Cloudflare explica su caos global: un archivo descontrolado paralizó la red

Cloudflare ha aclarado finalmente las causas de la caída global que afectó este martes a plataformas de gran alcance. La compañía ha confirmado que el incidente no estuvo relacionado con un ataque informático, sino con un error interno en su sistema de gestión de bots.

La interrupción, considerada la más grave que ha sufrido la empresa desde 2019, provocó fallos simultáneos en servicios como X (Twitter), ChatGPT y en herramientas corporativas empleadas por cientos de compañías. Durante varias horas, millones de usuarios se encontraron con mensajes de error al intentar acceder a sus aplicaciones habituales.

Aunque el funcionamiento de la red comenzó a recuperarse progresivamente a lo largo del día, Cloudflare no dio por estabilizada la situación hasta última hora de la tarde. La magnitud del problema, unido al reciente apagón global de AWS ocurrido hace apenas un mes, generó un clima de alerta generalizado.

Matthew Prince, cofundador y CEO de Cloudflare, quiso despejar cualquier duda sobre la naturaleza del incidente. Según afirmó, no hubo ninguna acción maliciosa detrás de la caída: “No fue consecuencia de un ciberataque, ni de manera directa ni indirecta”.

El origen del fallo se encuentra en un ajuste interno aplicado a los permisos de una base de datos. Ese pequeño cambio provocó un comportamiento inesperado: el sistema comenzó a añadir automáticamente miles de entradas nuevas en un archivo utilizado por el módulo que identifica y filtra el tráfico automatizado. Este archivo —conocido como feature file— contiene patrones que permiten distinguir a un usuario legítimo de un bot.

Como resultado, el documento duplicó su tamaño hasta superar la capacidad que podía gestionar el software encargado de enrutar las conexiones. La configuración defectuosa se extendió con rapidez por toda la infraestructura global de Cloudflare, generando el colapso en cascada que dejó fuera de servicio a parte de Internet.