Cloudflare se une a Chrome, Firefox y Edge en un protocolo anti-bot centrado en la privacidad.

      TL;DRCloudflare, Mozilla, Google, Microsoft y Shopify están construyendo PACT, un protocolo centrado en la privacidad para verificar la legitimidad del tráfico web. Cloudflare ha anunciado una iniciativa conjunta con Mozilla Firefox, Google Chrome y Microsoft Edge para desarrollar un nuevo protocolo de internet que verifica si el tráfico web es legítimo sin rastrear a los usuarios. El protocolo, llamado Tokens de Control de Acceso Privado, está diseñado para reemplazar los CAPTCHAs y los inicios de sesión forzados con tokens anónimos que demuestran que un visitante es humano o un bot autorizado. Shopify co-desarrolló la tecnología y el grupo planea presentarla para su estandarización formal. El anuncio llega en un momento en que el tráfico de bots ha superado oficialmente la actividad humana en línea. Los datos de Cloudflare Radar muestran que los sistemas automatizados ahora representan aproximadamente el 58 por ciento de las solicitudes HTTP a contenido web en todo el mundo, frente al 42 por ciento de personas. El CEO de Cloudflare, Matthew Prince, compartió el hito el 3 de junio, señalando que los programas de IA agentiva que navegan en nombre de asistentes como ChatGPT y Gemini habían acelerado la convergencia en aproximadamente 18 meses antes de sus predicciones anteriores. PACT funciona permitiendo que los sitios web con un fuerte conocimiento de la identidad de un visitante emitan tokens anónimos. El navegador de un usuario almacena el token y puede presentarlo a otros sitios web como prueba de que una persona real está detrás de la sesión, reduciendo la necesidad de verificaciones de identidad repetidas. El protocolo está diseñado de tal manera que el token no puede ser utilizado para rastrear a los usuarios o reconstruir su historial de navegación. “La forma en que interactuamos con Internet está enfrentando un cambio fundamental”, dijo el CTO de Cloudflare, Dane Knecht, en el anuncio. “A medida que el tráfico impulsado por IA se vuelve generalizado, las herramientas existentes para apoyar su uso son demasiado genéricas y burdas”. Dijo que la colaboración eliminaría la fricción causada por los protocolos de seguridad para cada visitante, ya sea humano o agente, sin sacrificar la privacidad. La iniciativa no tiene como objetivo bloquear todo el tráfico automatizado. Cloudflare ha abrazado la IA agentiva, recortando 1,100 empleos a principios de este año después de declarar que los agentes de IA ahora realizan trabajos que anteriormente hacían humanos. Para muchos agentes de IA, todavía hay un humano en algún lugar del proceso con una razón legítima para acceder a un sitio web. PACT está destinado a distinguir esos agentes autorizados de los raspadores maliciosos y los bots abusivos, no a cerrar la automatización por completo. Los fabricantes de navegadores enmarcaron el esfuerzo como esencial para la web abierta. Bobby Holley, CTO de Firefox en Mozilla, dijo que una “avalancha de tráfico automatizado” estaba empujando a los sitios hacia defensas contundentes como muros de pago, verificaciones de identidad y rastreo invasivo. Erik Anderson, director de ingeniería de la plataforma web en Microsoft Edge, llamó a las herramientas efectivas de preservación de la privacidad críticas para combatir el abuso sin fricción innecesaria para el usuario. La participación de Shopify refleja los intereses comerciales. Ilya Grigorik, un ingeniero distinguido en la empresa, dijo que cada desafío adicional o falso positivo en el comercio electrónico puede convertir una compra en un carrito abandonado. El rastreo encubierto de huellas digitales del navegador y el escaneo de extensiones han surgido como las herramientas predeterminadas para las plataformas que intentan identificar usuarios, una práctica contra la que los defensores de la privacidad y los reguladores se han opuesto. PACT ofrecería una alternativa estandarizada que no requiere la recolección de características del dispositivo o el rastreo del comportamiento de navegación. El protocolo se basa en trabajos anteriores en el mismo espacio. Apple ya utiliza un sistema relacionado llamado Privacy Pass, que funciona con el enclave seguro de un dispositivo para atestiguar la identidad de un usuario, y Cloudflare utiliza Privacy Pass como una señal en sus productos de gestión de bots. El IETF publicó la Arquitectura de Privacy Pass como RFC 9576, y PACT extiende esa base con un mayor soporte de navegadores y un enfoque en el tráfico de IA agentiva que ha remodelado la composición de la web en el último año. No se ha anunciado un cronograma de implementación. Los socios se han comprometido a desarrollar el protocolo y presentarlo para su estandarización, pero convertir una especificación en algo que funcione en miles de millones de sesiones de navegador llevará tiempo. Los usuarios ya están migrando de plataformas que imponen características de IA sin consentimiento, y la cuestión de cómo gestionar el tráfico automatizado sin alienar a los visitantes humanos se está volviendo más urgente cada trimestre. Si PACT llega lo suficientemente rápido como para importar depende de cuán rápido avance el proceso de estándares y cuán dispuestos estén los sitios web a adoptar un sistema que, por diseño, les da menos datos sobre sus visitantes en lugar de más.