de salida residencial o móvil, enmascaramiento del fingerprint del navegador y TLS para que parezca un dispositivo real y un temporizador de acciones humano. El scraping y la automatización se han convertido en un juego de identidades, no de direcciones.
Qué significa esto en la práctica
Para las empresas y desarrolladores que construyen automatización sobre navegadores de agentes, las conclusiones son las siguientes:
- 15 de septiembre — no es una fecha abstracta. Si sus agentes acceden a sitios con publicidad, prepárense para que parte de ellos comience a devolver placeholders en lugar de contenido. Planifiquen la infraestructura con anticipación.
- El agente de centro de datos es el objetivo número uno. Lo primero que deben hacer es mover el tráfico del agente de rangos en la nube a IP residenciales o móviles. Es más barato que reescribir la lógica después de bloqueos masivos.
- El riesgo legal es real. El caso de Amazon contra Perplexity muestra: "disfrazar" al agente como humano no es una zona gris, sino un argumento para el tribunal. Respeten robots.txt donde sea crítico y no hagan pasar la automatización por un usuario real en sitios que lo prohíben explícitamente.
- Los canales oficiales están creciendo. Instant Checkout y asociaciones de IA con minoristas son señales de que parte de los escenarios de agentes se trasladarán a APIs legales. Pero mientras el alcance sea fragmentario, los agentes autónomos tendrán que vivir en un mundo donde la mitad de los sitios no los esperan.
Conclusión
La web de agentes ya no es un concepto de presentaciones, sino tráfico real que los sitios han aprendido y querido filtrar. Cloudflare le dio a los propietarios una palanca, los tribunales dieron un precedente, los minoristas dieron un ejemplo. Para los asistentes de IA autónomos, esto no es una sentencia, sino una señal clara: para que un agente llegue a su objetivo, debe parecer humano en todos los niveles — desde la IP de salida hasta el temporizador de clics. Los proxies residenciales y móviles aquí no son un lujo, sino una capa básica, sin la cual los demás trucos no funcionan. La web no se cierra a los agentes para siempre — simplemente deja de permitir la entrada a aquellos que llegan con un cartel que dice "soy un bot".
```