La directora de Lumen: los bots de IA ya generan más de la mitad del tráfico de internet mundial

La CEO de Lumen, Kate Johnson, advirtió de que los bots de IA ya generan más de la mitad del tráfico mundial de internet. Para las empresas, ya no es una estadística curiosa, sino una señal: los agentes automáticos aceleran los servicios y, a la vez, amplían la superficie de ataque.

Por qué cambia el tráfico

Internet se construyó durante mucho tiempo en torno a acciones humanas: abrir una página, enviar un correo, pulsar un botón, subir un archivo. Ahora cada vez más solicitudes las generan agentes de software y no personas: desde sistemas de soporte y rastreadores de buscadores hasta asistentes internos que buscan datos, comprueban estados y ejecutan tareas habituales por su cuenta.

Si la cuota de este tráfico ya supera la mitad, como afirma la directora de Lumen, las redes corporativas y los servicios públicos interactúan cada vez más en modo machine-to-machine y no user-to-server.

Esto cambia el propio perfil de la carga de red. Los bots trabajan más rápido que las personas, repiten con más frecuencia las mismas operaciones y pueden acceder a los servicios las 24 horas sin pausas. Por ello, las reglas de filtrado, los límites de solicitudes y los métodos de monitorización habituales reflejan peor la situación real. Lo que antes se consideraba un pico de actividad sospechosa ahora puede ser automatización legítima. Pero también ocurre lo contrario: tras un tráfico de bots aparentemente normal es cada vez más fácil esconder escaneos no deseados, búsqueda de vulnerabilidades o extracción discreta de datos.

Dónde está el riesgo para el negocio

El problema para las empresas no es el crecimiento de los bots en sí, sino que los agentes útiles y los maliciosos usan la misma infraestructura. La red, el centro de contacto, los formularios web, las API y la analítica reciben un flujo de solicitudes en el que cada vez cuesta más deducir la intención a partir de señales externas. En este entorno, las empresas deben replantear no solo la defensa del perímetro, sino también cómo se diseñan los flujos de clientes, la facturación, el acceso a los datos y la priorización de solicitudes.

• Los equipos de soporte reciben más consultas automáticas y deben distinguir a los clientes reales de los agentes bot.
• Los equipos de seguridad ven más tráfico de fondo, en el que es más fácil camuflar escáneres, parsers y ataques.
• Los costes de infraestructura aumentan si las solicitudes de bots sobrecargan API, CDN, bases de datos e integraciones externas.
• La analítica de producto y el marketing obtienen métricas distorsionadas si parte de los «usuarios» son en realidad agentes.

De ahí el cambio en la lógica de gestión: ya no basta con mantener el sitio disponible y responder rápido a los tickets. Hay que saber quién accede exactamente al sistema, a qué velocidad, con qué patrón de comportamiento y a qué datos. Para unas empresas esto significa implantar una identificación más estricta de clientes y bots; para otras, revisar los rate limits, la protección antibot, la segmentación de red y las reglas de acceso a servicios internos.

Qué cambiarán las empresas

La declaración de Lumen es relevante porque no procede de un desarrollador de chatbots, sino de un gran actor de redes que observa la infraestructura a escala. Si la mayor parte del tráfico ya la generan máquinas, las empresas tendrán que diseñar sus servicios asumiendo la presencia constante de agentes. Esto afecta tanto a los productos externos como a las operaciones internas: del soporte al cliente a la monitorización de proveedores, los sistemas financieros y los asistentes corporativos.

En la práctica, las compañías invertirán en análisis conductual del tráfico, políticas separadas para personas y máquinas, protección de API y telemetría más precisa. Los bots de confianza de socios y los agentes de IA propios son un asunto aparte: necesitan acceso controlado, límites claros y registro de acciones. De lo contrario, la automatización que debía acelerar los procesos empezará a crear cuellos de botella, falsos positivos y nuevos canales de fuga.

Qué significa

Internet se convierte rápidamente en un entorno donde las máquinas atienden, verifican y atacan a otras máquinas. Para las empresas, ganarán no quienes simplemente añadan otro bot de IA, sino quienes aprendan a ver todo el tráfico automático en conjunto y a gestionarlo como una capa independiente de la infraestructura digital.