Amazon detectó 185.712 sesiones de un agente y le cerró la puerta
Comet, el navegador de Perplexity que compra por el usuario, corrió al menos 185.712 sesiones en Amazon.com hasta el 15 de junio, según la demanda que la compañía presentó contra la startup. Su equipo de ingeniería de tráfico acumuló más de 1.280 horas lidiando con ese tráfico automatizado. Esa cifra es el mejor resumen de lo que está pasando: los agentes de IA llegaron a los sitios que prometían reemplazar, y una parte de esos sitios decidió cerrarles la puerta.
La resistencia ya no es teórica. Delta impide que los agentes reserven pasajes, mientras que JPMorgan Chase y Charles Schwab confirmaron bloqueos al acceso automatizado a cuentas por razones de seguridad, según reportó The Verge. Para un founder que construye sobre agentes, esto no es una anécdota: es el techo de su producto fijado por un tercero que no le debe nada.
El caso Amazon vs. Perplexity: qué decidió la Justicia y qué quedó abierto
Amazon demandó a Perplexity en noviembre de 2025 con un argumento técnico: según la empresa, Comet accedía a su tienda sin identificarse como agente automatizado y se hacía pasar por Chrome. En marzo, un tribunal federal de California le dio la razón con una orden preliminar.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasEse escenario se dio vuelta. El Noveno Circuito anuló la orden el 4 de agosto y rechazó una reconsideración el 10 de septiembre, al concluir que quien accedía a los servidores de Amazon era el usuario, no la compañía de IA. Bajo la ley federal anti-hacking, un agente que ejecuta instrucciones de una persona con permiso para usar el sitio no es automáticamente un intruso.
Amazon no se quedó ahí: cambió de terreno. En lugar de discutir si hubo hackeo, apeló a sus Condiciones de Uso, que desde el 30 de mayo de 2025 incluyen una cláusula que exige a los agentes identificarse en el user-agent con el formato Agent/[nombre]. Con ese marco, bloqueó a Muse, el asistente de Meta, y le mostró a sus usuarios un aviso de que un «agente de IA no autorizado» violaba las condiciones del servicio.
La respuesta de Meta fue directa: Muse «no tiene visibilidad sobre las contraseñas ni los métodos de pago», y todo lo que el usuario comparte va a un almacenamiento seguro. Lo llamativo es que las dos compañías son socias: los productos de Amazon se pueden comprar dentro de Facebook e Instagram desde 2023, y Meta firmó en abril un acuerdo multimillonario para correr cargas de IA agéntica en la nube de Amazon.
¿Por qué un sitio bloquea a un agente de IA?
Las razones se mezclan, y no todas son una decisión deliberada contra los agentes.
- Seguridad y fraude. Los sistemas anti-bot existen desde antes de los agentes. Como explicó Chris Canal, CEO de EquiStamp, al The Verge: «esos agentes de IA activan esas mismas protecciones». Por eso una página funciona cuando navega una persona y pide verificación cuando la visita un asistente.
- Publicidad y control del embudo. Amazon generó más de US$68.000 millones en ingresos publicitarios el año pasado, según consignó GeekWire. Si el agente elige el producto y entrega la transacción lista, la plataforma pierde la vitrina, las recomendaciones patrocinadas y su capacidad de influir en la decisión. Amazon amplió además su archivo
robots.txtpara bloquear 47 bots de IA distintos, según reportó Yahoo Finance. - Contenido y remuneración. No todo robot quiere comprar: algunos indexan para búsqueda, otros entrenan modelos. Yelp, por ejemplo, permite que los agentes participen de su programa pago de licenciamiento de datos, según The Verge.
Un detalle clave para no sacar conclusiones apresuradas: una falla aislada no prueba que una empresa haya prohibido los agentes. Puede ser simplemente el sistema anti-bot funcionando como siempre.
Cloudflare: cobrar en lugar de bloquear
Cloudflare está construyendo la infraestructura para quien prefiere monetizar el acceso en vez de negarlo. El 4 de agosto anunció Cloudflare Wallets y los identificadores cloudflare.pay, que permiten a un agente identificarse ante un comercio y pagar por lo que consume. La compañía lanzó pay per crawl el 1 de julio de 2025 y abrió la lista de espera de su Monetization Gateway el 1 de julio de 2026 para extender el cobro a cualquier recurso, según Search Engine Journal.
El dato que empuja esta estrategia es contundente: Cloudflare Radar midió que los bots representaron el 60,6% de las solicitudes de contenido HTML en los siete días previos al 10 de agosto, frente al 39,4% humano. Y desde el 15 de septiembre, las configuraciones por defecto de Cloudflare bloquean a los rastreadores de «uso mixto» —los que mezclan búsqueda, uso agéntico y entrenamiento— en las páginas que alojan publicidad, según TechCrunch.
La consecuencia práctica es una separación de permisos que antes no existía: un sitio puede aceptar aparecer en búsqueda, cobrar por acceso de agentes y bloquear el entrenamiento de modelos, todo al mismo tiempo.
¿Quiénes sí abren la puerta a los agentes?
El contraste está en el otro extremo del mercado. Meta busca convertir a Muse en un canal de ventas y lo integra con comercios como Walmart, Sephora y Best Buy. El lanzamiento fue el 8 de septiembre y en una semana la app se convirtió en la número uno de descargas gratuitas en la App Store de Estados Unidos, por delante de ChatGPT, según reportó The Next Web.
Ese doble estándar es la clave del negocio: el mismo sitio puede rechazar a un agente no declarado y aceptar a otro con un acuerdo comercial firmado. Amazon no está en contra de los agentes en abstracto —puso Alexa en su barra de búsqueda en mayo y tiene su propia función Buy for Me—, pero quiere decidir cuáles operan y en qué términos.
¿Qué significa esto para tu startup?
Si tu producto es un agente que opera en sitios de terceros, o si vendes un servicio que depende de esa automatización, estas son las decisiones que conviene tomar ahora:
- Diseña para la degradación, no para el camino ideal. Antes de prometer que tu agente «cierra la compra», mide en cuántos dominios logra completar la transacción. Prueba con detección de bots activa y reporta la tasa de éxito real por plataforma: es mejor un producto que dice dónde funciona que uno que falla en silencio frente al cliente.
- Declara tu agente antes de que te detecten. Identificarte en el user-agent y registrar tu identidad deja de ser un gesto de buena voluntad y pasa a ser la condición para acceder. Un agente anónimo queda del lado del tráfico sospechoso.
- Negocia con las plataformas críticas antes de escalar. Si tres sitios concentran el 80% de las transacciones de tus usuarios, esas son tus dependencias reales. Un acuerdo de acceso o licenciamiento anticipado es más barato que rediseñar el producto cuando el bloqueo llegue.
- Revisa tu modelo de negocio si vivía de la atención. Cualquier negocio construido sobre que el usuario vea una vitrina, una recomendación o un anuncio pierde valor si la compra la cierra un agente que nunca abrió la página.
Conclusión
La autorización del usuario ya no alcanza. El hecho de que alguien te pida actuar en su nombre no obliga al sitio a aceptarte, y eso convierte a cada plataforma en un portero con reglas propias. El fallo del Noveno Circuito le dio aire a los agentes, pero Amazon respondió moviendo la discusión del hackeo a los contratos, y ahí la ley está del lado de quien define sus términos de servicio.
Para un founder, la conclusión es estratégica antes que legal: el alcance de tu agente es el resultado de las condiciones que negocies con cada plataforma, no de la calidad de tu modelo. Construir suponiendo acceso libre a la web es construir sobre terreno que ya se está cerrando.
Fuentes
- Exame — Por que os sites estão fechando as portas para agentes de IA (fuente original)
- The Next Web — Amazon blocks Meta’s Muse and accuses Perplexity of misleading a court
- eWeek — Perplexity Keeps Its AI Shopping Agent on Amazon: What Happens Next?
- Yahoo Finance — Amazon Blocks Meta’s Muse Agent From Shopping
- Search Engine Journal — Cloudflare Gives AI Agents Wallets That Pay For What They Access
- TechCrunch — Cloudflare’s new policy pushes AI companies to pay for publishers’ content
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
