Cuando un rastreador de inteligencia artificial entra sin permiso en una web preparada para recibirlo, ya no siempre se topa con un muro. A veces se topa con un laberinto. La táctica se llama honeypotting —literalmente, tarro de miel— y consiste en atraer al bot hacia páginas plausibles pero inútiles, generadas al vuelo, que le hacen perder tiempo y recursos sin entregarle nada real. Digiday la describió en julio de 2026 como una subcategoría de un campo más amplio: el engaño (deception) como defensa.
La herramienta más conocida la ofrece Cloudflare, la empresa que enruta más del 16% del tráfico de internet. Su AI Labyrinth, disponible desde marzo de 2025, no bloquea al rastreador sospechoso: lo enreda en una maraña de páginas generadas por IA por las que ningún humano navegaría. Quien se adentra cuatro enlaces en el laberinto queda fichado como bot. En julio de 2025, la misma compañía empezó a bloquear los rastreadores de IA por defecto, la primera vez que un gran proveedor de infraestructura trata el acceso no humano como algo que hay que autorizar y no un derecho.
Ya no se trata de bloquear al bot, sino de hacerle perder el tiempo.
Ya no se trata de bloquear al bot, sino de hacerle perder el tiempo. Es un cambio de lógica defensiva que se extiende deprisa.
Para quién
Estas defensas sirven a quien tiene algo que proteger y tráfico que perder: medios, editoriales, marcas con webs de contenido propio, documentación técnica. No sirven de gran cosa a una web pequeña sin apenas visitas —nadie monta un laberinto para tres rastreos al día— ni resuelven el problema de fondo, que no es técnico. Herramientas de código abierto como ai-scraping-defense reproducen la misma idea —tarpits, señuelos, análisis de comportamiento— para quien quiera montarlo por su cuenta. La guerra es real: el sector cifra en 50.000 millones las peticiones diarias de bots.
Coste real
El coste técnico es casi nulo: en Cloudflare, activar el laberinto o el bloqueo es un interruptor, gratuito incluso en el plan básico. El coste real es estratégico y llega después. Bloquear a todos los rastreadores de IA protege el contenido, pero también borra la web de las respuestas que esos modelos generan. Justo cuando la visibilidad en los buscadores con IA empieza a decidir quién existe, cerrarles la puerta puede significar desaparecer de la conversación. Ese es el dilema que ningún interruptor resuelve.
El veredicto es que la trampa es fácil; la decisión, no. Activar una defensa contra rastreadores no debería tratarse como un ajuste técnico más, sino como una elección editorial: qué bots contaminan y conviene enredar, y cuáles citan y enlazan y conviene dejar entrar. Distinguir unos de otros —bloquear al que copia, permitir al que atribuye— es más trabajo que pulsar un botón, pero es la única versión de esto que no se dispara en el propio pie.
Defender el contenido de la IA y aspirar a que la IA te recomiende son, por ahora, el mismo gesto en direcciones opuestas.