Resumen: detener asistentes IA que evaden los WAF
- Los WAF revisan tres cosas: cadena user-agent, tasa de peticiones y reputación de IP origen. OpenAI Operator envía un UA real de Chrome, se mueve a velocidad humana y usa proxy residencial. Eso no es un problema de bots, es un problema de WAF.
- Nombra al agente: Las pérdidas por account takeover en EE. UU. saltaron de 11.400 millones de dólares en 2024 a 13.500 millones en 2025, un aumento del 18% interanual según Javelin. cside lee entropía de canvas, geometría del cursor y salida WebGL dentro de la sesión y nombra a Operator, Claude for Chrome y Playwright.
- Dictamina por sesión: No bloquees una categoría, dictamina una sesión. Permite herramientas de accesibilidad, bloquea credential stuffing y desafía la configuración de cuenta, todo por página. Si tu proveedor no devuelve un agente nombrado, tus clientes reales pagarán por los falsos positivos.
¿Poco tiempo? Consulta la detección de agentes IA de cside. Cubre todo lo de abajo en un solo despliegue.
La protección contra bots en 2026 tiene que funcionar dentro del navegador, no solo en el perímetro de la red. Los agentes de IA como OpenAI Operator y Claude for Chrome se ejecutan en Chromium real con cadenas de user-agent genuinas, así que las comprobaciones de cabecera, frecuencia e IP en las que se apoya un WAF los leen todas como humanos.
La categoría se ha ampliado. Sigue cubriendo los scrapers y los scripts de credential stuffing, pero ahora tiene que tener en cuenta a los agentes de IA (OpenAI Operator, Claude for Chrome, Playwright, Puppeteer, Selenium) que operan más o menos a velocidad humana y llevan identidades de navegador reales. Atraparlos requiere señales que solo existen una vez que el JavaScript se ejecuta: huellas del canvas, cadencia de sesión, geometría del cursor y salida de WebGL.
Por qué la protección contra bots en la capa de red no detecta a los agentes de IA
La protección contra bots tradicional se ejecuta en la capa de red. Un WAF comprueba tres cosas: la cadena de user-agent, la frecuencia de las solicitudes y la reputación de la IP de origen. Los agentes de IA burlan las tres por diseño.
OpenAI Operator se ejecuta dentro de un navegador Chromium real. Envía una cadena de user-agent de Chrome genuina en lugar de un identificador de bot. Rellena formularios de inicio de sesión, hace clic en botones y avanza por las páginas más o menos a velocidad humana, así que la limitación de frecuencia nunca se dispara. Enrutado a través de un proxy residencial, su IP se resuelve a una conexión de banda ancha doméstica sin historial en listas de bloqueo. En cada punto de control que un WAF puede inspeccionar, el agente parece una persona.
Lo mismo ocurre con Playwright, Puppeteer y Selenium en configuraciones sigilosas. Suprimen la propiedad navigator.webdriver de la que dependía la detección más antigua, y a una herramienta de la capa de red no le queda nada que comprobar.
Señales de la capa del navegador que exponen a los agentes de IA
Las señales de la capa del navegador son la única forma fiable de separar a los agentes de IA de los usuarios humanos en 2026. Ninguna de ellas aparece en una cabecera de solicitud HTTP, así que un WAF o una herramienta de perímetro nunca las ve.
Entropía de la huella del canvas. Cuando un navegador renderiza un elemento canvas, la salida varía según la GPU, el controlador de gráficos y el pipeline de renderizado de fuentes del sistema operativo. Una GPU virtualizada o headless produce una salida de baja entropía y muy uniforme. La máquina de un usuario real produce una salida más rica y con más ruido. Esa diferencia es medible y consistente.
Cadencia de sesión. Los usuarios humanos hacen pausas, releen, corrigen erratas y pierden el foco, así que la temporización de su interacción lleva una varianza natural. Los agentes de IA ejecutan secuencias con regularidad mecánica: las pulsaciones de teclas llegan a intervalos fijos, los campos se completan en un orden preciso y las transiciones de página ocurren sin vacilación ni retrocesos.
Geometría del cursor. Un humano que mueve un cursor de un punto a otro traza un arco curvo con microcorrecciones. Un agente que usa movimiento de ratón programático produce vectores en línea recta o curvas sospechosamente suaves que son inverosímiles para una entrada orgánica.
Huella de fuentes y WebGL. El conjunto de fuentes instaladas en un sistema y la salida de los programas de shaders de WebGL varían ambos según el hardware real. Los entornos en contenedores o virtualizados producen conjuntos de fuentes limitados de forma predecible y una salida de WebGL uniforme que no coincide con la plataforma del user-agent declarado.
Entre los agentes con nombre que muestran estos patrones están OpenAI Operator, Claude for Chrome, Playwright, Puppeteer y Selenium. Cada uno se identifica mediante una combinación de señales en lugar de una sola comprobación.
Las pérdidas por robo de cuentas en EE. UU. subieron de 11.400 millones de dólares en 2024 a 13.500 millones de dólares en 2025, un aumento interanual del 18 %, según el estudio Javelin Strategy & Research 2026 Identity Fraud Study.
| Año | Pérdidas por robo de cuentas en EE. UU. (USD) |
|---|---|
| 2024 | 11.400 millones de dólares |
| 2025 | 13.500 millones de dólares |
Ese crecimiento se debe principalmente al credential stuffing automatizado, con los agentes de IA reemplazando cada vez más a los bots con scripts más antiguos como herramienta de ataque preferida.
Controles por página para el tráfico de agentes de IA detectado
Bloquear a todos los agentes de IA rara vez es lo correcto. Algunos son legítimos: las herramientas de accesibilidad, las automatizaciones de flujos de trabajo B2B autorizadas y las integraciones aprobadas por el cliente funcionan todas a través de la automatización del navegador. Quieres control sobre ese tráfico, y un rechazo general tira los casos legítimos junto con los abusivos.
cside te permite definir una respuesta para cada página o endpoint que monitoriza. Para cada agente de IA detectado eliges una de cuatro acciones: bloquear, permitir, desafiar o guiar. Esa granularidad importa porque la respuesta correcta cambia según la página y el vertical.
Los operadores de iGaming bloquean las reclamaciones automatizadas de bonos. Un agente que completa un flujo de registro y reclama un bono de bienvenida antes de retirar fondos es un coste directo de margen, y bloquear a los agentes en las páginas de registro y de reclamación de bonos lo detiene sin afectar a los jugadores reales.
Las plataformas de eCommerce bloquean el checkout impulsado por IA durante las ventas flash y los lanzamientos de productos, donde la compra automatizada a escala agota el stock antes de que los clientes reales puedan llegar a él y daña la confianza en la marca.
Las plataformas fintech marcan a los agentes que ejecutan flujos de KYC. El envío automatizado de documentos combinado con datos de identidad sintética puede superar las comprobaciones básicas de prueba de vida cuando la sesión subyacente nunca se inspecciona en busca de automatización.
Cómo funciona la detección de agentes de IA de cside
La detección de agentes de IA de cside funciona a partir de una sola etiqueta de script añadida a tu página. No hay ningún SDK que integrar, ningún cambio del lado del servidor ni infraestructura que gestionar.
Una vez activo, el script recopila más de 250 señales del navegador por sesión: las huellas de canvas y WebGL descritas arriba, además de la cadencia de sesión, la geometría del cursor, las comprobaciones de consistencia de las propiedades de navigator y la enumeración de fuentes.
cside hace más que devolver una marca de bot-o-no-bot. Donde las señales lo permiten, nombra al agente concreto (OpenAI Operator, Claude for Chrome, Playwright, Puppeteer, Selenium y otros dejan cada uno una combinación distinta), lo que da a tus equipos de seguridad y de producto contexto sobre el que actuar en lugar de una simple puntuación.
El veredicto vuelve en tiempo real a través de la API, antes de que la sesión complete una acción sensible, y encaja en tus sistemas existentes de autenticación, checkout y revisión de fraude.
Descubre los agentes de IA y los bots que ya hay en tu tráfico y empieza gratis en cside.
Lecturas adicionales:
