Arreglar "This request looks like it might be automated" en X

Por Sorsa Editorial · Actualizado el 6 de julio de 2026

Conclusión clave

"This request looks like it might be automated" es el bloqueo anti-automatización de X. Detiene los likes, las respuestas, los follows, y los DMs cuando X lee tu actividad como tipo bot, usualmente después de actuar demasiado rápido, en una cuenta nueva, o desde una IP marcada. La mayoría de la gente lo arregla deteniendo toda actividad y esperando de 15 a 60 minutos.

El mensaje llega a dos grupos muy diferentes. La mayoría de la gente que lo ve son usuarios regulares que estaban desplazándose y dando like a publicaciones y quedaron atrapados en la aplicación anti-bot de X. El resto son desarrolladores cuyos scripts se rompieron de la noche a la mañana, porque el mismo filtro ahora vive en el gateway de API de X y marca el tráfico automatizado a primera vista. Esta guía arregla ambos.

Si eres desarrollador, el arreglo duradero es dejar de pelear con el detector y leer los datos que necesitas a través de una API de solo lectura en su lugar. Sorsa API, un proveedor alternativo de API de Twitter/X, lee datos públicos de X sobre HTTPS simple con una sola clave API: sin sesión de navegador, sin inicio de sesión, y sin cookies que rastrear, así que el bloqueo de solicitud automatizada nunca se dispara. Corre a 20 solicitudes por segundo en todos los planes, sin ventanas por endpoint y sin paso de aprobación para empezar, y 100 solicitudes gratis te dejan probar cada endpoint sin una tarjeta. El enfoque de solo lectura se cubre completo más abajo.

Actualizado en julio de 2026: reformulado el precio de solo lectura a tarifas por cada 1,000, agregada la asignación inicial de 100 solicitudes gratis, y refrescados los límites de acción de 2026 de X y el precio de pago por uso vigente de la API oficial de X.

Tabla de contenidos

• Qué significa "This request looks like it might be automated"
• Qué dispara el bloqueo de solicitud automatizada
• ¿Es un shadowban, un límite de tasa, o un baneo?
• Cómo arreglarlo como usuario regular
• ¿Cuánto dura "This request looks like it might be automated"?
• Cómo arreglarlo como desarrollador
• Cómo evitarlo en el futuro
• Preguntas frecuentes
• Obtener datos de X de solo lectura sin el bloqueo

Qué significa "This request looks like it might be automated" {#what-this-request-looks-like-it-might-be-automated-means}

"This request looks like it might be automated" es la respuesta conductual anti-automatización de X. Aparece cuando los sistemas de X deciden que una solicitud se ve programada y se niegan a completar la acción. El mensaje completo dice: "This request looks like it might be automated. To protect our users from spam and other malicious activity, we can't complete this action right now. Please try again later." Bloquea acciones, no tu cuenta entera.

En el sistema interno de X la respuesta lleva el código 226, así que los desarrolladores a menudo lo llaman Error 226. El nombre apenas importa para un usuario regular. Lo que importa es que X ha marcado el patrón de tu actividad, no tu identidad, y ha pausado acciones específicas hasta que la marca se despeje.

El error ha aparecido para los usuarios desde mediados de 2023 y se volvió mucho más común después de que X movió su detección de bots más profundo en su stack a finales de 2024. Los reportes siguen activos y recientes: los hilos en la propia comunidad de desarrolladores de X muestran usuarios ordinarios bloqueados de publicar por días, a menudo durante olas de aplicación en toda la plataforma.

Qué dispara el bloqueo de solicitud automatizada {#what-triggers-the-automated-request-block}

El disparador casi siempre es la velocidad y el patrón, no el volumen total. El sistema de X observa qué tan rápido y qué tan predeciblemente actúas, y puede marcarte mientras estás muy por debajo de cualquier límite diario. Los disparadores se dividen limpiamente entre las cuentas cotidianas y las herramientas automatizadas.

Para usuarios regulares

La velocidad es la causa número uno. Dar like a 15 o 20 publicaciones en rápida sucesión, hacer clic velozmente por tu cronología, puede marcar una sesión aunque el tope diario de likes sea mucho más alto. Patrones comunes que lo activan:

• Likes o respuestas disparados rápido, aproximadamente 20 o más acciones en dos a tres minutos.
• Seguir en masa en una cuenta joven, más de 10 a 15 follows en una hora en una cuenta de menos de una semana.
• Tráfico de VPN o proxy, ya que muchos de esos rangos de IP ya están marcados.
• Varias sesiones en vivo a la vez, por ejemplo la web, la app de celular, y un cliente de terceros con sesión iniciada juntos.
• Extensiones de navegador que auto-refrescan, auto-interactúan, o inyectan scripts en la interfaz de X.
• Antigüedad de la cuenta, porque las cuentas nuevas corren con umbrales mucho más ajustados para cada acción.

Para desarrolladores y herramientas de automatización

Desde finales de 2024, X ha desplazado la detección del front end hacia su gateway de API y una capa de análisis de comportamiento. Los viejos rodeos, rotar proxies, falsificar encabezados, retrasos aleatorios, ya no aguantan como antes. A lo largo de la SERP, tanto las guías de desarrolladores como los reportes de foros describen el mismo cambio. Disparadores frecuentes de desarrollador:

• IPs de datacenter. Los rangos de AWS, Hetzner, OVH, Vultr, y DigitalOcean están fuertemente marcados.
• Frameworks de automatización de navegador. Selenium, Puppeteer, y Playwright dejan huellas detectables.
• Bibliotecas no oficiales que inician sesión en una cuenta real y golpean los endpoints internos de X, como Twikit y snscrape. Funcionan localmente en una IP residencial, luego se rompen en el momento en que corren desde un servidor.
• Cookies recicladas o inválidas, tokens de sesión reutilizados entre máquinas o rotados con demasiada frecuencia.
• Contenido repetitivo y timing fijo, texto idéntico o acciones perfectamente espaciadas.
• Bucles de inicio de sesión de alta frecuencia, iniciar sesión, actuar, cerrar sesión, y repetir.

Los límites de acción reportados de X en 2026

Conocer los topes duros ayuda, pero el bloqueo se dispara por velocidad incluso cuando te mantienes debajo de ellos. Estos son los límites diarios reportados de X a junio de 2026:

X Premium sube algunos de estos topes pero no apaga la detección de velocidad, y el límite de publicación se mantiene en aproximadamente 2,400 por día para todos. Pagar por Premium no compra inmunidad al bloqueo de solicitud automatizada.

¿Es un shadowban, un límite de tasa, o un baneo? {#is-it-a-shadowban-a-rate-limit-or-a-ban}

Estas cuatro restricciones se confunden constantemente, y necesitan respuestas diferentes. El bloqueo de solicitud automatizada detiene acciones específicas y te lo dice con un popup. Un HTTP 429 significa que chocaste con una cuota fija de solicitudes. Un shadowban baja silenciosamente tu alcance sin aviso. Una suspensión deshabilita la cuenta de plano. Aquí está cómo se alinean:

Un shadowban se comporta diferente de este error: nunca muestra un popup y nunca bloquea una acción, solo reduce quién ve tus publicaciones. Si sospechas eso en su lugar, corre un verificador de shadowban y lee nuestro recorrido de prueba de shadowban de Twitter. Si eres desarrollador comparando esto contra errores de cuota, la mecánica de los límites de tasa de la API de Twitter explica cuándo un 429 es el verdadero culpable.

Cómo arreglarlo como usuario regular {#how-to-fix-it-as-a-regular-user}

Para una cuenta regular, el bloqueo de solicitud automatizada casi siempre se despeja por su cuenta una vez que dejas de dispararlo. Recorre estos pasos en orden, y no te saltes el primero.

1. Detén toda actividad de inmediato. No sigas tocando reintentar. Cada intento fallido puede extender el bloqueo. Cierra la pestaña o baja el teléfono.
2. Espera. Este es el arreglo que funciona para la mayoría de la gente. Un primer bloqueo en una cuenta establecida usualmente se despeja en 15 a 60 minutos; en una cuenta nueva puede correr de 12 a 24 horas.
3. Limpia el estado del navegador para X. Después de esperar, limpia las cookies y el caché específicamente para x.com y twitter.com. Deja el resto de los datos de tu navegador en paz.
4. Deshabilita las extensiones del navegador. Apaga los bloqueadores de anuncios, los auto-refrescadores, y cualquier herramienta relacionada con X que inyecte scripts en la página.
5. Cambia de red. Muévete de WiFi a datos de celular o de vuelta. Si estás en un VPN, apágalo, ya que las IPs de VPN compartidas a menudo están pre-marcadas.
6. Cierra la sesión y vuelve a iniciarla. Un inicio de sesión fresco reinicia tu token de sesión y a veces despeja una marca atascada.
7. Contacta al soporte de X si dura más de 24 a 48 horas. Ve a Configuración, luego Ayuda, luego Contáctanos, y declara que eres un usuario regular, no que corres automatización.

Qué no hacer

No sigas reintentando. Cada acción fallida refuerza la sospecha de X de que eres un bot, lo que puede alargar el bloqueo.

No crees una cuenta nueva. Tu IP probablemente está marcada, y una cuenta nueva en una IP marcada recibe un trato aún más estricto.

No pagues por servicios de "desbloqueo". Ninguna herramienta de pago sortea este bloqueo para acciones de usuario ordinarias. Cualquiera que venda una está corriendo una estafa.

No cambies tu contraseña esperando un arreglo. El bloqueo está atado al comportamiento y a la IP, no a las credenciales, así que un cambio de contraseña no hace nada.

¿Cuánto dura "This request looks like it might be automated"? {#how-long-does-this-request-looks-like-it-might-be-automated-last}

Para la mayoría de la gente, "this request looks like it might be automated" dura de 15 a 60 minutos en una cuenta establecida la primera vez que aparece, siempre que dejes de actuar y lo esperes. Las cuentas nuevas de menos de una semana pueden quedar bloqueadas de 12 a 24 horas, y los reincidentes ven de 1 a 7 días. El hallazgo más consistente a lo largo de los reportes de usuarios es que el bloqueo se despeja más rápido cuando detienes por completo la actividad en lugar de reintentar.

El panorama completo depende de la antigüedad de la cuenta y de cuántas veces lo has disparado:

Estos plazos vienen de reportes de usuarios, no de documentación oficial de X. X nunca ha publicado duraciones de bloqueo, así que los casos individuales varían. Trata los números como rangos realistas en lugar de garantías.

Cómo arreglarlo como desarrollador {#how-to-fix-it-as-a-developer}

Si estás chocando con "this request looks like it might be automated" en código, el arreglo depende enteramente de lo que necesitas. Para leer datos públicos de X, el camino confiable en 2026 es dejar de usar la automatización de navegador y leer a través de una API autorizada. Para publicar y otras acciones de escritura, la única ruta sostenible es la API oficial de X. Ningún pool de proxies, aleatorización de encabezados, o truco de timing le gana de forma confiable al detector de X ya, porque la detección se movió del front end al análisis de comportamiento de tu tráfico.

Por qué tus scripts siguen rompiéndose

Los scripts construidos sobre bibliotecas no oficiales inician sesión en una cuenta real y recorren los endpoints internos de X como si fueran un navegador. Esa sesión es exactamente lo que X rastrea. En tu laptop la IP residencial y las señales del navegador se ven humanas, así que funciona. Desplegado a un servidor en una IP de datacenter, el mismo script se marca en minutos y la respuesta de solicitud automatizada empieza a llenar tus logs.

El arreglo de solo lectura

Si los datos que necesitas son públicos, tweets, perfiles, seguidores, resultados de búsqueda, comunidades, no necesitas una sesión con inicio de sesión en absoluto. Una API de solo lectura lee esos datos directamente y devuelve JSON limpio. Al correr una API alternativa de Twitter/X contra los datos públicos de X, nunca vemos el bloqueo de solicitud automatizada, por la simple razón de que no hay inicio de sesión de cuenta ni sesión de navegador que X pueda marcar.

Aquí está una lectura completa de tweets públicos a través del acceso REST de solo lectura a datos públicos de X de Sorsa, autenticado con un solo encabezado:

import requests

# No login, no cookies, no browser session,
# so the "this request looks like it might be automated" block never fires.
response = requests.post(
    "https://api.sorsa.io/v3/search-tweets",
    headers={"ApiKey": "YOUR_API_KEY"},
    json={"query": "from:nasa", "order": "latest"},
)
payload = response.json()

for tweet in payload["tweets"]:
    print(tweet["id"], tweet["likes_count"], tweet["full_text"])

# One call returns up to 20 tweets, each with the full author profile.
# Pass next_cursor back to page through more results.
next_cursor = payload.get("next_cursor")

La misma solicitud en curl:

curl -X POST https://api.sorsa.io/v3/search-tweets \
  -H "ApiKey: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"query": "from:nasa", "order": "latest"}'

No hay negociación OAuth, ningún token de sesión que refrescar, y nada que rastrear. El endpoint de búsqueda admite los operadores usuales (from:, since:, frases exactas), y cada objeto de tweet ya incluye el perfil del autor, así que no estás pagando una segunda llamada para enriquecerlo.

Tres formas en que los desarrolladores obtienen datos de X después del bloqueo

Cuando el error de solicitud automatizada detiene un trabajo de recolección, hay tres opciones reales. No son iguales, y cuál encaja depende de si necesitas leer o escribir.

La contrapartida honesta es directa. Si necesitas escribir en X, publicar, enviar DMs, dar like a escala, la API oficial de X es la única elección duradera, y Sorsa no lo hace. Si tu carga de trabajo es intensiva en lectura, extraer tweets, perfiles, grafos de seguidores, o resultados de búsqueda, un scraper no oficial es el que sigue disparando el bloqueo de solicitud automatizada, y el cobro medido de la API oficial suma rápido en trabajos grandes. Un proveedor de datos de X de solo lectura esquiva ambos problemas: el bloqueo nunca aplica, y la tarifa plana por solicitud se mantiene predecible a medida que el volumen crece.

Cuando genuinamente necesitas acceso de escritura

Usa la API oficial de X. Crea una cuenta de desarrollador, configura OAuth 2.0, y construye dentro de los límites publicados. Su precio de pago por uso es más alto y los límites son más ajustados, pero es la única forma autorizada de escribir. Un patrón común es dividir el trabajo: leer a través de una API de solo lectura donde es más barato y nunca se bloquea, y escribir a través de la API oficial de X donde se requiere autorización.

En la práctica

Los equipos que se atascan aquí normalmente están recolectando con los días contados. Un patrón que vemos a menudo: un equipo de analítica social de unas 12 personas construyó un pipeline de monitoreo de palabras clave sobre una biblioteca de Python no oficial que iniciaba sesión en una cuenta real y scrapeaba la cronología. Corrió bien por meses. Después de que X movió la detección a su gateway a finales de 2024, el bloqueo de solicitud automatizada empezó a aparecer en sus logs cada pocas horas, y el pipeline pasaba más tiempo reintentando que recolectando. Movieron la carga de lectura a una API de solo lectura, donde no hay inicio de sesión de cuenta que marcar, y el error desapareció. También cambiaron esos datos fuera del cobro medido de la API oficial y a un plan mensual de tarifa plana. El arreglo no fue un truco de evasión más inteligente. Fue quitar lo que X estaba detectando en primer lugar.

Cómo evitarlo en el futuro {#how-to-avoid-it-in-the-future}

Prevención para usuarios regulares

La regla general es no más de 40 a 50 acciones por hora a lo largo de likes, respuestas, follows, y reposts combinados. En una cuenta nueva, reduce eso a la mitad.

• Espacia los follows en las cuentas nuevas, de 5 a 10 por hora la primera semana, luego construye.
• Evita usar X con un VPN, y acepta el mayor riesgo si necesitas uno por privacidad.
• Audita tus extensiones y quita cualquier cosa que auto-refresque, auto-interactúe, o reescriba la interfaz de X.
• Sáltate las herramientas de pods de engagement, que coordinan el like masivo y ponen tu cuenta directamente en la mira de X.

Prevención para desarrolladores

• Para datos de solo lectura, usa una API gestionada con un límite documentado. Sorsa corre a 20 solicitudes por segundo en todos los planes, independiente del sistema anti-automatización de X.
• Para el acceso de escritura, usa la API oficial de X con OAuth apropiado y respeta sus límites publicados.
• Vigila tu tasa de errores. Las respuestas de solicitud automatizada intermitentes en los métodos no oficiales solo empeoran con el tiempo, porque X sigue apretando la detección.
• Mantén la automatización de navegador fuera de producción para las interacciones con X. Funcionaba en 2022 y apenas funcionaba en 2023. No lo hace en 2026.

Preguntas frecuentes {#faq}

¿X Premium detiene el error "this request looks like it might be automated"?

No. X Premium sube algunos límites diarios, subiendo los follows de 400 a 1,000 por día y las lecturas de publicación de 1,000 a 10,000, pero no apaga el bloqueo de automatización basado en velocidad. Los usuarios Premium se marcan a la misma tasa que los usuarios gratis cuando actúan demasiado rápido, lo que se reporta consistentemente a lo largo de los foros de X y Reddit.

¿El error de solicitud automatizada puede banear mi cuenta permanentemente?

Por sí solo, no. El bloqueo "this request looks like it might be automated" es una restricción de acción temporal, no una suspensión. Dispararlo repetidamente mientras continúas con un comportamiento tipo bot puede escalar a un bloqueo temporal o una revisión manual, pero el error en sí se despeja una vez que detienes la actividad que lo activó.

¿Por qué todavía puedo hacer retweet cuando los likes, las respuestas, y los follows están bloqueados?

X aplica umbrales de detección diferentes a acciones diferentes. Los retweets tienden a tener el umbral más indulgente, probablemente porque las cuentas automatizadas se enfocan en likes, respuestas, y follows. Así que puedes chocar con la pared de "this request looks like it might be automated" en la mayoría de las acciones mientras repostear sigue funcionando por un rato.

¿Cambiar mi contraseña arregla el error?

No. El bloqueo "this request looks like it might be automated" está atado a patrones de comportamiento, huellas de sesión, y reputación de IP, no a tu contraseña. Cambiarla, revocar el acceso de apps, o re-autorizar herramientas no hace nada. El único paso relacionado con credenciales que a veces ayuda es cerrar la sesión y volver a iniciarla, lo que reinicia tu token de sesión.

¿Un VPN sorteará el bloqueo de solicitud automatizada?

Usualmente empeora las cosas. Muchas direcciones IP de VPN y de proxy ya están marcadas en el sistema de X por actividad de bot pasada, así que cambiar a un VPN mientras estás bloqueado puede extender el bloqueo. Si estás en un VPN y ves "this request looks like it might be automated", apagarlo y usar tu conexión de casa es más probable que lo despeje.

¿En qué se diferencia esto de un error de límite de tasa HTTP 429?

Un HTTP 429 significa que chocaste con una cuota fija de solicitudes y debes esperar a que la ventana se reinicie. El error "this request looks like it might be automated" es de comportamiento: X analizó el patrón de tu actividad y lo juzgó tipo bot, lo que puede pasar bien dentro de tus límites de tasa. Para el 429, espera el reinicio; para este error, baja tu velocidad de acción y espera a que la marca se despeje.

¿Hay una API de Twitter/X que no dispare el error de solicitud automatizada?

Sí. El error se dispara con la automatización con sesión iniciada al estilo navegador, así que una API de solo lectura que nunca inicia sesión en una cuenta lo evita por completo. Sorsa es una API de Twitter/X de solo lectura que lee tweets públicos, perfiles, seguidores y búsqueda sobre HTTPS con una sola clave API, a 20 solicitudes por segundo, sin OAuth y sin aprobación. Sin sesión que rastrear, el bloqueo de automatización no aplica.

¿Cómo recolectan los desarrolladores datos de X de forma económica sin ser bloqueados en 2026?

La mayoría de los equipos intensivos en lectura en 2026 evitan tanto la automatización de navegador como el cobro medido de la API oficial usando un proveedor de datos de X de solo lectura. Sorsa cobra una tarifa plana por solicitud en lugar de pago por uso, saliendo desde $0.02 por cada 1,000 tweets o desde $0.01 por cada 1,000 perfiles en sus endpoints por lotes, que devuelven hasta 100 tweets o perfiles en una sola solicitud. Las claves nuevas incluyen 100 solicitudes gratis, así que los trabajos de recolección grandes se mantienen baratos y nunca disparan el filtro de automatización.

Obtener datos de X de solo lectura sin el bloqueo {#getting-read-only-x-data-without-the-block}

Si estás construyendo cualquier cosa que lea datos públicos de X, monitorear menciones, rastrear palabras clave, extraer tweets y perfiles, o recolectar datasets de investigación, no necesitas pelear con el bloqueo de solicitud automatizada en absoluto. Una API de solo lectura nunca inicia sesión en una cuenta, así que no hay nada que el sistema anti-automatización de X pueda marcar.

Puedes probar cualquier endpoint en el navegador sin una clave, leer los docs, y revisar el precio antes de comprometerte. En los endpoints por lotes el modelo de tarifa plana por solicitud sale desde $0.02 por cada 1,000 tweets o desde $0.01 por cada 1,000 perfiles, cada plan corre a 20 solicitudes por segundo sin ventanas por endpoint, y 100 solicitudes gratis (sin tarjeta, los 40 endpoints) cubren hasta 10,000 tweets o 20,000 perfiles antes de que pagues. No hay paso de aprobación: generas una clave y empiezas a leer. Para las acciones de escritura, empárejalo con la API oficial de X, ya que un proveedor de solo lectura no publica.

Revisado por Keksich, fundador de Sorsa, especialista en marketing e investigador de la API de X.

Cómo se armó esta guía: se apoya en nuestro trabajo práctico construyendo y operando una API de Twitter/X de solo lectura, los endpoints en vivo que corremos contra los datos públicos de X a diario, y el comportamiento vigente del error mismo. Los plazos de recuperación y los patrones de disparador se contrastaron contra reportes públicos activos, incluidos hilos en la comunidad de desarrolladores de X, donde los mismos bloqueos están documentados en 2026. Los detalles de precio y de límite de tasa de la API oficial de X reflejan su precio de desarrolladores a partir de la actualización de pago por uso de abril de 2026. Los detalles de producto, los precios, y los endpoints vienen de la documentación de Sorsa API; más sobre el equipo detrás de Sorsa está en nuestro sitio. No hicimos benchmark de herramientas de terceros para esta pieza, así que no se afirman conteos de comparación más allá de los tres enfoques de acceso a datos descritos arriba. Última verificación el 6 de julio de 2026.