Agentes de IA: Yelp, Delta y bancos les cierran la web

Agentes de IA: la web empieza a cerrarles la puerta

Los asistentes que prometen comprar, reservar y gestionar cuentas por ti están chocando con un muro que ninguna mejora de modelo resuelve. Yelp exige una licencia de datos, Delta Air Lines bloquea reservas automatizadas y JPMorgan Chase y Charles Schwab niegan el acceso a cuentas. Usuarios de Muse, de Meta; Grok, de xAI; Dots, de OpenAI; e Instinct reportaron que sus agentes ya no completan tareas en sitios donde antes funcionaban.

Para quien construye sobre agentes, esto cambia el cálculo: la utilidad de tu producto no depende solo de tu modelo, sino de permisos que terceros pueden revocar sin avisarte.

¿Qué servicios están bloqueando a los agentes de IA y por qué?

Yelp dijo a TechCrunch que solo permite agentes que paguen su programa de licencias de datos. Delta Air Lines impide que estos sistemas reserven boletos en nombre de sus clientes. JPMorgan Chase y Charles Schwab confirmaron que bloquean a los agentes cuando intentan entrar en cuentas, y ambas entidades justificaron la medida por seguridad.

Hay una segunda capa menos visible. Usuarios aseguran que páginas como Cars.com y Amtrak dejaron de funcionar con sus agentes sin que esas empresas anunciaran una prohibición formal. La lectura razonable: parte de las restricciones opera en silencio, cuando el sistema automatizado choca con controles de acceso en lugar de con una política escrita.

Por qué los bancos son el frente más duro

El caso financiero es el más instructivo, porque ahí se mezclan el riesgo y el negocio. Según Digital Trends, el CEO de Charles Schwab, Rick Wurster, dijo a Bloomberg que la firma bloquea agentes no autorizados, incluido Muse, cuando intentan mover dinero de clientes. Su argumento central es la responsabilidad: nadie tiene todavía claro quién responde si algo sale mal. Wurster dijo al medio que recibe un reporte semanal de esos bloqueos, que ocurren entre diez y veinte veces por semana con los principales agentes.

Jamie Dimon, CEO de JPMorgan, planteó algo parecido en la llamada de resultados: no van a dejar que un agente externo entre en la compañía porque el riesgo para los clientes y para el banco es demasiado alto, según American Banker.

Pero Schwab no cierra la puerta del todo. Según Digital Trends, planea conexiones seguras mediante servidores MCP (Model Context Protocol) para que el modelo que elija el cliente consulte información permitida —por ejemplo, saldos— sin mover dinero. Además empuja su propio asistente, Charley, anunciado el 30 de septiembre, que al principio solo podrá ejecutar acciones acotadas, como cambiar una dirección o designar un contacto de confianza, reportó American Banker.

Ahí está el punto de negocio. American Banker publicó que Schwab reportó cerca de US$3.480 millones en ingresos netos por intereses en un trimestre, buena parte generados sobre unos US$493.000 millones depositados en cuentas de barrido de efectivo. Como resumió Tim Welsh, fundador de Nexus Strategies, al mismo medio: un agente externo trabaja para el cliente, mientras que Charley trabaja para Schwab. El bloqueo no es solo seguridad: también protege ese negocio.

Amazon vs. Perplexity: ¿quién actúa en nombre del usuario?

Amazon prohibió el acceso al agente de compras de Perplexity y la demandó. Sostuvo que había pedido repetidamente que dejara de permitir compras automatizadas en su sitio y que los servicios externos que compran por cuenta ajena deben operar de forma abierta y respetar la decisión de cada proveedor. Perplexity respondió que su agente es una extensión del usuario y que lo que realmente molesta a Amazon es que un agente no mira sus anuncios.

El conflicto pasó por los tribunales. En marzo de 2026, un juez federal ordenó a Perplexity detener las compras de su agente en Amazon; el caso llegó después a un tribunal de apelaciones, que emitió una resolución el 4 de agosto de 2026, y Amazon presentó una demanda enmendada. El litigio sigue abierto.

El razonamiento jurídico es lo que más importa a un founder. Según Reuters, el Noveno Circuito concluyó que era poco probable que Amazon prosperara en su reclamo bajo la ley estadounidense de fraude y abuso informático, porque quien accede a los servidores es el usuario que instruye al agente, no la empresa de IA. Reuters señaló que es la primera decisión de un tribunal federal de apelaciones sobre si los agentes que actúan por cuenta de usuarios pueden acceder legalmente a plataformas online.

Aun así, el fallo no es un cheque en blanco: resolvía una medida cautelar y no definió todos los reclamos. Como analizó The Next Web, lo que está en juego es el control del recorrido de compra y los ingresos publicitarios que dependen de él, y en China las plataformas ya van más lejos, con agentes que reemplazan la barra de búsqueda.

La barrera invisible: antibots y Cloudflare

Ni la ausencia de prohibición expresa te garantiza poder operar. Chris Canal, CEO del evaluador de seguridad de IA EquiStamp, explicó a The Verge que los sistemas antibots disparan las mismas salvaguardas aunque el agente no intente cometer ninguna infracción: están hechos para frenar estafas e intrusiones, y un agente cae en el mismo saco.

Canal advirtió además un efecto secundario que afecta a cualquiera con un sitio web: más verificaciones para todos, incluidas las personas, hasta el punto de una compra cotidiana de supermercado interrumpida por varios pasos para demostrar que eres humano.

Cloudflare entró en la discusión en 2025 con una opción de bloqueo de rastreadores de IA con un clic y luego empezó a bloquear rastreadores que extraen contenido simultáneamente para indexación y entrenamiento. Sus medidas apuntan a proteger la infraestructura frente a la avalancha de bots, pero endurecen el terreno para cualquier automatización.

El resultado es un acceso desigual. Meta se asoció con minoristas como Walmart, Gap, Sephora y Best Buy para que Muse compre en sus sitios, y Shopify abrió su red de tiendas a agentes de IA. A la vez, usuarios reportaron en Reddit que Google bloqueó cuentas que usaban Muse por «actividad sospechosa» y que no lograron cerrar compras en Walmart pese a la alianza con Meta.

¿Qué significa esto para tu startup?

Si tu producto depende de que un agente opere en sitios de terceros, tu capa de ejecución es una dependencia que no controlas. Eso obliga a diseñar distinto desde el día uno.

• Asume que el permiso se puede revocar. Un agente que entra con las credenciales del usuario y automatización de navegador es exactamente lo que Schwab declaró que no va a tolerar. Si ese es tu único camino, tu producto tiene un techo regulatorio y técnico.
• Prioriza rutas oficiales sobre fuerza bruta. Servidores MCP, APIs públicas, programas de licencia de datos como el de Yelp y acuerdos comerciales son hoy la vía más estable. Meta eligió aliarse con retailers en lugar de pelear con cada uno.
• Mide el éxito por dominio. Si no instrumentas en qué sitios falla tu agente, vas a enterarte por un usuario enojado. Un tablero simple de tasa de finalización por destino te da el aviso temprano que los bloqueos silenciosos no dan.
• Diseña el fallback humano. Si el agente no puede completar el último paso, el producto debe entregar el control con todo listo para que el usuario solo confirme. La comodidad se pierde justo en el paso que más querías automatizar, así que el traspaso tiene que ser impecable.
• Trata la verificación antibot como requisito, no como error. Cuentas bloqueadas por «actividad sospechosa» o checkouts interrumpidos pueden ser antibot, no un bug. Ten un canal de soporte y, cuando aplique, un camino de identificación de agente para los sitios que ya lo ofrecen.

Un mercado que se está partiendo en dos

La disputa no es técnica, es de reparto de valor. Las compañías de IA quieren que sus agentes sean tratados como extensiones del usuario; los proveedores quieren decidir quién accede a sus servicios y en qué condiciones. Los acuerdos comerciales, las reglas de cada sitio, los litigios y las defensas antibots están dibujando un acceso desigual: algunos asistentes operan bien en servicios asociados y no tienen ninguna garantía en el resto de la web.

Para un founder, la conclusión práctica es incómoda pero útil: no construyas como si la web fuera un campo abierto. Construye asumiendo puertas, y diseña tu producto para que siga siendo valioso incluso cuando una de ellas se cierre. Quien primero entienda que el acceso es un activo negociable —y no un derecho— tendrá una ventaja difícil de copiar.

Fuentes

• DiarioBitcoin: Los agentes de IA chocan con las puertas cerradas de la web (fuente original)
• The Verge: Websites are closing their doors to AI agents
• Digital Trends: US banks want to block AI agents from moving your money
• American Banker: Schwab blocks unauthorized AI agents, points clients to Charley
• Reuters vía Yahoo Finance: Amazon loses US court ban on Perplexity's AI shopping tools
• The Next Web: Court lets Perplexity's AI agent shop on Amazon