El Día en Que Internet Rechazó a Sus Propios Asistentes
Lo que empezó como un fallo técnico aislado —su agente de IA travando al intentar reservar un vuelo o comprar algo en línea— ha evolucionado rápidamente en un movimiento sistémico. En las últimas semanas, sitios web de comercio, bancos, buscadores y publicaciones han estado bloqueando sistemáticamente agentes autónomos de acceder a sus servicios. Y lo más impactante: esto ya no es accidental.
Qué Cambió Desde el 15 de Septiembre
Todo cambió el 15 de septiembre, cuando Cloudflare —que maneja tráfico de una fracción significativa de internet— implementó un conjunto nuevo de patrones más estrictos para clasificar el tráfico automatizado. El resultado inmediato: decenas de sitios web, sin que sus dueños lo pidieran, comenzaron a rechazar agentes de IA como si fueran bots maliciosos. Walmart, por ejemplo, es socio de Meta Muse, pero probó bloqueos accidentales que impidieron incluso que usuarios reales realizaran compras, según reclamaciones de Kevin Wang en X.
Pero el cambio de Cloudflare fue solo el catalizador. La decisión deliberada de empresas como Amazon, Charles Schwab y JPMorgan Chase de bloquear agentes de terceros es el verdadero cambio de paradigma. Amazon declaró explícitamente que el Meta Muse no se identificó como agente de IA mientras navegaba en su tienda y que la empresa no autorizó esta integración. Los usuarios que intentaban comprar con Muse recibieron un aviso: "el acceso no autorizado viola los Términos de Uso".
Yahoo News citó datos de Datanyze que muestran que 20 de los 100 sitios web más grandes de EE.UU. están bloqueando agentes de IA. La proporción es aún mayor entre sitios más pequeños, donde las configuraciones de seguridad predeterminadas son aún más agresivas. Google Search ya ha respondido a preguntas sobre el tema con un bloqueo directo para agentes de búsqueda.
Bancos: La Línea Que No Será Cruzada
La respuesta más firme ha llegado del sector financiero. El 16 de octubre, el CEO de Charles Schwab, Rick Wurster, le dijo a Bloomberg Television que su corretora está bloqueando activamente agentes de IA no autorizados que intentan mover dinero de los clientes. "No queremos que alguien simplemente le dé su contraseña a Muse y le permita actuar en nombre del cliente. No podemos controlarlo, el cliente no puede controlarlo, algo puede salir mal y ¿quién es el responsable?", dijo Wurster.
JPMorgan Chase, cuyo CEO Jamie Dimon advirtió sobre "agentes renegados" durante la llamada de resultados, adoptó la misma postura. Digital Trends analizó que esta es probablemente la decisión más acertada que los bancos han tomado respecto a la IA: permitir que un chatbot gestione transferencias financieras sin supervisión humana introduce cuestiones de responsabilidad que ninguna empresa está preparada para responder.
Schwab no está cerrando las puertas a la IA por completo. En cambio, la empresa está implementando Model Context Protocol (MCP) servers —servidores que permiten que modelos de IA externos accedan a información permitida, como saldos de cuentas y búsqueda de mercado, pero que no pueden mover dinero.
Quién Está Bloqueando (Y Por Qué)
El mapa de bloqueos es variado. Cada empresa tiene una estrategia diferente:
Amazon: Bloqueo deliberado y total. La empresa le pidió a Meta que eliminara Amazon de la experiencia de compras de Muse y bloqueó cualquier agente no autorizado. La razón: seguridad de cuentas, prevención de fraude y la ausencia de un protocolo de autenticación que identifique claramente al agente como tal.
Yelp: Política de acceso pago. La empresa declaró explícitamente que no permite tráfico no humano, a menos que el agente haya adquirido acceso mediante su programa de licenciamiento de datos. Yelp ha transformado el bloqueo en modelo de negocio: el acceso a agentes es un producto que venden.
eBay: Bloqueo parcial con riesgo de suspensión de cuenta. La empresa restringe agentes no autorizados y acciones como scraping automatizado y entrenamiento de modelos. Dos usuarios reportaron que eBay suspendió sus cuentas por usar agentes de IA.
United Airlines: Bloqueo en reservas de vuelo. La empresa no respondió a TechCrunch sobre si está bloqueando agentes personales específicos, pero usuarios reportan que las reservas hechas por agentes son rechazadas.
Delta Airlines: Política de bloqueo con evaluación continua. Al igual que United, Delta rechaza reservas de agentes personales de IA.
Walmart: Bloqueo accidental. A pesar de su declaración de socio con Meta Muse, el sitio de Walmart bloqueó agentes debido a configuraciones de seguridad predeterminadas. La empresa le dijo a TechCrunch que los bloqueos no fueron intencionales.
Pizza Hut, Adidas, Zillow: Todos listados por TechCrunch como teniendo agentes bloqueados, aunque algunos aún no han emitido declaraciones formales.
La Paradoja de Seguridad
La ironía es que muchos de estos bloqueos ocurren sin que el dueño del sitio tome ninguna acción deliberada. Cloudflare aplica políticas de seguridad predeterminadas que, sin ninguna configuración adicional, comienzan a rechazar tráfico que parece ser de un agente de IA. Los sitios más pequeños, que no tienen equipo de seguridad dedicado, terminan bloqueando todo —incluyendo agentes que están haciendo exactamente lo que sus usuarios piden, de buena fe.
Esto plantea una pregunta sobre el equilibrio entre seguridad e innovación: si internet se cierra a los agentes de IA en nombre de la protección, ¿quién paga el precio? Los usuarios que quieren usar asistentes inteligentes para tareas cotidianas se frustran. Empresas que invierten en agentes de IA ven sus productos volverse inutilizables en plataformas esenciales. Y los sitios que bloquean, muchas veces sin darse cuenta, pierden la oportunidad de convertirse en parte del ecosistema de agentes.
El Protocolo de Agentes Personales
En respuesta a la fragmentación, Meta, Amazon y otras empresas anunciaron el "Personal Agent Protocol" —un estándar abierto para comunicación agente a agente, especialmente enfocado en comercio en línea. La idea es sencilla: el agente se identifica, el sitio responde si acepta agentes, y si acepta, bajo qué términos.
La propuesta es inspiradora. En la práctica, aún no hay adhesión generalizada. El protocolo fue anunciado el 6 de octubre, y la mayoría de los sitios grandes ya han tomado su posición —generalmente "no".
Qué Significa Esto Para el Futuro de la IA Personal
La crisis de los agentes bloqueados revela una tensión fundamental: los agentes de IA prometen libertad, pero operan en una web que fue construida para rechazar la automatización. La internet tal como existe fue diseñada para separar humanos de máquinas —CAPTCHAs, filtros de bot, Términos de Servicio. Los agentes de IA son, por definición, máquinas que actúan como humanos.
El futuro probablemente pertenezca a agentes que usen APIs oficiales e integraciones declaradas, no a aquellos que navegan por la web como scrapers disimulados. Pero ese futuro aún está distante. Mientras tanto, internet está volviéndose un lugar cada vez más hostil para los agentes de IA —y una lección sobre cuánto la web sigue siendo, fundamentalmente, humana.
Fuentes: TechCrunch, Bloomberg, New York Times
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
