IA, bots y protección postcuántica: Cloudflare hace balance de 2025

Hacia finales de 2025, Internet estaba aún más estrechamente ligado a la nube, al tráfico móvil y a la automatización, y los mecanismos de protección funcionaban cada vez más «por defecto» en el lado de las grandes redes de entrega. Cloudflare, en el informe Cloudflare Radar 2025 recopiló el panorama del año con datos de su propia infraestructura global y del resolver DNS 1.1.1.1.

Según la compañía, el tráfico global de Internet creció un 19%. En el ranking de los servicios de Internet más populares, Google conservó el primer lugar, y en el top diez también figuraron Facebook, Apple, Microsoft, Instagram, AWS, YouTube, TikTok, Amazon y WhatsApp. Se subraya por separado que la IA generativa en 2025 dejó de ser «una gran plataforma única»: ChatGPT tuvo competidores notables, incluidos Claude, Perplexity y Gemini, y esto influye en la estructura de las consultas y en la actividad de los bots.

El tráfico automatizado se convirtió en uno de los temas clave. Entre los bots verificados, Googlebot fue el que generó el mayor volumen de solicitudes, y en el segmento de rastreadores de IA la finalidad más habitual de los barridos fue el entrenamiento de modelos. Cloudflare contabilizó 3879 archivos robots.txt entre los 10.000 dominios principales en los que se mencionan rastreadores de IA en las reglas Allow y Disallow. Al mismo tiempo, la proporción de solicitudes HTML procedentes de bots de IA fue del 4,2%, y Googlebot representó por separado otro 4,5% — frente al 43,5% de solicitudes «humanas».

En criptografía se observa un cambio hacia la resistencia frente a ataques futuros: el 52% del tráfico TLS 1.3 que pasó por la red de Cloudflare utilizó cifrado postcuántico para el establecimiento de claves. La compañía vincula ese aumento a que los navegadores activan con mayor frecuencia el soporte de esos mecanismos.

En cuanto al hardware y los protocolos, Cloudflare registra el 35% del tráfico procedente de dispositivos iOS y el 21% de las solicitudes por HTTP/3. En el tráfico de API automatizado, el lenguaje de implementación cliente más popular fue Go, con una cuota del 20%. El informe también muestra la dinámica de Starlink: el tráfico del internet satelital de SpaceX creció 2,3 veces en un año, lo que subraya el papel de canales de comunicación alternativos para regiones remotas.

En cuanto a la resiliencia de la infraestructura, Cloudflare contabilizó 174 grandes interrupciones de red en todo el mundo. La proporción de tráfico dual-stack sobre IPv6 alcanzó el 29%. En las estadísticas de speed.cloudflare.com, España destaca por la mayor velocidad de descarga, y la mayor cantidad de pruebas de velocidad se realizó en el área de Londres.

La sección de seguridad resulta especialmente intensa: el 6,2% del tráfico global observado por Cloudflare fue detenido o filtrado por mecanismos de protección, y el pico de un ataque DDoS en la red alcanzó 31 Tbit/s.

En el enrutamiento se observa un aumento de la proporción de rutas válidas con RPKI, lo que reduce gradualmente el espacio para ciertas manipulaciones del BGP. En el tráfico de correo, el 5,6% de los mensajes fueron clasificados como maliciosos, y en el 52% de esos mensajes había enlaces fraudulentos. Entre las zonas de dominio que aparecen con mayor frecuencia en las campañas de spam, a finales de año lidera «.christmas».

Internet se parece cada vez más a un sistema en el que la velocidad y la comodidad nacen de la automatización, y los riesgos crecen con ella: la resiliencia ahora depende no de una única solución afortunada, sino de la disciplina en la configuración, de reglas transparentes para el tráfico de máquinas y de la preparación para que las fallas sean la norma.