Los agentes de IA enfrentan un nuevo obstáculo: que los sitios web los dejen entrar

Los agentes personales de IA —Muse de Meta, Dots de ChatGPT y otros— prometen encargarse de tareas como reservar vuelos, hacer reservaciones en restaurantes y pedir víveres sin que el usuario tenga que hacer el trabajo técnico. Pero los consumidores se topan cada vez más con sitios web que bloquean al agente antes de que pueda completar la tarea. Amazon comenzó recientemente a bloquear a Muse en su sitio minorista, impidiendo que el agente navegue o complete compras en su catálogo.

El problema va mucho más allá de Amazon y Muse: usuarios en redes sociales reportan que sus agentes chocan con bloqueos similares, algunos intencionales y otros como efecto secundario de las defensas antibots tradicionales pensadas para detener el spam y el abuso. Varias quejas apuntan a que Muse no logra completar compras en el sitio de Walmart —un patrón que también reportó NBC— aunque Walmart en realidad tiene una alianza con Muse, anunciada en la conferencia de desarrolladores Connect de Meta en septiembre. Un vocero de Walmart dijo que los bloqueos no son intencionales: cuando un botón de verificación humana, pensado para comprobar que un visitante no es un bot, interrumpe el flujo del agente, la verificación puede fallar y expulsarlo.

Para abordar la confusión, socios de la industria —entre ellos Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon— han comenzado a trabajar en un estándar abierto sobre cómo los agentes de IA se comunican con las empresas, con el objetivo de separar a los agentes legítimos que actúan en nombre de un usuario de los actores maliciosos, específicamente para el comercio entre agentes.

Otras empresas son más cautelosas. Delta dijo que actualmente no tiene una alianza que permita a un agente externo reservar sus vuelos, y señaló que cualquier acceso futuro tendría que equilibrar la nueva tecnología con la seguridad y la experiencia del cliente. United remitió a sus Términos de Uso, que prohíben a herramientas automatizadas acceder a su sitio sin permiso. Yelp no permite tráfico no humano a menos que el agente haya pagado por acceso mediante su programa de licenciamiento de datos, y eBay restringe a los agentes no autorizados y el scraping, aunque permite algunas compras hechas por agentes. Adidas, Zillow y Pizza Hut no comentaron sobre quejas similares; algunos usuarios reportaron suspensiones de cuentas en eBay por el uso de agentes, y uno dijo que Instinct, de Google, fue expulsado a mitad de una tarea mientras organizaba su bandeja de Gmail.

Cloudflare, que protege a los sitios de tráfico no deseado de bots y opera un mercado donde los bots de IA pagan por los datos a los que acceden, es sospechosa para algunos de estar interrumpiendo el tráfico de Muse tras un cambio del 15 de septiembre en su configuración predeterminada de rastreadores que permite a los sitios bloquear agentes de IA en páginas con publicidad; la empresa dijo que no tenía datos específicos que compartir sobre el patrón. Meta ha argumentado que formar alianzas directas con marcas e impulsar nuevos estándares, en lugar de dejar que el mosaico de bloqueos se resuelva solo, es el mejor camino: “Rechazar a un agente personal significa rechazar al cliente detrás de él”, dijo la empresa en su anuncio. “Preferimos trabajar con las empresas para resolver las preocupaciones de fondo antes que verlas perder a ese cliente”.

Por qué importa

El patrón sugiere que los sistemas actuales de verificación de bots, creados para detener el spam, podrían no encajar con una web centrada en agentes, con la apuesta de Meta por alianzas de marca y un nuevo estándar agente-a-empresa como una posible solución.