Cloudflare publicó seis comunicados en un día que, tomados en conjunto, dibujan una infraestructura completa para agentes. Kitesurf es un browser sin estado que corre sobre V8 isolates de Workers, diseñado para que los agentes naveguen sin mantener estado entre sesiones. MCP v2 reescribe el protocolo sin sesiones: cada llamada a una herramienta es una petición HTTP independiente. WebMCP transforma cualquier sitio en una interfaz legible por agentes, sin escribir APIs nuevas. AI Search da a los agentes un motor de búsqueda sobre tus datos. AEO mide qué tan descubrible y recomendable es tu sitio para asistentes de IA. Y el post sobre Agentic Internet introduce el concepto de sitio «pagable»: los agentes como visitantes con un humano dispuesto a pagar del otro lado.

Para quien escala agentes, la pregunta deja de ser «qué herramienta» y se convierte en «qué arquitectura». Cloudflare está poniendo cada pieza de la infraestructura agentica en su edge: el browser, el protocolo, la búsqueda, la visibilidad del sitio. Como contábamos el 5 de agosto, el primer paso fue la seguridad con credenciales temporales y gateway comportamental. Ahora el modelo se expande a toda la pila: la nube se organiza alrededor de los agentes como visitantes de primera clase.

El punto sobre AEO es concreto: más de la mitad de las peticiones ahora vienen de máquinas, no de personas. Si tu sitio no es legible para un agente, pierdes un canal que crece.

Si quieres probarlo: la developer preview de WebMCP está abierta en el dashboard de Cloudflare. El primer paso es activarla en un dominio de prueba y ver qué un agente logra leer de tu sitio.

En detalle

El hilo de Cloudflare con los agentes comienza a principios de semana, cuando puso el runtime de agentes en el centro de la nube con @cloudflare/computer. El 5 de agosto, tres comunicados compusieron el modelo de seguridad: credenciales temporales, gateway comportamental, límite de gasto. El 6 de agosto el cuadro se cierra con la pila completa, desde seguridad hasta browser, protocolo y búsqueda.

Kitesurf: el browser de los agentes.

Los agentes necesitan navegar la web, pero los browsers normales están diseñados para humanos: renderizan CSS, ejecutan JavaScript, mantienen estado entre pestañas. Kitesurf invierte el diseño: corre sobre V8 isolates (el mismo runtime que Workers), es sin estado, y cuesta una fracción de un browser headless tradicional. Para quien construye agentes que deben leer páginas o llenar formularios, el punto no es rendimiento: cada ejecución es una instancia limpia, sin cookies que contaminen el resultado y sin sesiones que gestionar.

MCP v2: sin estado, finalmente.

El Model Context Protocol nació con sesiones persistentes: el servidor mantenía un estado para cada cliente conectado. Escalar significaba gestionar conexiones largas, timeouts, reconexiones. MCP v2 quita las sesiones del servidor: una petición HTTP, una respuesta, fin. Cloudflare lo reescribió para correr nativamente sobre Workers, y los early adopters ya están en producción. Es el mismo hilo del protocolo MCP 2.0 que se convirtió en estándar el 28 de julio: Cloudflare es la primera plataforma en implementarlo de forma nativa en edge.

WebMCP y AI Search: el sitio como API.

WebMCP transforma un sitio en una interfaz legible por agentes con un toggle. Sin APIs nuevas, sin cambios en el origen. El humano sigue en control y el creador mantiene su tráfico. AI Search hace lo mismo con tus datos: apuntas el motor a tus archivos o tu sitio, y obtienes una búsqueda que un agente puede interrogar. Para quien tiene bases documentales internas, es la versión Cloudflare del RAG gestionado sin primitivas que coser.

AEO e Internet Agentico: el SEO de los agentes.

El post sobre AEO contiene el dato más interesante: más de la mitad de las peticiones ahora vienen de máquinas. Cloudflare introduce dos métricas: Agent Readiness (cuán bien un agente puede descubrir y leer tu sitio) y Answer Engine Optimization (cuántas veces los asistentes de IA te recomiendan). Es el SEO que se adapta a un mundo donde quien visita es un agente, no una persona que hace clic en AdSense.

El post sobre Internet Agentico es el manifiesto: los agentes no renderizan CSS y no hacen clic en banners, pero tienen un humano dispuesto a pagar. Bloquearlos significa bloquear al cliente. El protocolo x402, citado en el post, introduce el concepto de sitio «pagable»: el agente puede pagar para acceder a contenidos o servicios, y la transacción ocurre de forma nativa en el protocolo HTTP.

Qué queda abierto.

Los seis comunicados son developer preview o beta en su mayoría. Kitesurf y AI Search son los más cercanos al uso, MCP v2 tiene early adopters en producción pero es una reescritura reciente. AEO es una métrica nueva: necesita tiempo para saber si predice realmente la visibilidad en asistentes de IA, o si es otro dashboard más que mirar. Y el modelo x402 para pagos es lo más especulativo del lote: elegante en la idea, pero sin un ecosistema de publishers y agentes que lo adopten, sigue siendo teoría.