Un agente de IA puede llenar un carrito de compras en cuestión de segundos. Luego se topa con un CAPTCHA y la tarea se detiene. Eso fue exactamente lo que le pasó al Muse de Meta en Walmart, uno de los socios del minorista, que afirmó que las verificaciones no estaban pensadas para frenar al asistente. Amazon ha adoptado una postura más dura y bloqueó deliberadamente la herramienta para hacer compras en su sitio, según TechCrunch.

¿Por qué algunos sitios web bloquean a los agentes de compra de IA?

Los agentes personales de IA como Muse están diseñados para navegar por sitios web, llenar carritos y reservar viajes en lugar de limitarse a entregar al usuario una lista de recomendaciones. Pero el permiso del usuario no significa que un sitio web haya aceptado trabajar con el agente. Algunas barreras son intencionales. Otras provienen de sistemas de seguridad que no pueden distinguir de forma confiable a un agente legítimo de tráfico automatizado no deseado. En cualquier caso, el usuario puede terminar haciendo la tarea manualmente.

El dinero eleva lo que está en juego

¿Es seguro entregarle a un agente de IA mis credenciales de acceso?

Las preocupaciones de seguridad se agudizan cuando hay pagos de por medio. En la llamada de resultados de octubre de JPMorgan Chase, el director financiero Jeremy Barnum dijo que algunos agentes dependen de credenciales compartidas y de la extracción de datos de pantalla (screen scraping) para mover fondos, y calificó esos métodos como "no seguros". El banco los bloquea cuando puede. Barnum advirtió que los clientes que entreguen sus credenciales podrían ser responsables si un agente realiza una acción que no querían. Un pedido de supermercado mal hecho es un fastidio. Una transferencia bancaria no autorizada es un problema mucho mayor.

Amazon también tiene un conflicto con Perplexity por su navegador con IA Comet. Amazon sostiene que el agente viola sus reglas de acceso y pone en riesgo los datos de los clientes. Perplexity afirma que los usuarios lo han autorizado a actuar. Un tribunal federal de apelaciones anuló en agosto de 2026 una medida cautelar preliminar contra Perplexity, pero la disputa de fondo sigue sin resolverse. Amazon ofrece su propia función Buy for Me, que puede comprar productos en sitios web de otras marcas.

Los motivos comerciales también juegan un papel. El acuerdo de usuario de eBay prohíbe los agentes de compra no autorizados, salvo que la empresa otorgue permiso. Delta le dijo a TechCrunch que no tiene ninguna integración que permita a agentes de terceros reservar vuelos en su sitio web. La aerolínea no confirmó si bloquea deliberadamente agentes específicos.

No todos los bloqueos son deliberados

La experiencia de Walmart muestra que un agente bloqueado no siempre es resultado de una prohibición. Las solicitudes de verificación humana pueden interrumpir las sesiones de compra automatizadas. Zillow ha reconocido que sus defensas contra el scraping a veces detectan agentes que, en principio, sí permite. Desde la perspectiva del usuario, ambas situaciones se ven igual: un asistente que no puede terminar el trabajo.

¿Ayuda una VPN a un agente de IA a superar los bloqueos de los sitios web?

La explicación de Google sobre una frustración conocida ayuda a ilustrar el funcionamiento. Las redes VPN compartidas pueden activar desafíos de reCAPTCHA cuando su tráfico se parece a la actividad automatizada. Los agentes de IA pueden топar con controles similares simplemente al navegar por un sitio, incluso cuando siguen las instrucciones de un usuario. Activar una VPN tampoco anulará las restricciones de un sitio al acceso automatizado.

Los proveedores de infraestructura están desarrollando controles más precisos. Cloudflare, que antes presentó herramientas contra los rastreadores de IA, ahora permite a los propietarios de sitios web distinguir entre rastreadores de búsqueda, bots de entrenamiento de IA y agentes que actúan en nombre de los usuarios. Desde el 15 de septiembre, los nuevos dominios que usan Cloudflare vienen configurados por defecto para permitir los rastreadores de búsqueda y bloquear los bots de entrenamiento de IA y los agentes en páginas que muestran anuncios. Los propietarios pueden ajustar esas reglas como parte de su optimización para búsquedas con IA, así que un sitio que bloquea bots de entrenamiento no necesariamente rechaza a un asistente que intenta comprar algo.

Algunas plataformas adoptan un enfoque más estructurado. Las herramientas de pago de Shopify permiten que los agentes de navegador compatibles actualicen los datos de pago y envíen pedidos una vez que el comprador confirma. El control vuelve al comprador en cualquier paso que requiera autenticación.

Questo articolo è stato scritto con l'assistenza dell'IA.
News Factory APP - notizie agentiche per potenziare il tuo SEO e AEO.