Los principales sitios web restringen el acceso de los agentes de IA autónomos a cuentas, la compra de productos y la reserva de viajes. Así limitan las tareas cotidianas que empresas como OpenAI, Meta, Google, xAI e Instinct aseguran que pueden realizar sus programas.
En las últimas semanas, usuarios de Muse, de Meta; Grok, de xAI; Dots, de OpenAI, y el agente de Instinct han informado de fallos en servicios muy conocidos, según un informe publicado por The Verge el 17 de octubre de 2026. Algunas restricciones han sido confirmadas por las empresas que operan los sitios web, mientras que otras se basan únicamente en informes de usuarios.
Para los usuarios, el resultado es sencillo: un agente puede investigar una compra o preparar una transacción, pero aun así no puede iniciar sesión, completar el pago ni terminar una reserva. Esos pasos podrían requerir, en cambio, interacción humana directa con el sitio web.
Bancos, aerolíneas y plataformas de reseñas imponen límites
JPMorgan Chase y Charles Schwab confirmaron que impiden que los agentes de IA accedan a las cuentas de sus clientes por motivos de seguridad, según informó The Verge. Delta Air Lines, por su parte, bloquea de forma similar a los agentes que intentan reservar billetes para los usuarios.
Yelp aplica un modelo diferente. Según un informe de TechCrunch citado por The Verge, la empresa solo permite el acceso de agentes a través de su programa de licencias de datos de pago. Así, el acceso se convierte en un acuerdo comercial y deja de ser una capacidad disponible para cualquier agente que actúe mediante una cuenta de usuario normal.
Los usuarios también han señalado que Cars.com y Amtrak, que antes funcionaban con sus agentes, ya no son accesibles. Esos informes no demuestran que ninguna de las dos empresas haya introducido deliberadamente un bloqueo específico para agentes.
Las restricciones ponen de manifiesto un conflicto básico en el diseño de los agentes. Los proveedores de IA presentan estos sistemas como representantes que actúan siguiendo las indicaciones del usuario, pero los operadores de los sitios web pueden considerar las sesiones automatizadas como bots sujetos a normas de acceso, controles antifraude y políticas comerciales sobre datos.
Amazon desafía a los agentes que compran en nombre de los clientes
Amazon se ha convertido en un campo de batalla central. La empresa afirmó que el Muse de Meta incumple sus políticas de sitio web por su «acceso continuado», mientras que los informes indican que Grok, el agente de Instinct y Dots, de OpenAI, tampoco pueden utilizar Amazon.
Elon Musk, propietario de xAI, respondió que «debería crear un competidor de Amazon».
Amazon ya había prohibido la función de compra con agentes de Perplexity y había demandado a la startup. Según la postura de Amazon recogida por The Verge, la compañía había «solicitado repetidamente» a Perplexity que dejara de usar agentes para comprar en la plataforma. Amazon sostuvo que los terceros que compran en nombre de los clientes deberían identificarse y respetar la decisión del proveedor del servicio sobre si quiere participar.
Perplexity replicó que Amazon pretendía preservar la visión humana de su publicidad. Describió su agente como una extensión del cliente y acusó a Amazon de oponerse a la capacidad de los usuarios para delegar tareas.
Un juez ordenó a Perplexity que detuviera la actividad de compra con agentes, pero un tribunal de apelación anuló esa resolución en agosto. Posteriormente, Amazon presentó una demanda enmendada. El informe disponible no indica el año de la decisión de agosto.
Meta promueve las alianzas en lugar del acceso sin restricciones
Meta ha sostenido que rechazar a un agente personal equivale, en la práctica, a rechazar al cliente que lo dirige. En una publicación que The Verge describe como aparecida a principios de este mes, la empresa afirmó que preferiría trabajar con las compañías para resolver sus inquietudes.
Ese enfoque ya está dando lugar a integraciones autorizadas. Meta tiene acuerdos con Walmart, Gap, Sephora, Best Buy y otros minoristas que permiten a Muse comprar en sus sitios web. Shopify también ha abierto su red de tiendas a los agentes de IA.
El acceso autorizado no elimina necesariamente los problemas operativos. Publicaciones de usuarios no verificadas describen fallos en el pago en Walmart, pese a su alianza con Meta. Otros informes en Reddit afirman que Google ha bloqueado algunas cuentas que usan Muse tras detectar «actividad sospechosa». Se trata de informes de usuarios, no de comunicaciones confirmadas por las empresas.
OpenAI y Google no habían respondido a las solicitudes de comentarios de The Verge en el momento de la publicación. Instinct declinó hacer declaraciones.
Las defensas antibots no siempre pueden distinguir a los agentes del abuso
Algunos bloqueos podrían deberse a sistemas de seguridad ya existentes, y no a una política dirigida específicamente a los agentes de IA de consumo. Los controles antibots suelen evaluar la navegación automatizada, las acciones repetidas y el comportamiento inusual de las cuentas, es decir, los mismos patrones que puede generar un agente autónomo al ejecutar instrucciones legítimas.
Chris Canal, director ejecutivo de EquiStamp, evaluadora de seguridad de IA, declaró a The Verge que las salvaguardas diseñadas para frenar estafas y ataques informáticos también detectan a los agentes de IA. Prevé que los usuarios se encuentren con más verificaciones que les pidan demostrar que son humanos antes de completar compras rutinarias.
Los proveedores de infraestructura también están dando a los operadores de sitios web más control sobre el acceso automatizado. Cloudflare introdujo en 2025 una opción de un solo clic para bloquear rastreadores de IA y, después, empezó a bloquear los rastreadores que recopilan contenido de sitios web tanto para la indexación de búsquedas como para el entrenamiento de IA.
Los controles de rastreadores y las restricciones a los agentes transaccionales no son lo mismo: los primeros se refieren a la recopilación automatizada de contenido, mientras que los segundos pueden impedir que un programa actúe dentro de flujos de compra, viaje o gestión financiera. Aun así, ambos muestran que el acceso de los agentes depende de las normas y defensas de cada servicio externo.
Para los consumidores, el límite práctico es que un agente de IA no puede garantizar que una tarea se complete solo porque pueda navegar por un sitio web. Las gestiones bancarias, de viaje y de compra pueden detenerse en la autenticación, en la verificación antibots o en el pago, lo que obliga al usuario a intervenir. Canal afirmó que restricciones más amplias también podrían reducir el valor percibido de los productos de agentes de empresas como OpenAI y Anthropic, al disminuir el número de tareas útiles que pueden completar.
