Amazon bloquea al agente Muse de Meta: la web aún no sabe distinguir un agente autorizado de un bot

Por El Ecosistema Startup · 18 de octubre de 2026.

Amazon ha bloqueado a Muse, el agente de IA de Meta, cuando intentaba completar una compra en su tienda. Ahora muestra un aviso a quien lo intente: según la compañía, el acceso continuado de un agente de IA no autorizado viola sus condiciones de uso. El caso lo publicó GeekWire y lo recogió Yahoo Finance.

La cifra que explica la dureza de la reacción: según el artículo, Amazon ingresó más de 68.000 millones de dólares en publicidad el año pasado. Ese negocio depende de que una persona navegue la página y vea los listados patrocinados. Un agente que compra sin mirar anuncios deja ese dinero sin cobrar.

Según Amazon, antes del bloqueo pidió a Meta que excluyera su sitio del alcance de Muse. Su argumento es que las apps de terceros que compran en nombre del cliente deberían operar de forma abierta y respetar la decisión de cada vendedor. Lo compara con las apps de reparto y las agencias de viajes online, que trabajan con acuerdo de los comercios. Meta replica que Muse no ve las contraseñas ni los métodos de pago del usuario. Según el reporte de GeekWire, el agente corre en una máquina virtual dedicada en la nube de Meta, usa tarjetas de un solo uso generadas con Link by Stripe y tiene un sistema de monitoreo, Sentinel, que controla qué acciones puede hacer en internet.

Las dos empresas son socias. Según Yahoo Finance, los productos de Amazon se pueden comprar dentro de Facebook e Instagram desde 2023, y en abril Meta cerró un acuerdo para ejecutar cargas de IA en la nube de Amazon.

El bloqueo no es solo de Amazon. Según el reporte original de MaisTecnologia, varias aerolíneas bloquean agentes externos en la búsqueda y reserva de vuelos. Bancos como JPMorgan Chase, Bank of America y Citigroup restringen el acceso de bots a las cuentas de clientes, con argumentos oficiales de seguridad y prevención del fraude. Según el artículo, Amazon ya había tomado acciones legales contra Perplexity por su navegador Comet y había apuntado a agentes de compras de Google y OpenAI.

El problema técnico agrava el económico. Según el reporte original, no existe un estándar universal que confirme que un agente actúa con permiso del usuario. Servicios como Cloudflare, que filtran una parte enorme del tráfico web, no distinguen bien entre un agente legítimo y un bot malicioso. El resultado son CAPTCHAs, sesiones cortadas y pagos interrumpidos. Cloudflare Radar midió que los bots fueron el 60,6% de las solicitudes a contenido HTML en los siete días previos al 10 de agosto de 2026, frente al 39,4% de tráfico humano (dato citado por Search Engine Journal).

La industria empieza a responder. Según Search Engine Journal, el 4 de agosto Cloudflare presentó Cloudflare Wallets, para que los agentes mantengan fondos y paguen por lo que consumen, y cloudflare.pay, un identificador opcional que indica al comercio qué cuenta representa el agente. La identidad se apoya en Web Bot Auth (registro de identidad con un par de claves) y los pagos en el protocolo x402, que ahora está bajo la Linux Foundation con Visa, Mastercard, American Express, Google, Shopify y Stripe entre sus miembros.

Hay además una pelea de costes. Según The Verge, OpenAI presentó Dots, un agente que opera desde su propio ordenador en la nube, pero lo restringió a planes Pro de 100 dólares al mes. Muse, en cambio, viene incluido con una cuenta de Meta, incluso en una capa gratuita. Meta puede subsidiarlo porque su negocio principal no es vender cómputo.

Nuestra lectura: este choque confirma que el cuello de botella de la IA agéntica ya no es la capacidad, sino la confianza. Un agente puede comparar, decidir y pagar, pero la web se diseñó para humanos que miran anuncios, y cada plataforma defiende su modelo de ingresos con la herramienta que tiene: los términos de uso y el bloqueo. Que Amazon lo haga contra una socia indica que no es una cuestión de rivalidad puntual, sino estructural.

El argumento de Amazon tiene una parte razonable: nadie debería poder operar en su tienda sin acuerdo. Pero hay una trampa. Si cada sitio decide cerrar la puerta por defecto, el usuario pierde la posibilidad de delegar tareas tediosas en un asistente propio. La analogía con las agencias de viajes es útil, pero la diferencia es que aquí el agente actúa por cuenta del cliente, no como intermediario comercial. Esa distinción jurídica seguirá disputándose.

En general, esto encaja con un patrón que vemos en la gobernanza de agentes: la pregunta de diseño ya no es qué puede hacer el agente, sino quién responde de lo que hace y quién lo audita. Los registros de acciones, las credenciales limitadas y la identidad verificable no son burocracia: son la infraestructura que permitirá abrir las puertas con garantías. Los estándares como Web Bot Auth y x402 apuntan en esa dirección, aunque su adopción sigue siendo un proyecto en marcha.

Quién gana y quién pierde a corto plazo: ganan las plataformas con inventario propio y las empresas que vendan identidad y trazabilidad de agentes; pierden los agentes de uso general, que dependerán de acuerdos bilaterales. Para el consumidor, el resultado inmediato es más fricción: el agente investiga y prepara, pero la persona hace el login y el pago.

A largo plazo, el optimismo sigue siendo razonable. Si se resuelve la identidad y el cobro entre máquinas, los agentes podrán gestionar gran parte de la carga administrativa cotidiana, y eso libera tiempo humano. Pero llegar ahí exige que los negocios web pasen de bloquear a negociar, y que alguien defina reglas claras antes de que el conflicto se judicialice caso por caso.