La mayoría de los ejecutivos no tienen idea de cuánto tráfico de su sitio web proviene de agentes de inteligencia artificial.
Si preguntas qué agentes de IA son legítimos y cuáles se hacen pasar por nombres confiables para extraer datos, tendrán dificultades para diferenciarlos, un problema que crece día a día.
Cofundador y director ejecutivo de Datadome.
A principios de 2026, la IA y los bots habrán generado miles de millones de solicitudes, superando el tráfico de Internet de los humanos.
Ya no es una actividad marginal; Los agentes de IA son ahora una parte constante y significativa del tráfico que llega a los sitios web.
Sin embargo, la mayoría de las empresas no pueden decir qué hace el tráfico, de dónde proviene realmente y si ayuda o perjudica a su negocio.
Trampa de volumen
Cuando las organizaciones escuchan que los agentes de IA están generando miles de millones de solicitudes de tráfico, el instinto suele ser tratarlo como una categoría monopolística. No es así. Combinar todos los agentes de IA es como tratar a todos los humanos como usuarios idénticos; Se pierde el matiz que define el valor.
Tomemos como ejemplo dos agentes de la misma empresa: uno creado para mejorar la relevancia de la búsqueda, lo que podría generar tráfico de referencias de regreso a un sitio web, y el otro diseñado enteramente para extraer datos a gran escala para entrenar modelos de inteligencia artificial, lo que brinda a las empresas un apalancamiento cero.
Ambos aparecen en los informes de tráfico, ambos generan el mismo volumen, pero sólo uno tiene ventajas para el negocio. Sin la capacidad de diferenciarlos, las empresas no pueden tomar decisiones informadas sobre ambos. Las organizaciones están volando a ciegas y el precio de esa ceguera es elevado.
Problemas de confianza
Aquí es donde las cosas se vuelven más complicadas: incluso cuando un agente de IA se identifica, las organizaciones no pueden confiar en él. Datos recientes muestran que se están suplantando activamente a gran escala nombres de agentes de IA conocidos y confiables. Meta-ExternalAgent fue falsificado más de 16 millones de veces a principios de 2026. El usuario de ChatGPT ha visto casi 8 millones de solicitudes fraudulentas usando su nombre. PerplexityBot tuvo alrededor del 2,4% de todas las solicitudes falsas que afirmaban ser legítimas.
Si el sitio web incluye en una lista blanca (listas blancas que otorgan acceso automáticamente) los nombres de ciertos agentes de IA, suponiendo que sean rastreadores legítimos, una cadena de agente falsa es esencialmente una clave maestra. Los malos actores lo saben y utilizan identidades de agentes confiables como cobertura para eludir las defensas y extraer los datos que desean.
La exposición no es teórica. Las pruebas en 700.000 sitios web de alto tráfico encontraron que la gran mayoría devolvía acceso completo a las solicitudes de los agentes de IA sin ninguna verificación.
Desafío del navegador agente
Los rastreadores de IA tradicionales son sólo una parte de la historia. Está surgiendo un vector nuevo y más sofisticado: el navegador agente. Estas herramientas no solo solicitan una página, sino que simulan sesiones completas del navegador e interactúan con un sitio como un usuario humano.
Son más difíciles de detectar y distinguir del tráfico legítimo, y parecen ser efectivos en todas las industrias con los datos transaccionales más valiosos.
En febrero de 2026, el tráfico de navegadores agentes se concentraba en el comercio electrónico y el comercio minorista (alrededor del 20 % del volumen) y en viajes y turismo (15 %). Estos sectores poseen algunos de los datos transaccionales más valiosos en Internet: datos de precios, información de inventario, patrones de comportamiento de los clientes e inteligencia competitiva.
Es hora de que las empresas de cualquiera de estos sectores comiencen a monitorear de manera proactiva la actividad de los navegadores agentes, ya que las organizaciones pueden filtrar datos sin darse cuenta.
Qué significa esto para los tomadores de decisiones
Los efectos de esta brecha de visibilidad son inmediatos y materiales. El tráfico invisible es tráfico incontrolado. Las empresas que no pueden identificar el tráfico no pueden decidir qué hacer con él. ¿Debería bloquearse? ¿Es el acelerador? ¿Permitirlo? ¿Monetizarlo? Sin una visibilidad clara, las decisiones se convierten en conjeturas.
Alto volumen no equivale a alta calidad. Algunos agentes de IA impulsan la visibilidad de búsqueda y el tráfico de referencias. Otros extraen datos y no dan nada a cambio. Al tratarlos de la misma manera, las empresas están subsidiando los esfuerzos de recopilación de datos sin ningún beneficio para el negocio.
Depender de la detección básica de bots ya no es suficiente. Los navegadores agentes se comportan como usuarios reales y la detección simple basada en señales los pasa por alto. Las organizaciones necesitan análisis de comportamiento que tengan en cuenta el tipo de sesión, el tiempo, las firmas de interacción y otros indicadores relevantes.
por donde empezar
El control del tráfico de agentes de IA comienza con la visibilidad. Las organizaciones necesitan registrar y categorizar lo que llega a los sitios por tipo de agente, comportamiento e identidad declarada, en lugar de depender únicamente de cadenas de usuario-agente, ya que son fáciles de falsificar.
La clasificación de agentes es un ejercicio continuo. A medida que el ecosistema de agentes de IA evoluciona rápidamente, aparecen nuevos agentes con regularidad y los comportamientos existentes cambian, la evaluación periódica se vuelve más rápida.
Establezca un marco de acceso por niveles, pero que sea específico para la sesión, no para el agente. El mismo agente de IA puede exhibir un comportamiento legítimo en una sesión y un comportamiento extractivo en otra.
La detección basada en la intención evalúa lo que está haciendo un agente en tiempo real, no sólo lo que afirma. ¿Se trata de navegar por páginas de productos a velocidad humana o buscar en un catálogo completo? Las respuestas conductuales deben determinarse en cada sesión.
Las empresas deberían dejar de asumir que porque algo se identifica como un agente conocido es legítimo. El precio de la fe ciega es alto. Revisa todo.
Los agentes de IA no van a desaparecer. Su tráfico seguirá creciendo y su comportamiento seguirá evolucionando. Las organizaciones que prosperen en este entorno serán aquellas que puedan ver claramente lo que sucede en su sitio web y tomar decisiones deliberadas e informadas sobre qué permitir y qué bloquear.
En este momento, la mayoría de las organizaciones no pueden y eso debe cambiar. Los agentes de IA ya están interactuando con los sitios web. La pregunta es si las empresas saben lo que hacen mientras están allí
Contamos con los mejores creadores de sitios web..
Este artículo fue producido en parte Perspectiva profesional de TechRadarNuestro canal para mostrar las mejores y más brillantes mentes de la industria tecnológica actual.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí:
