El CEO de Cloudflare, Matthew Prince, afirma que los bots de IA superaron el tráfico web humano en mayo de 2026 y que el desequilibrio está destinado a ampliarse drásticamente, con un tráfico no humano que podría alcanzar 1000 veces el volumen humano para 2031. La afirmación, hecha mientras la actividad de bots en la web sigue creciendo, replantea un tema de seguridad conocido como un problema de pagos: si los agentes autónomos ya generan la mayoría de las solicitudes a sitios web y APIs, el visitante web marginal es una máquina, y las máquinas no tienen tarjetas de crédito.
Los números detrás de la afirmación
Según Prince, el cruce ocurrió en mayo de 2026, cuando el tráfico de bots de IA — rastreadores, scrapers, agentes y clientes automatizados — superó por primera vez en las mediciones de Cloudflare al tráfico de navegadores humanos. La proyección a 2031 asume un crecimiento compuesto en las solicitudes impulsadas por agentes, no una tendencia lineal. Cada agente de IA desplegado que navega, compara, negocia o compra genera órdenes de magnitud más solicitudes HTTP que una sesión humana, porque los agentes iteran: consultan APIs, vuelven a cargar páginas, verifican precios y reintentan llamadas fallidas. Aunque el despliegue de agentes crezca modestamente, el volumen de solicitudes crece multiplicativamente. La cifra de 1000x es una proyección, no una medición, y merece escepticismo — pero la dirección está corroborada por todos los grandes CDN y buscadores que reportan cuotas crecientes de bots.
Por qué esto es una historia de pagos
Una web dominada por clientes de máquina rompe los supuestos del actual stack de monetización. La publicidad asume que un humano está mirando. Los muros de pago y las suscripciones asumen un humano con un navegador y una tarjeta. Los límites de tasa y las claves de API son instrumentos toscos que o bien bloquean a los agentes por completo o les dan acceso gratuito. Lo que falta es un medidor pagadero por máquina y por solicitud — exactamente el vacío que apunta el protocolo de pagos x402 al revivir el longevo código de estado HTTP 402, permitiendo que un servidor responda a una solicitud con un precio y que un agente pague programáticamente. Hemos cubierto en semanas recientes cómo Block integró Bitcoin Lightning en x402, cómo Ripple lanzó un kit de inicio XRPL para agentes x402, y cómo el CEO de Coinbase ha argumentado que los agentes liquidarán en stablecoins en lugar de vías de tarjetas. Los datos de Cloudflare aportan el lado de la demanda de esa tesis: los clientes ya están aquí, y nos superan en número.
La posición de Cloudflare en el medio
Cloudflare se sitúa frente a aproximadamente un quinto del tráfico web global, lo que le da dos roles estructuralmente aventajados. El primero es el de control de acceso: si los agentes deben distinguirse de los scrapers y se les permite pagar su entrada, el punto de inspección es el edge, no el servidor de origen. El segundo es la medición y liquidación: una parte que ya hace proxy de la solicitud puede cotizar el precio, exigir el pago y reenviar la solicitud — una implementación nativa de CDN de la semántica 402. La empresa ya ha argumentado públicamente que el diseño de sharding abandonado de Ethereum conviene a los micropagos en stablecoins entre agentes, una posición que analizamos antes esta semana. La revelación del tráfico de bots se lee como una recopilación de evidencia para esa hoja de ruta: establecer que el tráfico de máquinas es la carga de trabajo dominante y luego vender la infraestructura que lo tarifica.
Qué observar
Tres cosas determinan si esto se convierte en comercio o solo en congestión. Primero, si los grandes editores y proveedores de APIs adoptan el pago por solicitud en lugar del bloqueo generalizado de bots — los primeros adoptantes de x402, como servicios cercanos a Coinbase, son el caso de prueba. Segundo, si los frameworks de agentes incorporan wallets de pago por defecto, de modo que pagar por un recurso sea más barato para el agente que rodearlo. Tercero, si la proyección de 2031 se cumple; si el tráfico no humano apenas se duplica, el argumento de monetización sobrevive, pero la urgencia detrás de vías de pago dedicadas se debilita. La lectura honesta es que la cifra de Prince es un titular, no un pronóstico — pero el cruce ya ocurrió, y eso por sí solo basta para mantener la infraestructura de liquidación en la ruta crítica.