Amazon bloquea al agente de IA Muse de Meta por privacidad

Amazon bloquea al agente de IA Muse de Meta en su tienda

El domingo 20 de septiembre de 2026, los usuarios de Muse, el agente personal de IA de Meta lanzado el 8 de septiembre, empezaron a ver un mensaje emergente al intentar comprar en Amazon: "continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed" (el acceso continuado por parte de un agente de IA no autorizado viola las Condiciones de Uso de Amazon, aceptadas por nuestros clientes).

El bloqueo, reportado primero por GeekWire y replicado por The Verge, marca el segundo round de Amazon contra un agente de compras autónomo en menos de un año. Y deja a Meta en una posición incómoda: su apuesta por un asistente que navega, paga y aprende del usuario acaba de chocar con la plataforma de e-commerce más grande del mundo.

Por qué Amazon bloqueó a Muse

Según GeekWire, Meta no notificó a Amazon que Muse accedería a su tienda. Además, Amazon expresó dos objeciones concretas:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Falta de identificación. Muse navega sin declararse como agente automatizado, lo que impide a Amazon distinguir tráfico legítimo de bots o scrapers.
Captura de credenciales. El agente aparentemente retiene datos de login de clientes, un riesgo de seguridad que Amazon considera inaceptable.

Un portavoz no identificado de Amazon declaró a GeekWire: "Creemos que es bastante directo que las aplicaciones de terceros que ofrecen hacer compras en nombre de clientes de otras empresas deben operar abiertamente y respetar las decisiones del proveedor del servicio sobre si participa o no".

Meta, por su parte, había asegurado en el lanzamiento que Muse "no puede ver detalles de inicio de sesión seguros ni información de tarjetas de pago". Pero la cobertura posterior —incluido el reportaje de The Verge— documentó que Muse podía ver el contenido de mensajes de usuario incluso cuando el permiso necesario no estaba habilitado. The Verge preguntó a Amazon directamente sobre el formato de los correos de confirmación (otra pista sobre la disputa, ver más abajo) y la compañía atribuyó el cambio a privacidad, sin mencionar a Muse.

El precedente Perplexity: Amazon ya perdió una pelea similar

Este no es el primer intento de Amazon de expulsar a un agente de IA. En noviembre de 2025, Amazon demandó a Perplexity por permitir que su agente Comet comprara en Amazon por los usuarios. En marzo de 2026, la jueza Maxine Chesney del Distrito Norte de California falló a favor de Amazon y emitió una orden preliminar que bloqueaba a Comet. Pero en agosto de 2026, el Noveno Circuito de Apelaciones revocó esa medida.

El juez Milan Smith escribió en su opinión que una orden judicial contra Perplexity "perjudicaría la elección del consumidor y limitaría innecesariamente el desarrollo de una tecnología naciente". El razonamiento clave: es el usuario, y no Perplexity, quien "accede" a los servidores de Amazon; el agente solo ejecuta instrucciones.

Amazon pidió al Noveno Circuito que reconsiderara el caso. El 2 de octubre de 2026 —semanas después del bloqueo a Muse— el tribunal rechazó la solicitud de reaudiencia sin que ningún juez pidiera votación. La demanda de fondo sigue viva, pero Amazon perdió el round procesal.

La diferencia con Muse es importante: con Perplexity, Amazon perdió porque el tribunal protegió al usuario que elige su herramienta. Con Muse, Amazon no necesitó litigar: bastó con marcar al agente como "no autorizado" en sus condiciones de uso. La pregunta legal queda abierta.

Qué es Muse y por qué importa este cruce

Muse es la apuesta de Meta por el "agente personal de IA" —un asistente que vive en una máquina virtual segura en la nube y puede, según Meta, comprar online, gestionar correo, organizar calendarios y ejecutar tareas de varios pasos. Lo dirige el Chief AI Officer Alexandr Wang y lo alimenta el modelo Muse Spark, presentado como el más capaz de Meta para trabajo agentic.

El producto salió el 8 de septiembre de 2026 en iOS, Android, web y WhatsApp, solo en Estados Unidos, y la versión para Mac llegó el 19 de septiembre. Al cierre de la primera semana, según cifras de Sensor Tower reportadas por TechCrunch y recogidas por Stark Insider, Muse acumuló unas 83.000 descargas en iOS en EE. UU. (unos 41.000 al día) y alcanzó el puesto #2 en Productividad en la App Store.

Para Meta, el bloqueo de Amazon es un golpe directo a una de las funciones estrella del producto: la compra autónoma. Para Amazon, es la segunda línea de defensa en una estrategia más amplia. Desde julio de 2026, Amazon empezó a enviar correos de confirmación de pedido sin nombres específicos de productos —solo categorías genéricas como "Beauty" o "Hardware"— para dificultar que agentes externos como los de Google extraigan información útil del inbox de los usuarios. The Verge preguntó directamente a Amazon si el cambio buscaba bloquear a competidores de IA y la portavoz Maxine Tagay respondió que era para "reducir la información del cliente compartida fuera de la app y el sitio web de Amazon".

El patrón es claro: Amazon prefiere que sus clientes compren dentro de su propio ecosistema, y está dispuesta a tomar medidas técnicas y legales para mantenerlo así.

Qué significa esto para tu startup

Si construyes o vendes productos en Amazon, el bloqueo de Muse te afecta en dos frentes. Primero, el canal de compra cambia: los primeros usuarios de agentes de IA que querían comprar en Amazon ya no pueden delegar la tarea en su asistente. Segundo, la información que Amazon comparte con el exterior se está contrayendo: menos detalle en los emails, posiblemente menos APIs expuestas en el futuro. Prepárate para que el journey de compra se quede más dentro de la app de Amazon que nunca.

Si trabajas en producto de IA, hay tres lecciones concretas:

Diseña para ser identificable. El punto de fricción que Amazon cita contra Muse es que no se declara como agente. Si vas a automatizar compras o navegación en sitios de terceros, deja un header o user-agent que diga "soy un agente autorizado por el usuario X". Es una línea de defensa barata si el caso termina en los tribunales.
No asumas que el precedente Perplexity te protege. Perplexity ganó en apelación porque el tribunal vio al usuario, no al agente, como quien accede al sitio. Pero esa protección es procesal, no absoluta: Amazon perdió la orden preliminar, no el caso de fondo. Construye tu producto asumiendo que la plataforma puede bloquearte a nivel de Términos de Uso sin necesidad de litigar.
Ten un plan B para credenciales. Muse almacena logins de usuario en su "Secure VM"; ese mismo gesto es exactamente lo que Amazon señala como inaceptable. Si tu agente maneja credenciales, intégrate con vaults establecidos (1Password, Bitwarden) y deja claro al usuario qué se almacena y dónde.

El choque entre agentes de IA y marketplaces está en su primera ronda, no en su última. La próxima vez que un founder vea a un agente comprando por él, debería ser porque la plataforma lo eligió, no porque el agente se coló sin pedir permiso.