Cloudflare lleva agentes de IA a 100.000 tiendas

La compra online tiene un cuello de botella que la IA todavía no resuelve sola

Commerce.com (Nasdaq: CMRC) y Cloudflare activaron WebMCP en casi 100.000 dominios de tiendas, con el interruptor encendido por defecto para los comerciantes elegibles. El dato que importa para un founder: el comprador ya no llega solo. Cada vez más personas le piden a un asistente de IA que busque, compare y arme el carrito, y hasta ahora esos agentes adivinaban.

Un agente que hoy compra por ti mira el HTML de la página, infiere qué botón hace qué, hace clic y reintenta cuando falla. Es lento, quema tokens y se rompe con algo tan inocuo como un cambio de tema en la tienda. La promesa de esta integración es reemplazar esa adivinanza por un apretón de manos: la tienda le dice al agente qué vende y qué puede hacer.

¿Qué es WebMCP y por qué aparece justo ahora?

WebMCP es el estándar de navegador propuesto por Google que permite a una página declarar herramientas estructuradas — por ejemplo, una función de búsqueda de productos — para que un agente las invoque directamente en lugar de simular clics. Como resume la comparación de Chrome recogida por Search Engine Journal: en lugar de que tu aplicación sea una invitada dentro de un agente, el agente es un invitado en tu plataforma.

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días

Sigue siendo experimental: está detrás de flags en Chrome, en Origin Trials, en algunos navegadores agénticos y en entornos de desarrollo como Cloudflare Kitesurf. Eso no impidió que Commerce.com pidiera encenderlo para todas sus tiendas de una vez, y ahí está lo interesante del caso.

El mercado detrás del interruptor

El abandono de carrito online se mantiene cerca del 70%, según dijo el CEO de Rezolve Ai, Dan Wagner, en la conferencia de inversores de otoño de 2026 de Lytham Partners. Frente a eso, el comercio agéntico aparece como una vía de conversión nueva, no como un canal más.

La escala de la oportunidad también está sobre la mesa: Rezolve Ai citó en un comunicado de octubre de 2026 una estimación de McKinsey según la cual los agentes de IA podrían mediar entre US$3 y US$5 billones del comercio de consumo global hacia 2030, sobre una industria minorista global de aproximadamente US$30 billones en ventas anuales. Son proyecciones, no resultados, pero explican por qué Cloudflare, Shopify y OpenAI se movieron en el mismo trimestre.

Cómo se ve una compra cuando la tienda habla el idioma del agente

El caso de uso es concreto. Un comprador le dice a su agente: encuentra un zapato de trail impermeable por menos de US$140, talla 10, y agrégalo al carrito. Con WebMCP, el agente detecta las herramientas declaradas en el modelo de contexto del documento y hace dos llamadas limpias: una búsqueda con filtros de precio, talla y producto, y una acción de agregar al carrito con el identificador del artículo.

Sin WebMCP, el mismo agente pelea con banners de cookies, malinterpreta los menús de variantes y queda frenado por los desafíos anti-bot que intentan distinguir tráfico automatizado de clientes reales.

Dos principios sostienen la integración. Primero, las herramientas se ejecutan dentro de la sesión activa del navegador y en el dominio de la tienda, así que el agente ve el mismo precio y el mismo carrito que vería la persona. No se envían credenciales a un tercero y la visita sigue ocurriendo en el sitio del comerciante. Segundo, Cloudflare funciona como capa de entrega en el edge del servidor MCP de Commerce.com, reenviando definiciones y acciones sin alterarlas, de modo que el comerciante conserva el control de su lógica.

El cierre de la compra sigue en manos de la persona: el agente arma el carrito y devuelve un enlace, pero quien hace clic en checkout es el comprador.

El problema de ingeniería real: control comerciante por comerciante

Aquí está el aprendizaje más útil del caso. WebMCP fue diseñado originalmente como un interruptor de encendido y apagado para toda una zona de dominio. Commerce.com usa Cloudflare for SaaS para alojar miles de dominios de comerciantes en zonas compartidas, así que un interruptor único no servía.

La solución no fue construir una lista de permitidos a medida, sino enganchar WebMCP a los conceptos que ya existían: reglas de configuración y metadatos del hostname. Commerce.com enciende WebMCP en su zona principal y agrega una regla en el edge que revisa el metadato del comerciante. Si ese comerciante activa la opción de exclusión en su panel, Cloudflare salta WebMCP solo para esa tienda.

Como la regla se evalúa en el edge antes de servir la página, una tienda excluida no paga latencia extra, no genera consultas remotas y no recibe scripts inyectados. En la implementación, además, el servidor MCP de Commerce.com vive en una ruta propia distinta de la convencional, así que Cloudflare agregó una URL configurable a nivel de zona que se pasa al script inyectado.

Y los respaldos importan: si el servidor MCP de una tienda está caído o el navegador del cliente no soporta WebMCP, el script simplemente termina. La tienda carga con normalidad y el comprador humano no se enterará.

El tablero se movió en agosto y no fue solo Cloudflare

Search Engine Journal documenta que Shopify declaró herramientas WebMCP activas en cada storefront Liquid, con herramientas que incluyen la de llevar al checkout sin completar la compra, y que al día siguiente Cloudflare lanzó su preview. El 25 de agosto, OpenAI añadió Site tools al navegador de escritorio de ChatGPT para usuarios elegibles de ChatGPT Work y Codex, y lanzó un desafío WebMCP de 10 días con Google Chrome, Shopify, Cloudflare, Netlify, Vercel y Render.

El panorama de soporte sigue siendo estrecho. Chrome anunció una preview temprana el 10 de febrero y abrió un origin trial de Chrome 149 el 9 de junio; el rastreador de implementación lista Edge 150 y soporte experimental en Brave Leo. Mozilla se declaró neutral y WebKit se opone al proposal, según los comentarios recogidos por el mismo medio. Firefox y Safari no aparecen en el rastreador. La especificación la publicó el Web Machine Learning Community Group del W3C, pero no es un estándar W3C ni está en su ruta de estandarización.

Dos agujeros que nadie está midiendo (y que deberías vigilar)

El primero es la seguridad. Chrome advierte que definiciones de herramientas maliciosas pueden esconder instrucciones en sus nombres, parámetros o descripciones, y que las respuestas pueden devolver contenido contaminado con instrucciones de terceros. OpenAI trata las definiciones y los resultados provistos por los sitios como no confiables y somete cada llamada a una revisión, pero ninguno de los dos promete resolver la inyección de prompts, que es un problema estructural de la web.

El segundo es la medición. Los materiales oficiales revisados no incluyen comparaciones de rendimiento ni cifras de llamadas a herramientas, tareas completadas, tasa de error, carritos iniciados, compras o cambios en la conversión, según Search Engine Journal. Cloudflare Radar mide adopción detectada en dominios escaneados, no llamadas ni resultados de negocio. Traducción: hoy nadie puede decirte cuánto vende un agente, y menos cuánto te vendería a ti.

¿Qué significa esto para tu startup?

Verifica si tu producto ya es legible por agentes. No necesitas rehacer tu sitio. Pregunta a tu proveedor de plataforma o de infraestructura si ya expone herramientas WebMCP o un servidor MCP, y en qué versión. Si la respuesta es no, es una línea en la hoja de ruta, no un rediseño.

Define quién controla la capa que ven los agentes. WebMCP deja que la plataforma declare qué acciones existen y cómo se describen. Si esa capa la diseña tu plataforma o tu CDN, tu catálogo se presenta al agente con nombres y descripciones que eligió otro. Revisa qué herramientas quedan expuestas y desactiva las que no quieras delegar, como el checkout o los datos de cuenta.

Prepara la atribución antes de que llegue el volumen. Si un agente arma el carrito, ¿cómo vas a saber que la venta vino de ahí? En su comunicado de octubre, Rezolve Ai mostró un recibo que identifica al agente que hizo el pedido, un recordatorio de que la atribución del canal agéntico es un problema abierto y una ventaja para quien lo resuelva primero.

Conclusión

WebMCP dejó de ser una demo de navegador y ya corre en tiendas reales, pero sigue siendo un preview con soporte acotado a navegadores Chromium y al cliente de escritorio de ChatGPT. Para un founder de e-commerce, el movimiento sensato no es esperar a que el estándar madure, sino asegurarse de que su catálogo, sus precios y su carrito sean legibles por máquinas cuando eso ocurra. El control del comerciante, en este caso, se está diseñando ahora.

Fuentes

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días