Cloudflare alerta de un internet dominado por agentes de IA: el tráfico crece un 1.700%

El tráfico de internet ya no es principalmente humano

Cloudflare describe un punto de inflexión en la evolución de internet. Según la dirección de la compañía en Asia-Pacífico, el tráfico generado por agentes de inteligencia artificial creció más de un 1.700% interanual y llegó a representar aproximadamente el 60% del tráfico de la red de Cloudflare. 9

La cifra apunta a un cambio estructural: la actividad en internet deja de estar impulsada sobre todo por personas que hacen clic y pasa a incluir cada vez más software autónomo que navega, consulta servicios y ejecuta tareas.

El nuevo riesgo: agentes con capacidad de actuar

Un chatbot que solo genera texto presenta un tipo de riesgo. Un agente capaz de navegar por la web, invocar herramientas, consultar datos corporativos y actuar siguiendo instrucciones presenta uno mucho mayor.

Entre las amenazas se encuentran:

• Inyección de prompts o de herramientas: instrucciones maliciosas pueden ocultarse en contenido web o incluso en la descripción de una herramienta MCP y hacer que el agente realice acciones no previstas.
• Acciones excesivas o equivocadas: un agente puede modificar datos, enviar información o utilizar permisos más amplios de los necesarios.
• Robo de credenciales y extracción de datos: si el agente accede a sistemas internos, una instrucción manipulada puede convertirlo en una vía de salida para información sensible.
• Shadow AI: empleados que utilizan servicios de IA no aprobados pueden enviar información personal, propiedad intelectual o datos empresariales fuera de los controles de la organización. Cloudflare recomienda aplicar políticas de prevención de pérdida de datos —DLP, por sus siglas en inglés— también a los prompts.
• Shadow MCP: conexiones no autorizadas entre agentes, herramientas y datos crean rutas difíciles de supervisar que pueden esquivar la identidad corporativa, los registros de actividad y las revisiones de seguridad.

MCP, o Model Context Protocol, es un estándar que permite a los modelos y agentes conectarse con herramientas y fuentes de datos. Esa capacidad facilita la automatización, pero también amplía la superficie de ataque.

Qué controles propone Cloudflare

La estrategia planteada por Cloudflare parte de una premisa sencilla: una empresa no puede proteger usos de IA que no sabe que existen.

1. Descubrir el uso interno de IA y MCP. Cloudflare Gateway puede identificar solicitudes MCP mediante heurísticas del protocolo. Con esa señal, los equipos de seguridad pueden localizar conexiones no autorizadas y saber qué usuarios y servidores generan ese tráfico. 11
2. Inspeccionar los prompts. Las políticas de tipo DLP pueden detectar y bloquear información confidencial antes de que llegue a un servicio de IA, además de informar al usuario del motivo del bloqueo.
3. Centralizar las conexiones aprobadas. Los servidores MCP autorizados deberían exponerse a través de un portal controlado, no mediante conexiones directas desde dispositivos o redes gestionadas.
4. Aplicar confianza cero. El acceso debe basarse en la identidad, el contexto y el principio de mínimo privilegio: cada agente o usuario solo obtiene los permisos imprescindibles. Cloudflare también recomienda bloquear las conexiones directas que puedan eludir esos portales. 11

El objetivo no es prohibir los agentes, sino hacer que sus conexiones sean visibles, verificables y revocables.

La cuenta atrás poscuántica

En este contexto, Q Day designa el momento en que un ordenador cuántico con capacidad criptográficamente relevante pueda romper sistemas de clave pública todavía muy extendidos. El riesgo no es únicamente futuro: un atacante puede capturar hoy datos cifrados y tratar de descifrarlos más adelante, en un escenario conocido como «recopilar ahora y descifrar después».

Cloudflare ha fijado 2029 como objetivo para que toda su cartera de productos sea completamente segura frente a amenazas cuánticas. La compañía ya admite autenticación poscuántica para las conexiones con servidores de origen mediante Authenticated Origin Pulls y Custom Origin Trust Store, un primer paso hacia la autenticación poscuántica en el conjunto de sus productos.

La fecha exacta de Q Day es desconocida, pero Cloudflare ha señalado que el riesgo podría materializarse alrededor de 2030. Por eso, el mensaje operativo es migrar antes de que exista una fecha definitiva y no esperar a que aparezca un ordenador cuántico capaz de romper la criptografía actual.

Kitesurf: un navegador pensado para software, no para personas

La otra pieza de la estrategia es Kitesurf, el navegador de Cloudflare diseñado específicamente para agentes de IA y disponible gratis mientras permanece en fase beta dentro de Browser Run. 12

Kitesurf es un navegador sin estado que funciona completamente sobre Cloudflare Workers, dentro de aislantes V8. En lugar de incluir funciones destinadas a la navegación visual humana —como pestañas, extensiones, temas o desplazamiento a 60 fotogramas por segundo— se centra en tareas programáticas como capturas de pantalla y extracción de HTML. 47

Cloudflare afirma que, para cargas de trabajo habituales de agentes, Kitesurf utiliza entre tres y siete veces menos CPU y memoria que Chromium. 2 La reducción de recursos permite ejecutar más sesiones y escalar mejor cuando la demanda de agentes aumenta de forma repentina.

Además, al ejecutarse sobre la infraestructura de Workers, la automatización queda más cerca de los controles de identidad, políticas de red, seguridad y observabilidad que Cloudflare ya ofrece a sus clientes.

Una apuesta por toda la capa de internet operada por agentes

Las iniciativas encajan en una estrategia más amplia. Cloudflare no solo quiere defender su red frente al aumento del tráfico automatizado: también está construyendo la infraestructura para que los agentes operen en la web de manera más eficiente.

El reto consiste en gobernar esa nueva actividad sin frenar su utilidad. Para ello, la compañía combina descubrimiento de aplicaciones, controles sobre los datos enviados a los modelos, autorización de confianza cero, portales para MCP, navegadores optimizados para agentes y una migración anticipada hacia la criptografía poscuántica.

La conclusión de Cloudflare es clara: el internet de los agentes ya no es una posibilidad lejana. Es una nueva capa de actividad digital que las organizaciones tendrán que observar, limitar y proteger como cualquier otro sistema con acceso a sus datos.