Como a Cloudflare está adaptando a web para agentes de IA

As novidades anunciadas pela Cloudflare durante a semana de seu 16º aniversário partem de uma mudança: agentes de IA e rastreadores automatizados estão se tornando uma audiência cada vez maior da web, ao lado das pessoas. A empresa diz que, em maio de 2026, o tráfego automatizado superou o humano em sua própria rede — antes da previsão anterior, que apontava para o segundo semestre de 2027. A Cloudflare também estima que, se a tendência continuar, o volume automatizado poderá ser 1.000 vezes maior que o humano em cinco anos. Essa última cifra é uma projeção, não uma medição do tráfego atual em toda a internet.31

A resposta da empresa tem três frentes: permitir que sites cobrem pelo acesso de sistemas automatizados, dar aos responsáveis por páginas mais controle sobre como a IA usa seu conteúdo e oferecer ferramentas para identificar ameaças. Nem todos os anúncios trazem informações completas sobre preços e critérios de participação.

Pagamento pelo acesso e pelo uso de conteúdo

O Monetization Gateway permite que donos de domínios cobrem de agentes de IA pelo acesso a sites, APIs, ferramentas MCP — usadas para conectar sistemas de IA a recursos externos — e conjuntos de dados. O fluxo usa HTTP 402, um código associado à exigência de pagamento. O produto está em beta fechado, e vendedores sediados nos Estados Unidos podem se candidatar. A Cloudflare diz que clientes já o usam para cobrar por tokens, APIs e ferramentas MCP, mas não informou uma tabela geral de preços nem os critérios completos de elegibilidade.18

O Pay Per Use propõe outro modelo: empresas de IA informam quando usam conteúdo de publishers, e a Cloudflare cuida da cobrança, dos repasses e dos relatórios para que os participantes sejam pagos de acordo com o uso declarado. O serviço está em beta. As informações divulgadas não especificam valores de repasse nem todos os requisitos para participar.13

A diferença, portanto, é o momento da cobrança: o Monetization Gateway permite cobrar antes de um agente acessar determinado recurso; o Pay Per Use busca remunerar publishers quando empresas de IA participantes informam que usaram seu conteúdo. Os anúncios disponíveis não trazem uma tabela completa de preços para nenhum dos dois modelos.

Busca não significa autorização para treinamento

A configuração Disallow AI Training permite que um site recuse o uso de seu conteúdo para treinamento de IA e, ainda assim, permaneça acessível nos resultados de busca. A Cloudflare afirma que está substituindo uma única opção, “Block AI Bots”, por controles separados para buscas, treinamento de IA e agentes. Assim, o responsável pelo site pode escolher que tipo de acesso permitir, em vez de liberar ou bloquear tudo de uma vez.26

Segurança contra ameaças e solicitações fora do padrão

A Cloudflare diz que está ampliando o acesso à Threat Events Platform para todas as contas da empresa. A ferramenta Threat Signals processa relatórios selecionados de fontes abertas, extrai e padroniza indicadores de ameaça e conecta esse contexto a regras do WAF, o firewall de aplicações web. Segundo a empresa, o Threat Signals é gratuito para todas as contas.7

Já o Application Profiles analisa a estrutura e o formato esperados das solicitações HTTP de uma aplicação e identifica desvios. A proposta é ajudar equipes a definir uma política de segurança baseada no que uma solicitação legítima deve parecer, em vez de depender apenas da identificação de ataques conhecidos. A Cloudflare anunciou o produto em 29 de setembro de 2026; as informações disponíveis não especificam preço ou quais planos podem acessá-lo.20

O que os números de tráfego mostram — e o que não mostram

A ultrapassagem registrada em maio de 2026 se refere à rede da Cloudflare. Ela não significa que o tráfego automatizado já seja 1.000 vezes maior que o humano em toda a internet. Esse número é uma previsão condicionada à continuidade das tendências atuais.31

Ainda assim, as cifras ajudam a explicar o desafio que está por trás dos anúncios: mais acessos de máquinas podem aumentar custos e riscos de segurança, sem necessariamente gerar visitas humanas que sustentem modelos baseados em publicidade. As ferramentas anunciadas buscam dar aos donos de sites meios para definir condições de acesso, separar visibilidade em buscas de autorização para treinamento e proteger aplicações à medida que o uso automatizado cresce.1731