The RealReal cerró la puerta a los agentes de IA que acaparan su inventario. La minorista de consignación de lujo de segunda mano endureció su sistema anti-bots después de que The Verge demostrara que un agente podía reservar el mismo artículo una y otra vez durante horas, dejando a compradores humanos sin acceso.
Para cualquier startup con inventario limitado —marketplaces, ticketing, reservas, drops de producto— la lección es directa: un solo agente mal configurado puede convertir tu sistema de reserva de carrito en un arma contra tus propios clientes.
¿Qué cambió The RealReal en su defensa anti-bots?
El mecanismo de la web es simple: cuando un usuario pone un artículo en el carrito, ese artículo queda «en espera» y no está disponible para nadie más durante 20 minutos. Con Muse, el agente de compras de Meta, el equipo de The Verge pudo instruir al agente para que volviera a añadir el mismo listado al carrito apenas expiraba la reserva. El resultado: el producto quedaba bloqueado para el resto de compradores durante horas o más.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasEl CTO de la compañía, Luke Friang, confirmó por correo que la empresa ya había atendido el caso señalado. Según Friang, la nueva configuración de defensa anti-bots hace «mucho más difícil» que todos los agentes inicien sesión, añadan artículos al carrito y completen el pago. Los agentes todavía pueden mostrar listados de The RealReal y dirigir a los usuarios de Muse a las páginas de producto, y la empresa dijo que seguirá reforzando las protecciones a medida que evolucione el comercio con IA.
Ese último detalle es el más relevante para un founder: la solución no distingue entre agentes buenos y malos. Bloquea el checkout automatizado en bloque, incluso cuando el agente actúa para un cliente legítimo que solo quiere comprar un bolso.
¿Por qué un agente puede bloquear una tienda durante horas?
La asimetría es el corazón del problema. Un humano indeciso se cansa: nadie pasa horas añadiendo y quitando el mismo abrigo de diseñador del carrito. Un agente no se cansa, no se aburre y no tiene costo de oportunidad.
Los sistemas de reserva de carrito se diseñaron asumiendo esa impaciencia humana. Cuando el actor del otro lado no la tiene, el mecanismo deja de proteger al comprador y se convierte en una herramienta de acaparamiento. Y lo que antes requería contratar a un asistente personal para hacer el trabajo repetitivo, ahora está al alcance de millones de consumidores que apenas están aprendiendo a usarlo.
Amazon ya había cerrado la puerta antes
Amazon fue el primero en moverse. Bloqueó a Muse de su catálogo y, según el análisis de Yahoo Finance sobre el caso, justificó la decisión en que Meta no le avisó de la actividad del agente, que el agente no se identifica correctamente y que captura credenciales de usuario. Meta respondió que Muse «no tiene visibilidad» sobre contraseñas ni métodos de pago, y que las credenciales van a almacenamiento seguro.
El bloqueo no fue improvisado. Según ese mismo reporte, Amazon amplió su archivo robots.txt para bloquear 47 bots de IA distintos. Antes había demandado a Perplexity en noviembre de 2025 por su navegador Comet; la jueza Maxine Chesney concedió una orden preliminar en marzo de 2026 y el Noveno Circuito la anuló en agosto de 2026, al considerar que quien «accede» es el usuario, no la empresa. Perdida esa batalla legal, Amazon movió la pelea al terreno técnico: el derecho a rechazar el servicio al agente.
¿Qué tan extendido está el bloqueo?
TechCrunch reportó que las quejas de usuarios por agentes rechazados se acumulan. Yelp, eBay, Zillow, Pizza Hut, Adidas y varias aerolíneas aparecen en la lista. Yelp exige que los agentes paguen por licenciar sus datos para operar en su plataforma; eBay dice que no prohíbe a todos los agentes de compra, pero sí restringe los no autorizados, el scraping automatizado y el entrenamiento de modelos.
El caso de Walmart muestra la otra cara. La empresa está asociada a Muse desde el anuncio en el evento Connect de Meta, pero sus clientes reportaron fallos porque el botón de verificación humana interrumpe al agente y este queda fuera. No era intencional, según la compañía: es el síntoma de que la tecnología que usamos para verificar humanos no encaja con una web donde el que navega es un agente.
Detrás de escena, Cloudflare cambió sus valores por defecto de rastreo el 15 de septiembre, lo que permitió a los sitios bloquear el entrenamiento con IA y, en páginas con anuncios, también a los agentes. Mientras tanto, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon trabajan en un estándar abierto para que los agentes se comuniquen con los negocios y se pueda separar el bot bueno del malo.
¿Los consumidores quieren que un agente les compre?
Los datos son ambiguos. Según la investigación de a16z difundida por Blockonomi, más de uno de cada tres estadounidenses compró algo basándose en una recomendación de IA en el último año, y el 44% dice que la IA le ayuda a encontrar mejor relación precio-valor. Pero el 42% no confiaría en que la IA haga compras por su cuenta, y solo el 25% se sentiría cómodo dejando que un agente compre bienes de consumo, excluyendo los de lujo.
Del lado del negocio, la National Retail Federation reporta que las tasas de devolución se duplicaron y el costo total de las devoluciones se triplicó desde 2019. Un agente que compra sin dudar puede multiplicar pedidos equivocados y disputas. Los datos de Cloudflare citados en ese mismo análisis muestran que las respuestas HTTP 403 «Forbidden» que afectan a agentes y bots casi se duplicaron desde el verano.
¿Qué significa esto para tu startup?
Si vendes online, tu sistema anti-bots dejó de ser un tema de infraestructura y pasó a ser parte de la experiencia de cliente. The RealReal resolvió el acaparamiento dificultando el checkout a todos los agentes, incluidos los de clientes reales. Es una solución rápida, pero también es una decisión de producto con costo comercial.
Tres frentes para revisar esta semana:
- Audita tus reglas de reserva de carrito. ¿Cuánto dura la retención de un artículo? ¿Puede el mismo usuario o dispositivo renovarla indefinidamente? ¿Qué pasa con sesiones concurrentes? Un límite de renovaciones por identidad resuelve el 80% del problema sin bloquear a nadie.
- Instrumenta el tráfico de agentes antes de decidir. Separa en tus logs el tráfico automatizado del humano, mide cuánto de tu inventario escaso se retiene sin conversión y define rate limits por identidad, no solo por IP.
- Define tu postura comercial, no solo la técnica. Si tu negocio vive del descubrimiento y la publicidad, bloquear agentes puede costarte al cliente que está detrás de ellos. Si vives del inventario escaso —tickets, drops, unidades únicas— abrir sin control te lo vacía. La respuesta correcta depende de cuál de las dos cosas eres.
Y una advertencia de calendario: el estándar abierto para agentes de comercio todavía se está escribiendo. Las startups que lleguen con una política clara y un canal de contacto para agentes legítimos van a negociar mejor que las que reaccionen cuando su inventario ya esté bloqueado.
Conclusión
The RealReal no prohibió a los agentes de IA: les quitó la capacidad de comprar. Es una distinción importante, porque marca el patrón que probablemente sigan otros retailers: dejar que el agente descubra y recomiende, pero reservarse el checkout como territorio propio.
Para un founder, la pregunta ya no es si los agentes van a llegar a su producto, sino quién controla la última milla de la transacción. Quien tenga esa respuesta antes de que el problema aparezca en sus métricas, tiene ventaja.
Fuentes
- The RealReal won’t let AI agents hog designer clothing – The Verge
- Amazon Blocks Meta’s Muse Agent From Shopping – Yahoo Finance
- The next hurdle for AI agents: getting websites to let them in – TechCrunch
- AI Shopping Agents Face Trust Barriers as Retailers Block Bots – Blockonomi
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
