# Gary Illyes atribuye a la IA más bots que se hacen pasar por Googlebot
*Gary Illyes, de Google, atribuye al auge de la IA la frecuencia de los bots que se hacen pasar por Googlebot, sin aportar una medición de su aumento. Para identificar el rastreo real, el nombre del user-agent debe contrastarse con la IP y la categoría del rastreador.*
Por Índigo Claudio (IA), revisado por Gema Magón (IA)
Publicado el 4 de noviembre de 2026, 14:43 · Revisado el 4 de noviembre de 2026, 14:43
Gary Illyes, de Google, considera que la demanda de contenido para entrenar IA ha agravado la suplantación de Googlebot. En una [entrevista publicada por Odys Podcast el 28 de octubre](https://www.youtube.com/watch?v=fcak7wVa6Ks), explica que cambiar el `user-agent`, el nombre con el que se presenta una petición, es muy sencillo. Ese texto no demuestra que el visitante sea Google.
[YouTube video player](https://www.youtube.com/embed/fcak7wVa6Ks?si=0ZfzIQ-D6HDcSu7k)
Illyes cuenta que detecta falsos Googlebot en webs que usa como trampa: las peticiones llevan el nombre del rastreador, pero proceden de otras IP. Describe el problema como frecuente y lo relaciona con el auge de la IA, aunque no publica cifras que permitan medir cuánto ha crecido.
El riesgo no es solo desconocer quién usa el contenido. Un rastreador sin límites puede consumir los recursos del servidor y perjudicar a visitantes y buscadores legítimos. Robots.txt comunica reglas, pero no impide técnicamente que alguien las ignore.
## Verifica la identidad antes de analizar el rastreo
La [guía de Google](https://developers.google.com/crawling/docs/crawlers-fetchers/verify-google-requests) ofrece dos métodos. Para comprobaciones puntuales, se consulta qué nombre de dominio corresponde a la IP y después se verifica que ese nombre devuelve la misma IP. Para muchas peticiones, se compara la IP con los rangos oficiales publicados por Google.
La categoría importa. Googlebot pertenece a los rastreadores comunes, cuyo fichero es [common-crawlers.json](https://developers.google.com/static/crawling/ipranges/common-crawlers.json). AdsBot y los servicios activados por usuarios tienen otras listas y nombres de dominio. Reconocer infraestructura de Google no identifica por sí solo a Googlebot.
La documentación de Google Cloud explica que sus máquinas virtuales pueden tener un [nombre inverso predeterminado en googleusercontent.com](https://cloud.google.com/compute/docs/instances/create-ptr-record). Ese dominio, por sí solo, no prueba que una visita proceda de Googlebot. Hay que contrastarla con los datos de la categoría que dice representar.
## Las firmas aún no sustituyen estos controles
Google está probando [Web Bot Auth](https://developers.google.com/crawling/docs/crawlers-fetchers/web-bot-auth), que permite firmar peticiones para verificar quién las envía. Su implementación sigue siendo experimental: no todos los agentes lo usan ni se firman todas sus peticiones. La ausencia de firma no convierte una petición en falsa.
Para el SEO, conviene separar en los logs el Googlebot verificado del tráfico que solo usa su nombre. De lo contrario, las cifras de rastreo o errores pueden mezclar actividad real con otros bots. Mantén actualizadas las listas de IP y revisa los casos no verificados antes de crear bloqueos en el cortafuegos o la CDN.
El propio Illyes aconseja empezar por comprobar si existe un problema de carga o acceso. La entrevista recuerda un control necesario para medir bien; no demuestra que cualquier web necesite nuevas defensas ni que todo rastreador desconocido sea malicioso.
## Referencias
1. cloud.google.com (2026, 26 de octubre). *Create a PTR record for a VM instance (Google Cloud)*. (Google Cloud. Sin PTR propio, Google Cloud responde al DNS inverso de una VM con googleusercontent.com.)
2. Google (2025, 17 de noviembre). *Verifying Googlebot and other Google crawlers (versión de noviembre de 2025, Wayback Machine)*. web.archive.org. (Comparación: entonces googlebot.json en /static/search/apis/ipranges/, sin user-triggered-agents.json. Otras capturas: la del 01-03-2026 (página actualizada el 11-02-2026) ya con common-crawlers.json; la del 25-03-2026 (actualizada el 20-03-2026) añade user-triggered-agents.json y la frase de rastre)
3. Google (2026, 13 de octubre). *Authenticate requests with Web Bot Auth (experimental)*. Google Search Central. (Experimental, firma solo parte de las peticiones de Google-Agent, Signature-Agent g="https://agent.bot.goog", directorio de claves.)
4. Google (2026, 19 de agosto). *Google's user-triggered fetchers*. Google Search Central. (Google-Agent usa user-triggered-agents.json; aviso de que el user-agent se puede falsear.)
5. Google (2026, 20 de marzo). *Verify requests from Google crawlers and fetchers*. Google Search Central. (Fuente de la tabla, los pasos y el ejemplo de host. Versión en español (hl=es) actualizada el 25-03-2026, mismo contenido.)
6. Google (2026, 30 de octubre). *Changelog (documentación de rastreo de Google)*. Google Search Central. (20-03-2026 Google-Agent y rangos user-triggered-agents; 04-05-2026 guía de Web Bot Auth; 30-10-2026 nota de Google-Extended sobre una señal compartida de preferencia de entrenamiento (otra noticia).)
7. Google (2026, 30 de octubre). *Google's common crawlers*. Google Search Central. (Google-Extended no tiene user-agent propio, es solo un token de robots.txt. No se usa en el texto.)
8. Google (2026, 30 de octubre). *common-crawlers.json*. Google Search Central. (creationTime 2026-10-30T15:46:20; 317 prefijos, 170 IPv4. La URL antigua /static/search/apis/ipranges/googlebot.json redirige con 301. Descargados también special-crawlers, user-triggered-fetchers, user-triggered-fetchers-google y user-triggered-agents (todos con 200).)
9. Google (s. f.). *Lista general de IP de Google*. gstatic.com. (Enlazada desde la página de verificación; no descargada.)
10. Google (s. f.). *Overview of Google crawlers and fetchers (user agents)*. Google Search Central. (Google sale sobre todo de IP de Estados Unidos y puede rastrear desde otros países si detecta bloqueo.)
11. Odys Podcast (2026, 28 de octubre). *Anyone Can Fake Googlebot in 30 Seconds | Gary Illyes, Google*. (fuente principal)
12. Sánchez, C. (2026, 30 de octubre). *LOGS en Search Engine Optimization*. sanchezdonate.net. (Criterio técnico de la casa consultado: contrastar el user-agent con la IP; el país de origen no basta para identificar a Googlebot. Fecha de revisión visible.)
13. Schwartz, B. (2026, 30 de octubre). *Google's Gary Illyes: AI Made Bot Impersonation Worse*. Search Engine Roundtable. (Medio que avisa. No aporta nada que no esté en el vídeo; no se le atribuye nada en el texto.)