Definición:
Un bot es un programa o servicio que ejecuta acciones de forma automatizada a partir de instrucciones, eventos, reglas o resultados de un modelo. Puede operar en una web, una aplicación, una plataforma de mensajería, una API o un sistema interno.
Un bot no necesita inteligencia artificial para funcionar. Muchos utilizan reglas deterministas, tareas programadas o flujos predefinidos. Otros incorporan modelos estadísticos o generativos para interpretar información, seleccionar respuestas o decidir el siguiente paso.
Funcionamiento de los bots
El funcionamiento depende de la tarea y del entorno, pero suele incluir cuatro elementos:
- Entrada: El proceso comienza con una hora programada, una solicitud, un mensaje, un cambio en los datos, una interacción del usuario u otro evento.
- Decisión: El bot evalúa reglas, condiciones, datos disponibles o la respuesta de un modelo para determinar qué debe hacer.
- Acción: Puede consultar información, enviar mensajes, rastrear páginas, actualizar registros, completar operaciones o activar otro sistema.
- Comprobación: Los registros, estados, alertas y resultados permiten detectar fallos, duplicados o acciones incompletas.
Un bot puede utilizar una API, actuar dentro de una aplicación o manejar una interfaz mediante automatización. Su alcance depende de los permisos, las credenciales, los límites de uso y los datos disponibles. Algunos mantienen un estado o historial para relacionar varias acciones; otros procesan cada solicitud de manera independiente.
Automatizar una tarea no garantiza que se complete correctamente. Pueden producirse respuestas erróneas, cambios en las interfaces, límites del servicio o fallos en los sistemas conectados. Las operaciones relevantes necesitan validación, tratamiento de errores y, cuando corresponda, supervisión humana.
Clasificación de los bots
Los bots pueden clasificarse por la actividad principal que realizan:
- Bots de rastreo e indexación: Visitan recursos, siguen enlaces y recopilan información. Googlebot, por ejemplo, es el nombre genérico de los rastreadores utilizados por la Búsqueda de Google, según su documentación oficial.
- Bots de monitorización: Comprueban disponibilidad, rendimiento, cambios de contenido, precios u otras condiciones y generan avisos o registros.
- Bots conversacionales: Intercambian mensajes con personas u otros sistemas mediante respuestas programadas, recuperación de información o modelos de lenguaje.
- Bots sociales y de mensajería: Publican, distribuyen, moderan o responden mensajes dentro de plataformas, de acuerdo con las funciones y permisos disponibles.
- Bots operativos y transaccionales: Actualizan datos, envían comunicaciones, procesan solicitudes o conectan etapas de un flujo de trabajo.
La clasificación describe la función, no determina por sí sola si el bot es legítimo, seguro o útil. Una misma tecnología puede utilizarse con autorización para automatizar un servicio o de forma abusiva para generar spam, recopilar datos sin permiso o intentar acceder a cuentas.
Alcance del concepto de bot
Chatbots y asistentes virtuales
Un chatbot es un tipo de bot centrado en mantener intercambios mediante texto o voz. Puede seguir árboles de decisión, consultar una base de conocimiento o utilizar un modelo de lenguaje. El término bot es más amplio e incluye automatizaciones sin interfaz conversacional.
La denominación asistente virtual suele aplicarse a sistemas conversacionales que además consultan información o ejecutan acciones. La capacidad de conversar no implica que el sistema comprenda cualquier petición ni que pueda actuar fuera de sus herramientas y permisos.
Agentes de inteligencia artificial
Un agente de IA interpreta información y selecciona acciones para avanzar hacia un objetivo dentro de un entorno. Puede utilizar herramientas, memoria y modelos de lenguaje, mientras que muchos bots se limitan a una secuencia fija o a reglas predefinidas.
Los conceptos pueden solaparse cuando un agente se presenta como bot dentro de una aplicación o plataforma. La diferencia útil está en el funcionamiento: un flujo determinista ejecuta instrucciones establecidas; un agente puede adaptar la secuencia de acciones según el contexto y los resultados obtenidos.
Gestión del tráfico automatizado
Las webs y aplicaciones necesitan distinguir el tráfico automatizado según su finalidad y comportamiento. La gestión suele combinar tres grupos de medidas:
- Identificación: Analiza cabeceras, direcciones de red, frecuencia, secuencias de navegación y otros indicadores. Un user-agent puede declararse o falsificarse, y una dirección IP puede ser compartida, por lo que una señal aislada no resulta concluyente.
- Evaluación: Separa automatizaciones autorizadas, como rastreadores y sistemas de monitorización, de actividades que incumplen políticas, alteran métricas o generan riesgo. En analítica web, la exclusión reduce parte de la distorsión, pero no garantiza datos completamente libres de tráfico automatizado.
- Control: Puede aplicar autenticación, permisos, límites de frecuencia, validación de solicitudes, CAPTCHA, reglas de firewall o revisión del comportamiento.
robots.txtcomunica preferencias a rastreadores que deciden respetarlas, pero no funciona como una barrera de seguridad.
El control también debe considerar los falsos positivos. Bloquear cualquier actividad rápida o repetitiva puede afectar a buscadores, herramientas de accesibilidad, integraciones y servicios legítimos.
Una botnet es un caso diferente: reúne dispositivos comprometidos que un tercero controla para realizar acciones coordinadas. El riesgo de los bots no se limita a las botnets. También incluye abuso de formularios, creación masiva de cuentas, fraude publicitario, extracción no autorizada, acaparamiento de inventario o intentos automatizados de acceso. La respuesta debe ajustarse a la acción, al recurso protegido y al impacto observado.