Un agente de IA quiere comprar en tu sitio. Otro dice ser ChatGPT y no lo es. ¿Tu WAF sabe la diferencia?
Configuramos tu edge (Cloudflare, Akamai, AWS WAF, F5) para dejar pasar a los agentes que actúan por tus clientes y frenar a los bots que se disfrazan de ellos. Por quien pasó años configurando gestión de bots para las empresas más exigentes del mundo.
El problema
Hasta hace poco la regla era simple: el humano pasa, el bot se frena. Ahora una parte de tu tráfico son asistentes de IA que leen, comparan precios y hasta compran en nombre de una persona real. Si los bloqueás a todos, perdés clientes y visibilidad en las respuestas de IA. Si los dejás pasar a todos, a cualquier bot de scraping o de prueba de contraseñas le basta con decir que es un agente: el user-agent se falsifica con una línea.
Cuatro tipos de tráfico automatizado, cuatro decisiones distintas
Crawlers de entrenamiento
Leen tu contenido para entrenar modelos de IA. Vos decidís si se lo das.
Crawlers de búsqueda con IA
Indexan tu sitio para que aparezca citado en las respuestas de IA. Bloquearlos te puede sacar de esas respuestas.
Agentes y fetchers
Entran en tiempo real porque una persona se lo pidió: resumir una página, comparar productos, completar una compra.
Impostores
Bots de scraping, de prueba de credenciales o de fraude que usan el nombre de cualquiera de los tres anteriores.
Qué incluye
- Clasificación del tráfico automatizado de tu sitio a partir de los registros del edge: quién entra, cuánto, a qué rutas y con qué identidad dice venir
- Verificación de identidad: rangos de IP publicados por cada proveedor, DNS inverso y firmas criptográficas en las solicitudes (Web Bot Auth, sobre HTTP Message Signatures, RFC 9421) donde tu plataforma lo soporte
- Detección de impostores: tráfico que se presenta como un agente o crawler conocido y no pasa la verificación
- Política por zona: qué se permite, se desafía, se limita o se bloquea en contenido, búsqueda, login, checkout y API
- Revisión de tu robots.txt contra lo que tu edge hace cumplir de verdad: robots.txt es una petición, no un control
Cómo trabajamos
- Llamada de 30 minutos: plataforma, sitios en alcance y autorización escrita
- Acceso de solo lectura a la consola y a los registros, o una exportación de 14 a 30 días de logs
- Clasificación, verificación y propuesta de política
- Sesión técnica con tu equipo o tu partner para aplicar las reglas
Cómo funciona
- 01
Todos dicen ser alguien
Un agente que compra por un cliente, un crawler que indexa tu sitio y un bot que prueba contraseñas. Los tres entran por la misma puerta.
- 02
El nombre no prueba nada
Al bot le basta con decir que es ChatGPT. El user-agent se falsifica con una línea, y si tu edge solo mira el nombre, lo deja pasar.
- 03
La verificación
Revisamos lo que no se puede inventar: la firma en la solicitud, las IPs que publica el proveedor, el DNS inverso. El impostor se queda en el borde.
- 04
Una regla por zona
El agente verificado llega al checkout. El crawler lee tu contenido con límite. Lo falso no pasa.
Cuánto tarda en dar valor
- Día 1Alcance, autorización y acceso de solo lectura. No cambiamos nada.
- Semana 1Mapa de tu tráfico automatizado. Si un impostor está probando contraseñas, te avisamos ese mismo día.
- Semana 2Política por zona, reglas listas para tu plataforma y sesión de aplicación.
Qué recibís
- Mapa del tráfico automatizado: qué tipo, cuánto y a qué rutas
- Impostores detectados, con evidencia
- Política por zona y reglas listas para aplicar en tu plataforma
- Resumen ejecutivo: qué tráfico de IA te conviene recibir y cuál no
Precio
desde USD 600
dos formas de empezar · precio final confirmado en cotización
Chequeo Agentes vs. Bots
USD 600
Un sitio. Clasificación del tráfico automatizado de los últimos 14 días, verificación de los agentes y crawlers principales, impostores detectados, reporte de una página y sesión de 30 minutos. 5 días hábiles.
Diagnóstico completo
desde USD 1,500
Hasta 3 sitios o APIs, con todo lo de esta página: política por zona, reglas listas para tu plataforma y sesión técnica de aplicación. 10 días hábiles. También va como módulo dentro del WAF / CDN Security Review.
Qué NO es este servicio
- No vendemos ni revendemos herramientas de detección: trabajamos con la plataforma que ya pagás
- No es administración continua de reglas. Para eso está el acompañamiento mensual
- No promete cero bots. Ningún control lo hace: te damos visibilidad y una política que podés sostener
Preguntas frecuentes
¿Necesito un producto pago de gestión de bots?
No para empezar. Con los registros del edge y las reglas del WAF se puede hacer mucho. Si tu plan no alcanza para lo que tu riesgo pide, te lo decimos con evidencia, sin vender ninguna marca.
¿Bloqueo a ChatGPT y compañía?
Depende de qué querés. Bloquear los crawlers de entrenamiento protege tu contenido; bloquear los de búsqueda te puede sacar de las respuestas de IA; bloquear a los agentes puede dejar afuera a clientes que compran con un asistente. Lo decidimos por tipo y por ruta, no en bloque.
¿Cómo saben que un agente es quien dice ser?
El nombre en el user-agent no prueba nada. Verificamos con lo que publica el proveedor: sus rangos de IP, su DNS inverso o, cada vez más, una firma criptográfica en cada solicitud.
¿Por qué Torvex?
Porque pasamos años del lado del proveedor de edge configurando gestión de bots para empresas grandes, y porque auditamos agentes de IA por dentro. Conocemos el problema de los dos lados.
¿Hablamos de tu caso?
Llamada inicial de 20 minutos, sin costo y sin compromiso. Contanos tu contexto y te decimos con honestidad si este servicio tiene sentido para vos.