Agentes de IA bloqueados: Amazon frena al Muse de Meta

Amazon bloquea a Muse: el primer choque entre agentes de IA y el comercio

Amazon bloqueó al agente Muse de Meta cuando intentaba completar una compra en su tienda y empezó a mostrar un aviso a quien lo intentara: el acceso continuado de un agente de IA no autorizado viola sus condiciones de uso, según reportó GeekWire y recogió Yahoo Finance. La cifra detrás del conflicto explica por qué es tan serio: Amazon facturó más de US$68.000 millones en ingresos publicitarios el año pasado, y ese negocio depende de que un humano navegue su página y vea los listados patrocinados.

Antes de cortar el acceso, Amazon dice que se acercó a Meta para pedirle que dejara su sitio fuera del alcance de Muse. Su argumento es directo: las aplicaciones de terceros que ofrecen comprar en nombre de los clientes en negocios ajenos deberían operar de forma abierta y respetar la decisión de cada proveedor sobre si quiere participar o no. La compañía comparó la situación con las apps de delivery y las agencias de viajes online, que operan con el acuerdo de los comercios y las aerolíneas con los que transaccionan (Yahoo Finance).

Meta responde que Muse no tiene visibilidad sobre las contraseñas ni los métodos de pago del usuario, y que las credenciales que este comparte van a almacenamiento seguro. El agente corre sobre una máquina virtual dedicada en la nube de Meta, genera números de tarjeta de un solo uso con Link by Stripe y tiene un sistema de monitoreo llamado Sentinel que controla qué acciones puede tomar en internet, según el mismo reporte de GeekWire.

Lo incómodo del caso es que las dos empresas son socias. Los productos de Amazon se pueden comprar dentro de Facebook e Instagram desde 2023, y en abril Meta cerró un acuerdo para correr cargas de trabajo de IA sobre la infraestructura de nube de Amazon, siempre según la información recogida por Yahoo Finance.

¿Por qué las aerolíneas y los bancos también cierran la puerta?

El bloqueo no se limita al comercio electrónico. Según el reporte original de MaisTecnologia, varias aerolíneas están bloqueando agentes externos durante el proceso de búsqueda o reserva de vuelos, y bancos como JPMorgan Chase, Bank of America y Citigroup restringen el acceso de bots automatizados a las cuentas de los clientes, con argumentos oficiales de seguridad y prevención de fraude.

El motivo de fondo es económico, no solo técnico. Un agente capaz de comparar precios, mover dinero de una cuenta a otra o cerrar una compra cambia la forma en que esos sitios ganan dinero. En el comercio electrónico, un agente puede ignorar anuncios patrocinados, recomendaciones y páginas diseñadas para aumentar el valor del carrito. En la banca, si un asistente mueve automáticamente el dinero quieto de una cuenta corriente hacia productos con mejor tasa, la entidad puede terminar pagando más por los depósitos de sus clientes.

No es un problema nuevo: es la misma tensión que ya vivieron los buscadores, ahora con un agente que no solo lee la página, sino que ejecuta la acción en nombre del usuario. Y también es un patrón repetido para Amazon, que según el reporte de GeekWire ya había tomado acciones legales contra Perplexity por su navegador Comet y había apuntado a agentes de compras construidos por Google y OpenAI.

CAPTCHAs y sesiones caídas: cuando un agente autorizado parece un bot

El conflicto tampoco se resuelve solo con voluntad de las partes. La infraestructura actual de internet no distingue bien entre un agente que actúa con permiso del usuario y un bot malicioso. Servicios de seguridad como los de Cloudflare, que se sientan delante de una porción enorme del tráfico web, intentan identificar tráfico automatizado y bloquear actividad sospechosa, según el reporte original. El resultado son CAPTCHAs, sesiones terminadas y pagos interrumpidos, y en algunos casos los bloqueos alcanzan incluso a personas que estaban usando el sitio de forma directa.

La escala del fenómeno explica por qué la industria se está moviendo. Cloudflare Radar midió que los bots fueron el 60,6% de las solicitudes a contenido HTML en los siete días previos al 10 de agosto de 2026, frente a un 39,4% de tráfico humano, según Search Engine Journal. Su CEO, Matthew Prince, lo resumió con una frase que ya es un diagnóstico de época: la mayoría del tráfico de internet ya no es humano.

Desde el 15 de septiembre de 2026, los ajustes por defecto de Cloudflare bloquean a los crawlers de uso mixto —los que mezclan búsqueda, entrenamiento y tareas de agente— en cualquier página que muestre anuncios, salvo que el dueño del sitio decida lo contrario, según TechCrunch. Es un cambio de posición por defecto: el contenido que genera ingresos queda cerrado a la IA a menos que su dueño abra la puerta. TechCrunch también reporta que más del 50% del tráfico de rastreo de los crawlers de IA se gasta en volver a pedir páginas que no cambiaron.

Y hay una razón para que los editores estén sensibles. Un estudio de campo citado por The Next Web encontró que los resúmenes con IA de Google recortaron los clics salientes hacia los sitios alrededor de un 40%.

¿Existe ya un estándar para identificar a un agente legítimo?

Todavía no. Como señala el reporte original, internet no tiene un estándar universal que permita confirmar que un agente está actuando con autorización del usuario. Sin esa identificación, las plataformas eligen la opción más segura para su negocio: bloquear todo el tráfico automatizado.

La respuesta que se está construyendo va por otro camino. El 4 de agosto de 2026, durante su Agents Week, Cloudflare anunció Cloudflare Wallets, para que los agentes sostengan fondos y paguen por lo que consumen, y cloudflare.pay, un identificador opcional que le dice a un comercio qué cuenta representa el agente. La identidad se apoya en Web Bot Auth, que ya permite a los agentes registrar su identidad con un par de claves, y los pagos se liquidan con el protocolo x402, hoy bajo el paraguas de la Linux Foundation con Visa, Mastercard, American Express, Google, Shopify y Stripe entre sus miembros, según Search Engine Journal.

El detalle clave para cualquier negocio: declararse es opcional para el agente, pero el sitio decide si prioriza a los agentes conocidos o si directamente exige identificarse. Cloudflare lo compara con el tráfico de VPN: alguien que no se identifica no es intrínsecamente sospechoso, pero tiene que demostrar más.

¿Quién paga el costo de que un agente navegue por ti?

Hay una segunda pelea, menos visible y más determinante para el modelo de negocio: el cómputo. Según The Verge, OpenAI presentó Dots en su conferencia DevDay, un agente que opera desde su propia computadora en la nube y se conecta con más de 4.000 apps mediante su ecosistema de plugins, de acuerdo con CryptoBriefing. Pero Dots arrancó restringido a los planes Pro de US$100 al mes, mientras Muse viene incluido con una cuenta de Meta y llega incluso a una capa sin costo.

La razón es la economía de la infraestructura. The Verge reporta que OpenAI busca levantar US$30.000 millones con una valoración de US$1,4 billones, según Bloomberg; que ronda los US$70.000 millones de ingresos recurrentes anuales, según Axios; y que espera gastar US$280.000 millones para 2030, según el Financial Times. Meta, en cambio, puede subsidiar el agente porque su negocio principal no es vender cómputo.

Para un founder que construye agentes, la lectura es incómoda pero útil: la capacidad del agente ya no es el cuello de botella. El costo por tarea y la relación con los sitios donde ese agente tiene que operar son los que definen si el producto es sostenible.

¿Qué significa esto para tu startup?

La buena noticia es que el bloqueo de agentes abre una ventana de diferenciación para quien diseñe para un mundo de puertas cerradas.

• Trata los sitios de terceros como una dependencia de riesgo. Si tu producto necesita operar dentro de Amazon, un banco o un portal de aerolíneas, asume que sus términos de uso pueden cerrarte la puerta con un aviso emergente, como le pasó a Muse. Diseña el camino de salida: enlaces profundos para que la persona cierre la operación a mano, guardado de estado a mitad del flujo y mensajes de error claros en lugar de fallos silenciosos.
• Audita tus pruebas gratuitas, créditos y descuentos. Search Engine Journal recoge que Cloudflare identifica justo estos mecanismos —trial de una semana, créditos de registro, descuento de primera compra— como los que asumen un humano por cuenta y los primeros que alcanza un agente no declarado. Revisa tus términos y define si vas a exigir identificación para acceder a ellos.
• Define tu política de bots en tres opciones —permitir, cobrar o bloquear— y no la grabes en piedra. Cloudflare pasó del pay per crawl, en beta privada desde el 1 de julio de 2025, a un modelo de cobro por uso con lista de espera abierta desde el 1 de julio de 2026, y anunció las wallets y los identificadores en agosto de 2026. El acceso pago existe y se está ampliando: un bloqueo permanente escrito hoy puede ser el contrato que tengas que deshacer el año que viene.
• Vende confianza, no solo capacidad. El reporte original identifica la solución pendiente con precisión: credenciales específicas, límites de uso y registros claros de las acciones realizadas en nombre del cliente. Un log auditable de cada paso que dio tu agente —a quién le pidió permiso, qué ejecutó, con qué límite— es hoy un diferencial de producto, no un gasto de compliance.

Conclusión

Los agentes de IA ya están listos para actuar; las puertas digitales, no. El bloqueo de Amazon a Muse, las restricciones de aerolíneas y bancos, y los CAPTCHAs de la capa de seguridad son tres caras del mismo problema: nadie ha resuelto todavía quién controla, quién paga y quién responde cuando una IA opera en nombre de una persona.

Para los consumidores, el resultado inmediato es menos magia y más fricción: el agente investiga, compara y prepara, pero la persona termina haciendo el login y el pago. Para los emprendedores, en cambio, es un mapa de oportunidades bastante claro. Los que resuelvan identidad, permisos granulares y trazabilidad de acciones tienen por delante un mercado entero de empresas que necesitan exactamente eso antes de dejar entrar agentes ajenos a su plataforma.

Fuentes

• Agentes de IA bloqueados na Internet: o que muda - MaisTecnologia (fuente original)
• Amazon blocks Meta's Muse AI agent from shopping on its site - Yahoo Finance
• OpenAI's new agent is a shot at Meta - but can it compete with free? - The Verge
• OpenAI launches Dots always-on AI agents to challenge Meta's Muse - CryptoBriefing
• Cloudflare gives AI crawlers a September deadline - The Next Web
• Cloudflare's new policy pushes AI companies to pay for publishers' content - TechCrunch
• Cloudflare Gives AI Agents Wallets That Pay For What They Access - Search Engine Journal