Domingo 18 de octubre de 2026 ·
Defensa de webs frente a bots con IA: por qué el límite por IP no basta
Útil para
El artículo explica que limitar peticiones por IP deja pasar ataques repartidos entre miles de direcciones, como los que usan proxies residenciales, y que los agentes con LLM pueden imitar la velocidad humana. Recomienda combinar límites por IP, por cuenta o producto y a nivel global (fallos de login, registros y llamadas a API frente a lo normal), y pedir autenticación adicional en lugar de bloquear cuentas. Según Thales (Imperva), en 2025 los bots supusieron el 53% del tráfico web y los ataques con IA crecieron 12,5 veces, aunque son datos de un único proveedor. Los CAPTCHA tampoco bastan: un estudio de USENIX 2025 registró que agentes con modelos de visión resolvieron el 60,7% de 26 tipos de CAPTCHA visuales.
Qué significa
Si gestionas una web o una API, no te fíes solo del límite por IP ni del CAPTCHA: combina varias señales y pide verificación extra cuando una cuenta muestre fallos repetidos.
Cómo te afecta
- CTO y tecnología
Si tu organización publica una web o API, no confíes en el límite por IP: combina límites por cuenta y a nivel global, y pide autenticación extra tras fallos repetidos de login. Pide a tu equipo de seguridad que lo revise.
- Programadores
El límite por IP no detiene un ataque repartido entre miles de direcciones: en tu API añade límites por cuenta y producto y vigila a nivel global los fallos de login, registros y llamadas. Los CAPTCHA tampoco bastan, porque en un estudio de USENIX 2025 agentes con visión resolvieron el 60,7% de 26 tipos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 生成AIタグが付けられた新着記事 - QiitaLeer la noticia completa en 生成AIタグが付けられた新着記事 - Qiita
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->