Amazon veta al agente de Meta y adelanta la pregunta clave de la próxima década: ¿quién autoriza a la IA?

Por Gulte · 26 de septiembre de 2026.

Meta presentó este mes Muse, un asistente que la propia compañía prefiere llamar "agente personal de IA" y no simplemente chatbot. La diferencia no es cosmética: según Meta, Muse puede navegar por la web, rellenar formularios, enviar correos, reservar viajes y hacer compras, y sigue trabajando en una tarea aunque el usuario haya cerrado la aplicación. Es el salto de "pregúntale y decide tú" a "dile qué quieres y decide él los pasos".

Ese salto ya ha chocado con la realidad comercial. El 20 de septiembre, Amazon bloqueó el acceso de Muse a Amazon.com alegando que Meta no había pedido permiso para que el agente comprara en su plataforma. Amazon defendió que cualquier aplicación de terceros que compre en nombre de un cliente debe operar de forma transparente y respetar las condiciones del comercio cuyo servicio utiliza.

El propio equipo de seguridad de Meta reconoce, además, un riesgo específico al conectar el correo electrónico: una bandeja de entrada acumula contraseñas de un solo uso, enlaces de restablecimiento de contraseña y enlaces de acceso directo a otras cuentas, es decir, es el mecanismo de recuperación de casi cualquier servicio online de una persona. Muse filtra esos mensajes para que el agente no pueda usarlos para suplantar al usuario en otros sitios, según explica la propia Meta.

El caso indio ilustra hasta dónde puede llegar esto si se traslada a los pagos. NPCI (National Payments Corporation of India, el organismo que opera UPI, el sistema de pagos instantáneos que ya mueve buena parte de las transacciones digitales del país) trabajaba en un marco de "pagos agénticos": un Protocolo de Agente Unificado que permitiría a una IA ejecutar compras pequeñas y rutinarias sin que el usuario aprobara cada transacción, con verificación de identidad, límites de gasto y reglas de delegación de fondos, según reportó Reuters. NPCI ha puesto ese protocolo en pausa mientras resuelve cuestiones regulatorias y de seguridad, según Business Standard. India cuenta además con la ley DPDP (Digital Personal Data Protection Act, su marco de protección de datos personales) centrada en consentimiento, minimización y trazabilidad, pero pensada para datos, no para decidir quién responde cuando un agente se excede en lo que se le autorizó a hacer.

Nuestra lectura es que el veto de Amazon no es una simple riña entre dos tecnológicas: es la primera escaramuza visible de una disputa que llevamos meses viendo perfilarse en la industria de la IA agéntica. La partida no se gana necesariamente con el modelo más capaz, sino con quien controla la "fontanería" por la que ese modelo tiene que pasar para actuar: el checkout, la identidad, el acceso a la cuenta. Amazon tiene un argumento legítimo de seguridad y cumplimiento de condiciones de uso, pero también un interés muy directo en no dejar que un agente de un competidor se interponga entre el comercio y el cliente, capturando esa relación. Ambas cosas son ciertas a la vez, y conviene no reducir el episodio a una sola de ellas.

La segunda lectura tiene que ver con la seguridad, y aquí el diseño de Muse es revelador por lo que confiesa sin querer: la mitigación de filtrar contraseñas de un solo uso y enlaces de recuperación es sensata, pero es un parche de una empresa, no un estándar de la industria. Cada compañía que lance un agente con acceso al correo tendrá que resolver el mismo problema por su cuenta, con su propio criterio, hasta que exista una norma compartida sobre qué tipo de acceso implica qué tipo de riesgo. Ahí es donde la propuesta del artículo original tiene sentido: no toda "autorización" debería ser binaria; leer, recomendar, enviar, comprar y transferir dinero son cinco niveles de riesgo distintos y deberían exigir cinco niveles distintos de confirmación y registro.

El tercer punto, y el que conecta con algo que venimos repitiendo en Zendoric, es que la gobernanza de la IA agéntica se está construyendo por la vía de la incidencia, no por la vía del diseño anticipado: un bloqueo de Amazon aquí, una pausa regulatoria de NPCI allá. Es un patrón que ya vimos con la regulación californiana sobre chatbots y menores: regular el comportamiento y la cadena de autorización, no la capacidad técnica en abstracto. Funciona, pero deja huecos mientras tanto, y esos huecos —quién autorizó qué, hasta dónde, y quién responde si el agente se equivoca o es manipulado por una web maliciosa— son exactamente los que hoy no tiene respuesta ni en India ni en ningún otro mercado.

A corto plazo, esa fricción es real y va a frenar la adopción de agentes con permisos amplios: ni los comercios ni los reguladores van a ceder el control del dinero y de la identidad digital sin garantías verificables, y hacen bien en resistirse. Pero si se resuelve —con capas de permiso graduales, límites de gasto, auditoría y responsabilidad clara—, delegar en una IA las tareas administrativas de la vida diaria (pagar recibos, reservar billetes, gestionar trámites) es precisamente el tipo de fricción que desaparece en la sociedad de abundancia hacia la que apunta esta tecnología: menos tiempo humano gastado en burocracia doméstica, más tiempo libre para lo que realmente importa. El agente que compra por ti no es el problema de fondo; el problema es que todavía nadie ha escrito las reglas de quién le da permiso.