Desde el 1 de julio de 2025, Cloudflare bloquea por defecto a los rastreadores de inteligencia artificial en cada dominio nuevo, y desde entonces ha rechazado cientos de miles de millones de peticiones automatizadas. El cambio, presentado como un enfrentamiento entre laboratorios de IA y editores por los datos de entrenamiento, tiene un efecto menos visible pero igual de problemático: los agentes que navegan por la web sin protección reciben páginas de bloqueo HTML completas en lugar de errores claros.
El problema central es que un 403 con cuerpo es más difícil de detectar que un 403 vacío. Sistemas antimbot como Cloudflare, DataDome, PerimeterX o el WAF de CloudFront devuelven el texto "Just a moment", "enable JavaScript", "Press & Hold" o "Continue shopping" como si fuera contenido normal. Un modelo de lenguaje lo lee y lo resume con la misma confianza con la que procesaría una página real, generando respuestas inventadas que suenan plausibles. No se lanza ninguna excepción, ningún reintento, ninguna señal de fallo.
Tilion, los autores del artículo, comprobaron el 10 de julio que sitios populares en contratación (Indeed, Glassdoor, ZipRecruiter), ventas (Crunchbase, Product Hunt, Capterra), trabajo freelance (Upwork, Fiverr) y consumo (StockX, DoorDash, Coinbase, Udemy) devuelven un 403 de Cloudflare. En un benchmark de ocho sitios con los principales proveedores antimbot, una petición HTTP ingenua jamás obtuvo contenido real, siempre obtuvo un cuerpo resumible y nunca obtuvo una señal detectable de bloqueo.
La respuesta de la compañía es Fortress, una navegador stealth de código abierto que supera cinco de los ocho sitios analizados (Cloudflare, CloudFront y PerimeterX), y Tilion Cloud, una capa hospedada que añade perfiles de navegador persistentes con huellas TLS realistas para superar DataDome y los click-walls de Amazon. Ambos devuelven un campo "blocked: true" con texto vacío cuando no logran acceder, de modo que el agente puede detenerse en lugar de inventar la respuesta. Fortress se instala con "pip install tilion[mcp]" y se integra como servidor MCP en Claude Desktop, Cursor, Cline o Windsurf.