Hoy llegan a un sitio dos tipos de tráfico de IA. Los crawlers de LLM leen páginas para entrenar modelos o para responder a una pregunta que alguien le hizo a un chatbot. Los agentes de IA van más allá: un modelo maneja un navegador real, hace clic, escribe y envía formularios en nombre de alguien. Plantean preguntas distintas, y cada una tiene un sitio mejor donde responderse.
Crawlers de LLM: decide en el borde
Los crawlers leen páginas. La mayoría de los grandes se identifican en el User-Agent y siguen el robots.txt, así que ese archivo es el primer sitio donde decir qué pueden leer. Tu CDN puede imponerlo a los que lo ignoran, y algunas CDN bloquean o cobran a los crawlers de IA por su cuenta. El contenido que vendes, como artículos tras un muro de pago o una lista de precios, necesita más: el caso de los medios está en protección contra bots para medios de noticias.
Bot Protection no mantiene una lista de crawlers, ni la necesita: se le pregunta por acciones, no por visitas a páginas.
Agentes de IA: decide en la acción
Un agente que reserva, se registra o compra lo hace con los mismos formularios que usan tus clientes. Parte de eso es bienvenido, una persona que delega una compra en un asistente; parte es el abuso de siempre con un conductor nuevo, creando cuentas, cobrando pruebas gratis o probando contraseñas a gran escala. La visita a la página dice poco. El registro, el login y el checkout son donde importa la pregunta, así que es ahí donde preguntas:
- Registro y pruebas gratis: un agente que crea cuentas en bucle es un bot de registro, lo maneje quien lo maneje. Retén los créditos gratis para
bot; mira abuso de pruebas gratis. - Login: un segundo factor para
bot. Un asistente que actúa por un cliente real puede superarlo con él; un credential stuffer, no. - Checkout: la automatización que compra stock limitado o prueba tarjetas se rechaza en
bot_high, esté al volante un modelo o un script.
Qué delata a un navegador manejado
La mayoría de los agentes actuales manejan Chrome con Playwright o con el protocolo de DevTools, las mismas herramientas que usan los scrapers. Por humanas que sean las decisiones del modelo, el navegador sigue mostrando cómo lo manejan:
- Cómo llega la entrada. Un clic sin movimiento de ratón antes, teclas soltadas en pocos milisegundos, texto insertado sin pulsar ninguna tecla.
- El propio navegador. Flags de automatización, una GPU por software, un User-Agent que contradice los client hints del propio navegador.
- El patrón. Muchas peticiones en pocas rutas, sesiones nuevas seguidas, un dispositivo detrás de muchas redes.
En nuestras propias pruebas, en octubre de 2026, quince herramientas de automatización, desde scripts simples hasta Playwright con flags de stealth y un Chrome real manejado por el protocolo de DevTools, fueron todas detectadas: la mayoría de sus respuestas en un formulario de login fueron bot o bot_high.
Deja entrar a los buenos a propósito
Si quieres que los agentes te compren, dales una puerta hecha para ellos: una API, o una verificación adicional (step-up) que la persona detrás del agente pueda superar, como una passkey. Bot Protection responde step_up cuando las pruebas apuntan a los dos lados, y en monitor mode ves cuánto de tu tráfico es automatizado antes de bloquear nada.