Cloudflare: La separación entre bot y humano se considera obsoleta

Cloudflare da por superada la distinción entre bot y humano. Un visitante puede navegar como humano por la tienda, un agente cierra la compra. La confianza se evalúa durante toda la sesión, el riesgo sigue siendo una métrica propia.

Lo esencial en breve

Relacionado:Cloudflare Containers: cuando Workers se quedan pequeños

¿Qué es BotBase? El directorio de Cloudflare de bots y agentes conocidos. Registra procedencia, propósito y comportamiento, también de clientes que no llevan el sello Verified. En la documentación de producto, BotBase figura dentro de Bot Management y está clasificado como Enterprise.

A mitad de la sesión, el agente toma el control

Jin-Hee Lee describe el 7 de agosto de 2026 en el blog de Cloudflare una escena que muchas tiendas ya conocen: alguien navega y añade productos al carrito, más tarde un agente se encarga del checkout. La sesión sigue siendo la misma, solo cambia el actor. Quien solo comprueba la primera petición, sella al humano y deja pasar al agente.

Precisamente esta sesión híbrida inutiliza la antigua lógica binaria. Un bot puede ser útil, un humano puede abusar de la confianza. Ambas cosas pueden ocurrir una tras otra en la misma sesión. Cloudflare extrae de ello una conclusión contundente: el riesgo y la confianza son valores independientes. Un valor de confianza alto no dice nada sobre si el siguiente paso es arriesgado. Una puntuación de riesgo en la puerta no dice nada sobre si el rastro sigue pareciendo humano después.

Para los operadores esto significa en concreto: las allowlists por User-Agent y rango de IP pierden fuerza en cuanto un cliente verificado transfiere la tarea a otro actor. La pregunta se desplaza de «¿Es esto un bot?» a «¿Se comporta este visitante como el sello promete?»

BotBase también conoce a los invitados no deseados

BotBase responde a la pregunta sobre la procedencia. Sobre el comportamiento durante la sesión, el sello no dice nada. BotBase cataloga a todos los que Cloudflare conoce, incluidos los menos corteses. El sello «Verified» presupone dos condiciones: el cliente se identifica honestamente y no abusa de la confianza obtenida.

Honesto significa, según la documentación del 1 de julio de 2026: una firma criptográfica de Web Bot Auth, una lista de IP publicada con un User-Agent estable o Reverse-DNS. Abuso significa: ignorar robots.txt, reventar los límites de frecuencia, eludir las directrices. Según la documentación, BotBase distingue entre acceso Direct (un operador) y acceso Intermediary (muchos usuarios finales detrás del mismo servicio de agente). Un agente de compras que cualquiera puede activar lleva así otra etiqueta que el propio verificador de uptime.

La taxonomía va más allá de bloquear o permitir. Search, Agent y Training son las clases que Cloudflare hace controlables por separado para todos los clientes desde el 1 de julio de 2026, incluso sin Bot-Management-Enterprise. A ello se suman Transact para el checkout por encargo, Data Collection, Security Testing, SEO, Ads Verification, las vistas previas de redes sociales y enlaces, Feed Fetching y Monitoring. Un agente que compra recibe una clase distinta a la de un crawler que entrena.

La limitación consta en el contrato: el propio directorio es de consulta pública en Cloudflare Radar. Quien quiera utilizar la clasificación en sus propias reglas de firewall necesita Bot Management en la categoría Enterprise.

Precursor examina en plena sesión

Precursor cierra la brecha que deja el sello. El sistema inyecta JavaScript a través del CDN en cuanto un cliente lo activa. Evalúa de forma continua si la interacción parece humana. El movimiento del cursor, el ritmo, el recorrido por la página: señales que un navegador headless puede imitar una a una. A lo largo de minutos, le cuesta más mantenerlas limpias.

Cloudflare presentó Precursor el 13 de julio de 2026, como parte de Enterprise Bot Management. Hasta su disponibilidad general a finales de año permanece gratis. El blog de agosto menciona la primera medición procedente de la red.

El comportamiento sospechoso suele manifestarse solo en plena sesión. Con Precursor Trace, Cloudflare ofrece una demo pública: el propio movimiento del ratón se evalúa como humano o bot. El recorrido revela el cambio con más claridad que la primera cabecera.

Adaptive Intelligence está activo desde finales de agosto

La tercera fase se llama Adaptive Intelligence: un modelo que se reentrena a sí mismo y sustituye a los modelos de detección desplegados hasta ahora en versiones. El 7 de agosto fue anunciado, el 31 de agosto de 2026 Cloudflare lo activó: los clientes Enterprise activan en el dashboard de Bot Management el interruptor «Auto Update Machine Learning». Con ello se ha habilitado la primera de tres componentes, el reentrenamiento continuo del modelo. Las reglas desechables generadas automáticamente y el aprendizaje a partir de todo el tráfico de red deberían seguir. De aquí a finales de año, Cloudflare anuncia contramedidas adicionales, entre ellas acciones aleatorias, ampliaciones de AI Labyrinth en los modos Maze, Summary y Poison, así como colas de espera para bots reconocidos como legítimos.

AI Labyrinth en sí ya está disponible. La documentación del 3 de agosto de 2026 describe enlaces honeypot invisibles con Nofollow que envían a los rastreadores sin permiso a un callejón sin salida. Maze, Summary y Poison son la ampliación anunciada de este señuelo, no el interruptor actual del dashboard.

Con ello, Cloudflare toma la decisión de quién es digno de confianza. BotBase clasifica, Precursor verifica, y Adaptive Intelligence emite el veredicto por sí solo desde finales de agosto. Los operadores que mantienen su propia lista de permitidos leerán en el futuro el veredicto de Cloudflare. Quien activa Precursor deja JavaScript ajeno en cada sesión. Quien se identifica honestamente aparece en el directorio con origen y propósito. El sello lo pone, aun así, Cloudflare en solitario.

Preguntas frecuentes

Fuente de la imagen: generada por IA (agosto de 2026)

Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.