Cada vez se diseñan más agentes de IA para navegar por sitios web, llenar carritos de compra y reservar viajes en nombre de un usuario. Sin embargo, su utilidad depende de que cada sitio web permita el acceso automatizado. En algunos casos, las empresas bloquean deliberadamente estas herramientas; en otros, los sistemas de seguridad confunden a los asistentes legítimos con bots no deseados.
Muse, de Meta, se ha encontrado con verificaciones de identidad humana mientras compraba en Walmart, uno de los socios minoristas del asistente. Walmart dijo que esas verificaciones no pretendían bloquear al asistente. Amazon, en cambio, ha bloqueado deliberadamente a agentes de compras rivales para impedirles usar su sitio, según TechCrunch.
Las preocupaciones son especialmente graves cuando hay transacciones financieras de por medio. Durante la llamada sobre resultados de JPMorgan Chase de octubre, el director financiero Jeremy Barnum dijo que algunos agentes dependen de credenciales de acceso compartidas y de la extracción de datos de pantalla para transferir fondos, y calificó esos métodos de inseguros. El banco los bloquea cuando es posible, y Barnum advirtió que los clientes que proporcionen sus credenciales podrían ser responsables si un agente realiza una acción no deseada.
Amazon también está disputando el acceso del navegador de IA Comet, de Perplexity. Amazon sostiene que el agente infringe sus normas de acceso y podría poner en riesgo los datos de los clientes, mientras que Perplexity afirma que los usuarios le han autorizado a actuar en su nombre. Un tribunal federal de apelaciones anuló en agosto de 2026 una medida cautelar preliminar contra Perplexity, pero la disputa más amplia no se ha resuelto. Amazon también opera su propia función Buy for Me, que puede comprar productos en los sitios web de otras marcas.
Las políticas comerciales son otro factor. El acuerdo de usuario de eBay prohíbe los agentes de compra no autorizados, a menos que la empresa conceda permiso. Delta declaró a TechCrunch que no cuenta con una integración para que agentes de terceros reserven vuelos a través de su sitio web, aunque no confirmó si bloquea intencionadamente a agentes específicos.
No todos los fallos indican una prohibición deliberada. Las solicitudes de verificación de Walmart pueden interrumpir las sesiones de compra automatizadas, mientras que Zillow ha reconocido que sus defensas contra la extracción de datos a veces identifican a agentes a los que, en otras circunstancias, permite el acceso. Desde la perspectiva del usuario, ambas situaciones pueden parecer un asistente que simplemente no puede completar una tarea.
Estas verificaciones funcionan de forma similar a los desafíos que pueden afectar a las personas que navegan a través de redes VPN compartidas. Google afirma que esas redes pueden activar reCAPTCHA cuando su tráfico se parece a una actividad automatizada, y los agentes de IA pueden enfrentarse a verificaciones comparables mientras siguen las instrucciones de un usuario. Usar una VPN no elude automáticamente las restricciones de un sitio web.
Cloudflare ha introducido controles que permiten a los propietarios de sitios web distinguir entre rastreadores de búsqueda, bots de entrenamiento de IA y agentes que actúan en nombre de los usuarios. Desde el 15 de septiembre, los nuevos dominios que utilizan Cloudflare han quedado configurados por defecto para permitir los rastreadores de búsqueda, al tiempo que bloquean los bots de entrenamiento de IA y los agentes en las páginas que muestran anuncios. Los propietarios de los sitios pueden cambiar esa configuración, por lo que bloquear los bots de entrenamiento no significa necesariamente rechazar a los asistentes de compras.
Otras empresas están optando por integraciones más limitadas. Las herramientas de pago de Shopify permiten que los agentes de navegador compatibles actualicen los datos del proceso de pago y envíen pedidos después de que el comprador lo confirme, al tiempo que devuelven el control al comprador para los pasos de autenticación que requieren su participación.
Fuentes: Engadget.