Amazon bloquea a Muse de Meta en sus compras y pone a prueba quién controla al agente de IA

Amazon empezó a bloquear la noche del 20 de septiembre de 2026 el acceso del nuevo agente de IA personal Muse, de Meta, a las compras en su sitio web, convirtiendo una disputa de integración discreta en la prueba más clara hasta la fecha de quién controla el momento en que un asistente de IA se interpone entre un cliente y un comerciante. Los compradores que envían a Muse a Amazon.com ahora ven una ventana emergente que les dice que «continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed.»

Lectura relacionada: Muse de Meta es un agente de IA personal que quiere tus contraseñas y tus compras · AWS creció un 39% mientras el flujo de caja libre de Amazon caía a -42.400 millones.

El bloqueo lo informó primero GeekWire y lo confirmó The Verge. Amazon dice que pidió a Meta que mantuviera voluntariamente a Amazon fuera de la experiencia de compras de Muse, Meta se negó y el comerciante bloqueó entonces al agente. Meta no ha respondido públicamente al bloqueo. TechPastWeek cubrió el lanzamiento de Muse a principios de septiembre, cuando Meta presentó al asistente como un agente de propósito general capaz de comprar, reservar y actuar en la web en nombre de un usuario.

La disputa es pequeña en superficie y enorme en implicaciones. Ambas compañías están entre las más grandes del mundo, son socias de negocio en otras áreas y ahora discrepan sobre una pregunta básica: cuando un agente de IA actúa para una persona dentro de la tienda de otro, ¿qué reglas se aplican?

Las tres objeciones de Amazon

Las quejas de Amazon, en el orden en que las planteó, tienen que ver con la divulgación, la identidad y las credenciales. La compañía dice que Meta no le hizo saber por adelantado que Muse accedería a la tienda de Amazon y que no autorizó el acceso. Dice que Muse no se identifica como agente de IA mientras navega, algo que Amazon describe como un tercero no declarado moviéndose por cuentas de clientes. Y dice que Muse parece capturar y almacenar credenciales de clientes y extraer datos de la cuenta, incluido el historial de pedidos cuando un usuario se lo indica.

«We think it's fairly straightforward that third-party applications that offer to make purchases on behalf of customers from other businesses should operate openly and respect service provider decisions about whether or not to participate», dijo un portavoz de Amazon en un comunicado. «Agentic third-party applications such as Muse have the same obligations, and we've requested that Meta remove Amazon from the experience.»

Las reglas internas de Amazon para agentes dicen lo mismo. Sus Términos para Agentes exigen que los agentes automatizados se identifiquen en las solicitudes, les prohíben acceder al contenido de Amazon cuando la compañía les ha dicho que no lo hagan y les impiden ocultar la automatización imitando a un humano. La propia función agéntica de Amazon, Buy for Me, obtiene artículos de sitios de marcas externas, y Amazon dice que se identifica y permite a las marcas excluirse.

La respuesta de Meta es anterior al bloqueo. En el lanzamiento de Muse, la compañía dijo que el asistente «has no visibility into people's passwords or payment methods», y que cualquier credencial que comparta un usuario va a un almacenamiento seguro para que Muse pueda usarla sin verla, incluidas las contraseñas escritas directamente en el navegador. Eso responde a una pregunta de diseño sobre lo que Muse puede leer. No responde a la pregunta de divulgación de Amazon sobre si el comerciante sabía que el agente estaba allí.

Por qué Amazon usa sus condiciones y no una ley contra el hackeo

La redacción de la ventana emergente de Amazon no es casual. Cita el propio acuerdo del cliente y no una ley, y se remonta a una sentencia judicial de siete semanas antes.

En noviembre de 2025, Amazon demandó a Perplexity AI, alegando que el agente del navegador Comet de la compañía infringía la Ley de Fraude y Abuso Informático y la Ley Integral de Acceso y Fraude Informático de California. Amazon ganó una orden preliminar en marzo de 2026. El 4 de agosto de 2026, el Noveno Circuito del Tribunal de Apelaciones anuló esa orden y devolvió el caso, sosteniendo que Perplexity no había usado una herramienta para acceder a los ordenadores de Amazon en el sentido de las leyes: la parte que accedía era el usuario, que obraba a través del agente.

La nota al pie 5 de esa decisión dejó una puerta abierta. Decía que el resultado no menoscababa «Amazon's ability to regulate access to Amazon.com via private terms of service for its users.» Contra Meta, un oponente mucho mayor, Amazon cruzó esa puerta con una ventana emergente y una cláusula en lugar de una demanda.

El detalle técnico que conecta ambos casos es la identificación. La decisión de Perplexity de no enviar una cadena de agente de usuario, una señal que habría advertido a Amazon de que un usuario había activado un agente de IA, fue central en la disputa anterior. La segunda queja de Amazon sobre Muse es la misma objeción reformulada: el agente no dice lo que es mientras navega. Dos compañías, dos agentes y diez meses de diferencia produjeron el mismo agravio.

Esa coherencia importa para saber cómo podría generalizarse la política. Si la postura de Amazon se mantiene, cada comerciante podrá decidir qué agentes pueden entrar en su tienda, en los términos que fije, sin importar lo que quiera el comprador. Es una cantidad notable de poder sobre el mercado emergente del comercio agéntico, y es el resultado hacia el que Amazon trabaja desde que empezó a recortar nombres e imágenes de productos de los correos de confirmación en julio para limitar lo que los servicios de IA externos pueden extraer.

La batalla mayor por las compras agénticas

El bloqueo de Muse es una escaramuza en una contienda más amplia por quién intermedia las compras en línea. Los comerciantes quieren que los clientes lleguen en sus propios términos, con sus propias recomendaciones y sus propios datos. Los asistentes de IA quieren representar al usuario en todas las tiendas, comparar precios y completar compras sin que el usuario visite cada sitio. Ambos modelos pueden funcionar, y no pueden ser ciertos a la vez.

El planteamiento de Amazon es que protege la experiencia del cliente. Sostiene que un agente se salta la personalización integrada en su tienda, de modo que los compradores pueden ver productos que ignoran su historial y perderse recomendaciones. También advierte de que un agente no declarado que maneja datos sensibles sin conocimiento del comerciante plantea dudas sobre cómo se tratan esos datos.

El planteamiento de Meta es que un agente que actúa para un usuario es el usuario. Esa lectura se acerca a lo que concluyó el Noveno Circuito sobre Perplexity, y es la razón por la que Amazon no presentó otra reclamación por hackeo. Si el agente es el usuario, entonces el acuerdo relevante es el que el usuario ya aceptó, que es precisamente el documento que Amazon cita ahora.

La pregunta sin resolver es qué debería significar «identificarse» en la práctica. Nada de lo que Amazon ha publicado describe cómo distingue la sesión de un agente de la de un humano, y el tráfico de agentes no declarado no se anuncia dentro de las analíticas. Una regla que exija a los agentes declararse es razonable en apariencia, y también es una regla que solo la plataforma puede hacer cumplir, lo que le da a la plataforma la última palabra sobre quién puede comprar.

Una plantilla que otros comerciantes pueden copiar

El mecanismo que usó Amazon es portátil. Sus Condiciones de Uso se aplican a todos los clientes, sus Términos para Agentes ya fijan expectativas para las herramientas automatizadas y el Noveno Circuito dejó explícitamente disponible la vía de las condiciones de servicio privadas. Cualquier gran comerciante podría publicar condiciones similares y bloquear a los agentes que no se declaren, sin acudir a los tribunales. Esa perspectiva es lo que convierte el bloqueo de Muse en algo más que una disputa entre dos compañías: ofrece una plantilla para controlar el tráfico de agentes en el punto de entrada.

También presiona a los asistentes. Si identificarse es el precio del acceso, los creadores de agentes se enfrentan a una elección entre cumplir y perder el acceso a grandes tiendas. Algunos cumplirán, porque un agente de compras que no puede llegar a Amazon es un producto más débil. Otros podrían argumentar que un requisito de autoidentificación es una forma de frenar a los agentes mientras el comerciante construye el suyo. El desenlace determinará con qué rapidez se normalizan las compras con IA, y en los términos de quién.

Qué observar

Tres cosas mostrarán cómo se desarrolla esto. Primero, si Meta modifica Muse para que se identifique, lo que pondría a prueba si la objeción de Amazon es en realidad sobre la divulgación o sobre el control. Segundo, si otros grandes comerciantes adoptan el mismo enfoque de condiciones de servicio, lo que convertiría un bloqueo en una norma del sector. Tercero, si se pide a los reguladores o a los tribunales que decidan la cuestión directamente, porque un mosaico de reglas de plataforma es exactamente el tipo de fragmentación que invita a una prueba judicial.

Amazon dice que está en conversaciones directas con Meta y se negó a decir si considera acciones legales. Meta no ha dicho nada desde el bloqueo. Por ahora el enfrentamiento se resuelve con una ventana emergente, un desenlace más silencioso que un tribunal pero más amplio: establece, al menos en la práctica, que un comerciante puede decidir qué agentes de IA tienen permitido cruzar sus puertas.

Portada: las esferas de Amazon en la sede de Amazon en Seattle. Foto de SounderBruce, vía Wikimedia Commons, CC BY-SA 4.0, recortada a 16:9.