Muse: un tercio de las webs bloquea al agente de IA de Meta

Amazon, Delta y Yelp ya bloquean a los agentes de IA

Cerca de un tercio de las principales webs de comercio electronico, aerolineas, agencias de viaje, hoteles y reservas de Estados Unidos bloquea el acceso a Muse, el agente de IA de Meta, segun las pruebas que hizo el banco de inversion Jefferies y que recogio Yahoo Finance. Otro tercio lo limita o lo desafia, y solo el tercio restante se deja navegar sin friccion. Para cualquier founder que venda online o que este construyendo sobre agentes, ese dato marca un cambio de epoca: el cuello de botella ya no es la calidad del modelo, sino el permiso de entrada.

El fenomeno no es exclusivo de Meta. Usuarios de Grok (xAI), Dots (OpenAI) e Instinct reportaron en las ultimas semanas bloqueos que les impiden completar tareas en sitios que antes funcionaban, segun The Verge. Yelp confirmo a TechCrunch que solo permite agentes que pagan su programa de licencias de datos. Delta Air Lines impide que reserven vuelos en nombre de los usuarios, y JPMorgan Chase y Charles Schwab bloquearon el acceso a cuentas por motivos de seguridad. Tambien hay reportes de usuarios sobre Cars.com y Amtrak, lo que sugiere que otras empresas estan cerrando la puerta sin anunciarlo.

¿Por que una web decide cerrarle la puerta a un agente?

Las razones que se repiten son tres, y ninguna es tecnica:

• Dinero publicitario. Perplexity sostuvo que Amazon no quiere agentes recorriendo su plataforma porque pierde ojos humanos frente a sus anuncios. Para el retailer, esa capa es una de sus lineas de negocio de mayor crecimiento, segun The Next Web.
• Licencias de datos. El contenido de un sitio tiene precio. Yelp lo convirtio en un modelo explicito: si el agente no paga por sus datos, no entra.
• Seguridad y fraude. Los bancos fueron los primeros en cerrar. Un agente que introduce credenciales y pulsa botones es, para un sistema antifraude, indistinguible de un ataque.

Hay un cuarto motivo menos confesable: cuando el agente elige por el usuario, el comercio pierde el control del recorrido de compra, la recomendacion y el espacio patrocinado. Es exactamente ahi donde vive el margen.

El precedente legal que todavia se esta escribiendo

El caso que ordena la discusion es Amazon contra Perplexity. La pelea arranco cuando Amazon acuso al agente Comet de comprar en nombre de los usuarios pese a sus bloqueos y a un requerimiento de cese, y llevo el asunto a los tribunales bajo la Computer Fraud and Abuse Act, una ley de los años ochenta pensada para intrusiones informaticas de otro tipo.

En marzo, la jueza Maxine Chesney considero que Amazon probablemente probaria una violacion de esa ley y emitio una orden para sacar a Comet del sitio. El Noveno Circuito la revoco: como el agente actua solo cuando el usuario se lo pide, "es el usuario quien accede a las computadoras de Amazon", escribio el juez Milan Smith, segun MediaPost. El mismo tribunal rechazo despues la peticion de Amazon de revisar el caso, y la compania ya presento una demanda enmendada.

El razonamiento es la verdadera noticia. Si un agente que ejecuta instrucciones del usuario es legalmente el usuario, las plataformas pierden su herramienta mas afilada para mantener afuera a los agentes de terceros. El fallo no resuelve todas las reclamaciones ni habilita cualquier acceso: importara como se identifica el agente, que datos toca y si el usuario dio su consentimiento.

Cloudflare y el muro invisible del anti-bot

Incluso las webs que no prohiben agentes les ponen piedras. Cloudflare lanzo en 2025 un bloqueo de un clic para rastreadores de IA y despues empezo a bloquear los que raspan contenido para indexacion de busqueda y entrenamiento a la vez. Segun TechCrunch, un cambio en los valores por defecto de sus rastreadores el 15 de septiembre movio a sitios que antes bloqueaban bots de IA por seguridad a bloquear agentes en cualquier pagina con anuncios.

El efecto aparece en los datos: los agentes y bots estan recibiendo aproximadamente el doble de respuestas HTTP 403 "Forbidden" que en verano, segun cifras de Cloudflare citadas por a16z y recogidas por Blockonomi. El problema de fondo es que el sistema no distingue un agente que trabaja para ti de un scraper que te ataca. "Estos agentes de IA activan las mismas salvaguardas", dice Chris Canal, CEO del evaluador de seguridad de IA EquiStamp. Y advierte que, a medida que mas sitios desplieguen pantallas para confirmar que eres humano, la web se volvera mas molesta de usar.

Para un negocio pequeño eso es una trampa: heredas defensas disenadas para ataques masivos y pagas el costo en conversiones perdidas.

La confianza del usuario: el muro que ningun acuerdo rompe

Aunque las webs abrieran sus puertas manana, la adopcion seguiria teniendo techo. Mas de uno de cada tres estadounidenses compro algo basandose en una recomendacion de IA en el ultimo año, segun una investigacion de a16z difundida por Blockonomi. Pero solo alrededor del 25% se sentiria comodo dejando que la IA compre articulos de consumo, y un 42% no confiaria en que lo haga en su nombre. La brecha es la clave del negocio: el 44% dice que la IA le ayuda a encontrar mejor relacion calidad-precio y un 34% pagaria mas por un producto si la IA se lo señala, pero casi la mitad no suelta la tarjeta.

Los comercios tienen razones extra para frenar. Segun datos del National Retail Federation citados por Blockonomi, las tasas de devoluciones y el costo total de las devoluciones se han duplicado y triplicado, respectivamente, desde 2019. Mas compras automaticas con errores y mas disputas es un escenario que asusta a cualquiera que venda.

El estandar abierto que busca separar bots buenos de bots malos

La respuesta de la industria es un protocolo. Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon empezaron a trabajar en un estandar abierto para que los agentes se comuniquen con las empresas y se pueda distinguir a los que actuan en nombre del usuario de los maliciosos, segun TechCrunch. Meta lo resumio asi en su anuncio: "Rechazar a un agente personal significa rechazar al cliente que esta detras".

Mientras el estandar avanza, Meta eligio el camino de los acuerdos: conectores oficiales con Walmart, Gap, Sephora y Best Buy, a los que Jefferies suma Wayfair y Dick's Sporting Goods. Shopify tambien abrio su red de tiendas a agentes.

¿Que significa esto para tu startup?

1. Define hoy tu politica de agentes, aunque todavia no te parezca urgente. Si no decides, decidira tu WAF. Escribe tu politica de acceso automatizado, publica un allowlist de user-agents y evalua sumarte al estandar abierto cuando este disponible. Un bloqueo silencioso no deja rastro en tu dashboard: simplemente te resta ventas.

2. Prueba tu checkout con un agente, no solo con un humano. Las pantallas de verificacion humana son el punto exacto donde se rompen las compras asistidas: si la verificacion se interrumpe, el agente queda afuera. Automatiza una prueba de extremo a extremo y mide cuantas veces aparece un desafio anti-bot en el flujo de pago.

3. Si construyes agentes, no dependas de un solo canal. Meta resolvio el problema con conectores firmados y un protocolo comun. Un producto que solo funciona si el sitio de enfrente coopera es un producto con riesgo de plataforma, y hoy ese riesgo se materializa semanalmente.

4. Prepara tu analitica para sesiones sin humano. Cuando el agente investiga y la persona compra despues, la atribucion se rompe. Segun datos de Similarweb citados por a16z, la mayoria de las sesiones de compra con IA se quedan en la mitad del embudo, entre el descubrimiento y el pago. Si no modelas esa parte del recorrido, vas a apagar campañas que si funcionan.

5. Revisa tus terminos de uso antes que tu tecnologia. eBay explico a TechCrunch que su politica no prohibe todos los agentes de compra, sino las acciones no autorizadas como el scraping y el entrenamiento de modelos. La redaccion de tus terminos es tu primera linea de defensa juridica, y hoy nadie la esta mirando.

Conclusion

La web se esta partiendo en dos: sitios que negocian con agentes y sitios que se atrincheran detras de muros anti-bot. Ninguna de las dos estrategias es gratis. Los que bloquean pierden al cliente que esta detras del agente; los que abren pierden control sobre el recorrido de compra y parte del negocio publicitario que lo sostiene. En el medio queda un problema que todavia nadie resolvio: si el agente actua por el usuario, quien responde cuando algo sale mal.

Para una startup, la conclusion practica es que la distribucion ya no se decide solo por producto y precio. Se decide tambien por permisos, protocolos y reputacion frente a los sistemas que custodian la puerta. Ese trabajo es aburrido, no aparece en el pitch deck, y es el que va a definir quien puede vender en la web agéntica.

Fuentes

• The Verge: Websites are closing their doors to AI agents (fuente original)
• TechCrunch: The next hurdle for AI agents - getting websites to let them in
• Yahoo Finance: Meta's Muse AI agent blocked by one-third of websites tested, Jefferies says
• Blockonomi: AI Shopping Agents Face Trust Barriers as Retailers Block Bots
• MediaPost via Yahoo: Appeals Court Again Rejects Amazon Bid To Block Perplexity
• The Next Web: Court lets Perplexity's AI agent shop on Amazon