Cloudflare Blog desde operaciones

Destacado

Commerce.com activa WebMCP en casi 100.000 tiendas online

Commerce.com ha activado WebMCP en casi 100.000 dominios apoyándose en el edge de Cloudflare. Los agentes de IA del navegador del comprador pueden llamar a herramientas como search_products y add_to_cart en lugar de navegar clic a clic. El comerciante puede desactivarlo desde su panel. WebMCP sigue siendo un estándar experimental en fase preliminar.

Qué cambia en operaciones — Si vendes a través de una tienda de Commerce.com, el acceso para agentes ya viene activado por defecto: revisa el interruptor de exclusión en tu panel y decide con criterio. Si gestionas tu propia web sobre Cloudflare, la misma función de WebMCP en el edge está en beta desde agosto, así que puedes probarla sin tocar tu tema. Plantéalo como un piloto: WebMCP funciona tras flags experimentales de Chrome y en unos pocos navegadores con agentes, de modo que aún habrá poco tráfico real que lo use. La pregunta útil para ventas y operaciones es si tu catálogo, tus precios y la lógica del carrito están lo bastante limpios para que un agente los llame, porque el pago sigue en manos del comprador humano.

Cloudflare estrena Clairic, modelo de extracción en Workers AI

Si tu equipo de soporte o finanzas saca números de pedido, fechas, importes y descripciones de daños de correos entrantes, recibos o facturas, esta es una forma más barata de rellenar esos campos que pedirle JSON a un LLM generalista. La puntuación de confianza y la probabilidad de null te dan una regla de enrutamiento: procesar automáticamente los valores con confianza alta y pasar a una persona los de confianza baja. Los campos de estimación y previsión también podrían alimentar la puntuación de leads o la planificación de volumen. Los ejemplos son de la propia Cloudflare, así que prueba el modelo con una muestra de tus documentos reales antes de conectarlo a cualquier proceso que mueva dinero.

Cloudflare lanza Clef-omni para audio y video

Para un equipo de soporte u operaciones que usa modelos de clasificación para priorizar tickets, detectar PII en archivos subidos o marcar contenido sospechoso, Clef-omni elimina la necesidad de encadenar pasos separados de voz a texto y extracción de fotogramas de video antes de puntuar: una queja de cliente con nota de voz o video adjunto ahora pasa por una sola llamada. El recorte de precio de Clef-flash (ya por debajo del precio de Jev) y la velocidad duplicada de Clef hacen más barato y rápido correr estas verificaciones al volumen que genera la cola de tickets o documentos de una empresa de 10 a 200 personas, aunque los equipos con entradas de más de 24k tokens por solicitud tendrán que usar el Clef más caro en lugar de Clef-flash.

Cloudflare abre su telemetría a agentes de IA y renueva los precios

Para una empresa de 10 a 200 personas que corre Workers, R2 o AI Gateway sobre Cloudflare, esto elimina buena parte del trabajo de integración necesario para que un agente de IA de operaciones o soporte sea realmente útil durante un incidente: en vez de construir conectores separados para logs, trazas y analíticas, un agente puede consultar un único SQL API o el nuevo servidor Observability MCP, y las alertas pueden enrutarse directo a ese agente vía webhook antes de que una persona abra un dashboard. Que Logpush deje de ser exclusivo de planes Enterprise también significa que equipos más pequeños pueden exportar logs crudos a sus propias herramientas para entrenar agentes o mantener registros de auditoría sin un contrato enterprise, aunque vale la pena revisar el nuevo precio por GB que entra en vigor en diciembre de 2026 contra el volumen de logs actual.

Cloudflare integra búsqueda web en AI Gateway

Para una empresa B2B de 10 a 200 personas que opera agentes de soporte o ventas, esto elimina un fallo habitual: agentes que alucinan o chocan con errores 404 al adivinar URLs para buscar precios actuales, cambios de políticas o información de la competencia. Si ya usás Cloudflare Workers o AI Gateway para enrutar inferencia y registrar logs, sumar búsqueda web fundamentada ahora es un binding de una línea en vez de una integración separada con un proveedor de búsqueda externo, y consume el mismo sistema de facturación y observabilidad que ya tenés.

Cloudflare lanza Clef, modelos abiertos para triaje de soporte

El ejemplo que publica Cloudflare es exactamente el flujo que la mayoría de los equipos de soporte ya ejecutan a mano o con reglas frágiles: llega un mensaje, alguien decide si es urgente, qué equipo lo atiende y qué tan grave es. Clef resuelve las tres cosas en una sola llamada a la API, con salidas tipadas y con puntuación de probabilidad que el código existente puede usar directamente, sin ingeniería de prompts ni parsing de texto libre. Para una empresa de 10 a 200 personas, esto significa que el enrutamiento de tickets, las alertas de escalamiento y la puntuación de gravedad pueden ejecutarse como un paso determinista dentro del stack de soporte ya existente, involucrando humanos solo cuando el modelo declina decidir. La nueva opción de ajuste fino por RL (primero de la mano del equipo de Cloudflare, luego en modalidad de autoservicio) también significa que una empresa con un historial de tickets de soporte etiquetados o resultados de calificación de ventas puede ajustar el modelo con sus propios datos en lugar de depender de un clasificador genérico.

Cloudflare lanza beta para que agentes de IA paguen APIs por uso

Para una empresa B2B de entre 10 y 200 personas, esto importa de dos maneras. Si operas automatización interna o de cara a clientes que llama a APIs de terceros o herramientas de IA, el precio por uso vía HTTP 402 podría reemplazar costos fijos de suscripción por una facturación basada en consumo que escala de forma más predecible con el uso real de los agentes. Si tu empresa expone alguna API, dataset o producto de datos de cara al cliente, esto es un nuevo canal de distribución: un agente de IA que investiga un prospecto o monitorea un mercado ahora podría pagar unos centavos por consulta en lugar de requerir una llamada de ventas y una licencia empresarial, lo cual es un modelo de salida al mercado considerablemente distinto para negocios de datos y herramientas en este rango de tamaño.

Cloudflare regala agentes que convierten amenazas en reglas WAF

La mayoría de las empresas B2B de 10 a 200 empleados que usan Cloudflare no tienen a nadie dedicado a leer investigación de seguridad y convertirla manualmente en reglas de firewall: ese trabajo simplemente no se hace, o recae en quien tenga tiempo libre. Threat Signals automatiza ese proceso: se elige un feed RSS relevante para la infraestructura de la empresa, y el agente resume los informes, extrae indicadores, los etiqueta de forma consistente y los deja listos para aplicarse como reglas WAF conservando el contexto de origen. Para un equipo de operaciones reducido, esto cierra una brecha que antes exigía o bien un analista dedicado, o bien ignorar por completo los informes de amenazas de código abierto.

Cloudflare añade WebMCP a su navegador para agentes de IA

Para una empresa B2B de 10 a 200 personas que construye o compra agentes que necesitan extraer datos de sitios web, completar formularios o monitorear páginas de competidores, esto importa porque WebMCP permite que un agente invoque una función expuesta por el sitio (como searchFlights()) en lugar de adivinar píxeles y elementos del DOM, reduciendo las tasas de fallo en flujos de scraping frágiles. Kitesurf ahora también funciona con herramientas estándar (Playwright, Puppeteer, MCP), de modo que un equipo de operaciones o ingeniería que ya use esos frameworks para automatización interna puede sustituir el backend del navegador por Kitesurf sin reescribir scripts, y es gratuito durante la beta de Cloudflare sujeto a límites por cuenta — vale la pena probarlo antes de comprometerse con un proveedor de navegador headless de pago para flujos de agentes.

Cloudflare deja bloquear el entrenamiento de IA, no la búsqueda

Para una empresa B2B de 10 a 200 empleados, esto es una palanca directa sobre la generación de leads a través de la búsqueda con IA. Los compradores investigan cada vez más a los proveedores mediante ChatGPT, Perplexity y AI Overviews en lugar de hacer clic en enlaces azules, por lo que ser recuperable y citable en esas respuestas importa para el pipeline. Hasta ahora, bloquear rastreadores de IA para proteger contenido propietario (páginas de precios, casos de estudio, documentación técnica) también arriesgaba desaparecer por completo de las respuestas generadas por IA. Con esta señal, un operador puede indicarle a los rastreadores: indexen y citen nuestro contenido, pero no lo usen para entrenar. Los equipos de marketing y RevOps deberían actualizar robots.txt para declarar esta política explícitamente en lugar de depender del comportamiento predeterminado de los rastreadores, y auditar qué bots de IA (de OpenAI, Anthropic, Google, Perplexity) realmente la respetan, ya que el cumplimiento es voluntario.

Cloudflare adopta Python para agentes de IA en su red edge

La mayoría de las empresas B2B de 10 a 200 personas no tocará esto directamente, pero los equipos y agencias que construyen sus bots de soporte con IA a medida, búsqueda RAG interna o asistentes basados en MCP sí lo notarán: Hyperdrive ahora permite que un Python Worker consulte directamente la base de datos PostgreSQL o MySQL existente de la empresa, y el soporte nativo de langchain/openai significa que un proveedor de automatización puede levantar un agente de IA de cara al cliente o un asistente de conocimiento interno sin mantener un servidor aparte ni escribir adaptadores en JavaScript. Para un operador que evalúa construir o comprar una herramienta de soporte u operaciones con IA, esto reduce el costo de ingeniería de una solución a medida corriendo en la red de Cloudflare, algo que conviene señalar al contratista o desarrollador interno que mantiene el stack de automatización.

Cloudflare permite encerrar a los agentes de IA dentro de un solo Worker

Si tu equipo opera agentes o pipelines de CI que despliegan, depuran o monitorean código en Cloudflare Workers, ahora puedes darle a un agente un token de API acotado que solo alcance una aplicación —por ejemplo, el webhook de tickets de soporte— en vez de todos los Workers de la cuenta. Un script de despliegue mal configurado o un token de agente comprometido ya no puede colarse en el Worker de facturación o en el de la base de datos de clientes. Para una empresa de 10 a 200 personas con varios flujos automatizados sobre infraestructura compartida, esto convierte el control de acceso en una barrera técnica en lugar de depender de la confianza o la revisión manual.

Cloudflare automatiza con IA la remediación de vulnerabilidades

Para una empresa B2B de 10 a 200 empleados que opera su sitio, API o portal de clientes detrás de Cloudflare, esto significa que la triage de vulnerabilidades —normalmente una tarea lenta y manual que se reparte entre IT y un contratista de seguridad a tiempo parcial— ahora puede automatizarse en parte. Si tu equipo ya paga el nivel de seguridad de Cloudflare, conviene evaluar si esta nueva remediación con IA reduce la necesidad de un proveedor externo de escaneo de vulnerabilidades o de revisión manual de parches, ya que eso libera presupuesto real y tiempo de personal para otras tareas operativas. Las empresas sin personal de seguridad dedicado son las que más ganan, porque la herramienta funciona como un ingeniero de seguridad junior que señala fallos y propone soluciones de forma automática.

Cloudflare simplifica la verificación de bots y agentes de IA

Si el sitio web de tu empresa está detrás de Cloudflare, esto afecta directamente tu visibilidad ante asistentes de búsqueda de IA como ChatGPT o Perplexity cuando los prospectos les piden recomendaciones de proveedores. Un listado de bot verificado significa que puedes permitir con confianza el paso de rastreadores de IA específicos a través de tus reglas de firewall, en lugar de bloquear todo el tráfico de bots por precaución, lo cual antes arriesgaba dejar tus páginas de producto, documentación y precios fuera de las respuestas generadas por IA. También significa que los agentes no verificados que rastrean tu sitio bajo una identidad falsa son más fáciles de identificar y bloquear, reduciendo la carga innecesaria del servidor y el riesgo de abuso automatizado contra formularios de contacto o chat de soporte.

Cloudflare sincroniza en todas partes las reglas de rastreo de IA

La mayoría de las empresas B2B de 10 a 200 personas operan varias propiedades web —sitio de marketing, documentación, blog, centro de ayuda— a menudo en plataformas distintas, cada una con reglas de bots separadas para controlar el acceso de crawlers de IA. Bot Preference Sync permite que operaciones o marketing definan una política de acceso de IA una sola vez (por ejemplo, permitir que ChatGPT y Perplexity citen contenido pero bloquear bots que raspan para entrenamiento) y que se aplique de forma consistente, sin que IT toque el robots.txt de cada subdominio. Esto afecta directamente la visibilidad en búsquedas de IA: aparecer citado correctamente en AI Overviews o respuestas de chatbots depende de que los crawlers puedan leer las páginas correctas mientras las áreas sensibles permanecen bloqueadas. La salvedad es que la sincronización solo funciona donde la plataforma receptora participa en el sistema de Cloudflare, por lo que aún no sustituye la vigilancia por sitio en todos los lugares donde vive el contenido.

Cloudflare limita el consentimiento OAuth a tareas concretas

Si tu equipo de ventas o soporte ha conectado un agente de IA a un CRM, bandeja de entrada o sistema de tickets mediante OAuth, ese agente probablemente tiene permisos amplios y permanentes solo para completar una tarea puntual, como redactar una respuesta o actualizar la etapa de una oportunidad. El consentimiento basado en tareas permite empezar a acotar el acceso del agente a la acción concreta que está ejecutando, de modo que un agente comprometido o defectuoso no pueda leer o modificar silenciosamente todo lo que toca la cuenta conectada. Para una empresa de 10 a 200 personas que ejecuta varias integraciones de IA a la vez, esto marca la diferencia entre que un token filtrado exponga un solo flujo de trabajo o exponga todo un buzón o base de datos de clientes, y conviene auditar los permisos OAuth existentes en cuanto los proveedores que usas adopten este modelo.

Cloudflare cierra con un clic el agujero de seguridad de las apps internas "vibe-coded"

Si tu equipo de operaciones, RevOps o soporte ha estado usando asistentes de codificación con IA para montar rápidamente paneles internos, herramientas de triage de tickets o apps de consulta de datos sobre Cloudflare Workers, esto cierra una exposición real: esas apps a menudo eran accesibles para cualquiera con la URL, sin pantalla de login, porque en un equipo reducido de 10 a 200 personas nadie tiene como tarea propia "añadir autenticación". El envoltorio de Access de un clic permite que un fundador, un responsable de operaciones o la persona que "vibe-codeó" la herramienta un fin de semana exija el login con el SSO de la empresa antes de que cargue la app, sin escribir código de autenticación ni pedir la intervención de un ingeniero de seguridad. En la práctica, esto vale una tarde de trabajo: auditar todas las apps de Workers alojadas internamente que tu equipo haya publicado en el último año, especialmente las construidas con Claude, Cursor u herramientas similares de codificación con IA donde la velocidad primó sobre la revisión de seguridad, y poner cada una detrás de Access. No cuesta extra en la mayoría de los planes de Cloudflare y toma pocos minutos por app. La lección más amplia para equipos reducidos es que las herramientas de codificación con IA bajan la barrera para construir software interno, pero no bajan la barrera para asegurarlo: esa brecha debe cerrarla el proveedor de infraestructura o una checklist interna deliberada, y esta función es un proveedor cerrándola por defecto en lugar de dejar que el creador tenga que acordarse.

El eclipse bajó el tráfico web en Islandia, España y Portugal

Para una empresa B2B de 10 a 200 personas, este evento no tiene ninguna implicación operativa que amerite acción. No es un incidente de seguridad, ni un riesgo de capacidad, ni un fallo de infraestructura: es una caída breve y predecible en el comportamiento de navegación de consumidores en una región concreta, ligada a un fenómeno natural. A menos que tu base de clientes esté fuertemente concentrada en Reikiavik, Madrid o Lisboa y tu negocio dependa del tráfico en tiempo real durante una ventana de dos horas el día del eclipse, no hay nada aquí que deba cambiar en tu dotación de soporte, tu monitoreo de disponibilidad o tus flujos de automatización. Vale la pena mencionarlo sobre todo como ejemplo de lo bien que la telemetría de red puede capturar el comportamiento humano a escala, un dato útil si alguna vez necesitas explicarle a un cliente una anomalía de tráfico que de otro modo parecería inexplicable.

Cloudflare añade visibilidad y controles para el tráfico MCP

Si tu equipo ha conectado algún agente de IA —un bot de soporte, un asistente de ventas, una herramienta interna de operaciones— a fuentes de datos o software externo usando MCP, es probable que ese tráfico haya sido invisible para tu área de IT o seguridad hasta ahora. En una empresa B2B de 10 a 200 personas, detectar esto rara vez es tarea de un equipo de seguridad dedicado; suele quedar en manos de quien haya armado la integración el trimestre pasado. La conclusión práctica no es "adoptar Cloudflare": es una excusa para hacerle una pregunta directa a tu líder de operaciones o ingeniería: ¿qué herramientas de nuestro stack están haciendo conexiones MCP, quién las autorizó, y podemos ver qué datos circulan por ellas? Si la respuesta es un encogimiento de hombros, ahí está el vacío que este anuncio deja al descubierto.

Cloudflare activa la monitorización de Certificate Transparency

Para una empresa B2B de 10 a 200 personas, esto es una mejora silenciosa pero útil en tu postura de seguridad, no algo que altere el trabajo diario. Si tus dominios están detrás de Cloudflare, ahora recibes aviso automático y gratuito si alguien emite un certificado para tu dominio, tu portal de soporte o algún subdominio de cara al cliente sin que lo sepas — algo que suele preceder a campañas de phishing dirigidas contra tus clientes o empleados. Lo práctico es confirmar que la función esté activada y que las alertas lleguen a quien gestiona TI/seguridad (a menudo un fundador o responsable de operaciones que hace de todo en empresas de este tamaño), y asegurarse de que caigan en una bandeja que realmente se revisa, no en un correo muerto. No es motivo para cambiar tu stack de automatización ni tus flujos de soporte, pero sí es una reducción legítima y sin coste de un riesgo muy concreto: que un certificado falsificado se use para suplantar tu página de login o tus endpoints de API frente a tus propios clientes.