Para que un agente de IA (una inteligencia artificial que realiza tareas en línea en nombre de un usuario) busque y reserve vuelos, reserve mesa en un restaurante o haga pedidos de comestibles, el sitio web correspondiente debe permitirle el acceso. Según el artículo, Amazon empezó recientemente a bloquear a Muse, de Meta, para impedir que buscara o comprara productos en su sitio minorista. Sin embargo, no puede afirmarse que todos los fallos de compra en otros sitios sean bloqueos deliberados.

Antecedentes y contexto

Los agentes de IA personales no se limitan a responder preguntas: también pueden realizar transacciones o reservas en nombre de los usuarios. Sin embargo, si un sitio web no les permite el acceso o no superan sus controles de seguridad, no podrán completar la tarea solicitada. A los usuarios puede resultarles difícil distinguir si el problema se debe a un error del agente o a un bloqueo del sitio web.

El caso de Walmart muestra la diferencia. En las redes sociales hubo quejas de que Muse no había podido completar una compra en Walmart, y NBC informó de un problema similar durante una prueba de agentes de la empresa. Un portavoz de Walmart afirmó que el fallo no se debió a un bloqueo deliberado y explicó que Walmart es socio de Muse, presentado en el evento para desarrolladores Connect de Meta en septiembre.

Según el artículo, el sitio de Walmart pide a los visitantes que pulsen un botón para verificar que son personas. Si este proceso de verificación se interrumpe, puede fallar la comprobación y el agente puede abandonar el sitio. Por tanto, que se impida el acceso o una compra no basta para concluir que la empresa ha bloqueado al agente. En cambio, se informó de que Amazon había empezado a impedir que Muse buscara y comprara productos.

Qué significa esta noticia

El uso práctico de los agentes no depende únicamente de las capacidades de la inteligencia artificial. Los controles de seguridad de los sitios web, las políticas sobre el acceso automatizado y la existencia de una integración entre la empresa y el agente pueden influir en el éxito de una transacción. Esto significa que, aunque los agentes puedan actuar en nombre de los usuarios, no pueden eludir las condiciones de acceso establecidas por las empresas que operan los servicios en línea.

Esta cuestión puede afectar tanto a los usuarios como a las empresas. Si un sitio no permite el acceso de los agentes o sus controles de seguridad no funcionan, los usuarios podrían no completar la compra o reserva que desean. Las empresas, por su parte, deben decidir si aceptan a quienes llegan a través de agentes y cómo proteger sus servicios. Meta declaró que bloquear a los agentes equivale a bloquear a los clientes que los utilizan y expresó su intención de resolver las inquietudes de las empresas y establecer criterios claros. El asunto merece atención porque están en juego tanto la captación de clientes como la gestión de la seguridad.

Por ejemplo, aunque un usuario pida a un agente que busque y reserve un vuelo, es posible que la reserva no se complete si la aerolínea no se ha integrado con agentes de terceros o si los controles de seguridad del sitio interrumpen el proceso del agente. En esos casos, el fallo podría deberse a las capacidades del agente o a la política de acceso o los controles del sitio. La información publicada hasta ahora no permite saber cómo pueden determinar los usuarios la causa de cada fallo concreto.

Políticas de acceso y condiciones pertinentes

Las empresas no aplican todas el mismo criterio respecto al acceso de los agentes. Delta afirmó que actualmente no tiene acuerdos de colaboración ni integraciones que permitan a agentes de IA de terceros buscar o reservar vuelos en sus plataformas digitales en nombre de los clientes. Añadió que está evaluando si tecnologías nuevas, como los agentes externos, pueden mejorar la experiencia de sus clientes y que, si las incorpora, deberá tener en cuenta la seguridad y la experiencia del cliente.

En sus condiciones de uso, United prohíbe utilizar el sitio web para supervisarlo o copiarlo, o con otros fines no autorizados, mediante dispositivos automatizados como robots o procedimientos manuales, sin autorización previa por escrito. Yelp afirmó que no permite el tráfico no humano en su plataforma, salvo cuando se ha pagado por el uso de contenidos y datos a través de su programa de licencias de datos. Por ello, los agentes que no tengan autorización formal o un acuerdo de colaboración podrían no conseguir información de Yelp ni realizar tareas como reservas.

eBay afirmó que no prohíbe todas las compras realizadas mediante agentes de compra de terceros. Sin embargo, explicó que restringe prácticas como el raspado no autorizado (la recopilación automática de información de un sitio web) y el entrenamiento de modelos. Por tanto, conviene distinguir entre «permitir que los agentes compren» y «la forma en que los agentes utilizan el sitio».

Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon han empezado a elaborar un estándar abierto para distinguir los agentes que actúan en nombre de los usuarios de los bots maliciosos y establecer cómo se comunicarán las empresas y los agentes. Sin embargo, las informaciones publicadas no permiten saber cómo funcionará el estándar ni cuándo se adoptará. El 15 de septiembre, Cloudflare modificó la configuración predeterminada de sus rastreadores para que los operadores de sitios web puedan impedir el entrenamiento de IA y, al mismo tiempo, permitir otros tipos de bots. La empresa no compartió datos concretos sobre el bloqueo de agentes personales como Muse y remitió a Cloudflare Radar, su centro público de datos.

Hechos confirmados y cuestiones aún por resolver

Hechos confirmados

  • Amazon empezó a bloquear a Muse para impedir que buscara o comprara productos en su sitio minorista.
  • Walmart afirmó que los intentos fallidos de compra de Muse no se debieron a un bloqueo deliberado y explicó que es socio de Muse.
  • Si se interrumpe el proceso de verificación de personas del sitio de Walmart, la comprobación puede fallar y el agente puede abandonar el sitio.
  • Delta, United, Yelp y eBay tienen políticas y condiciones distintas para los agentes de terceros o el uso automatizado de sus sitios.
  • Varias empresas han empezado a elaborar un estándar abierto para definir cómo se comunicarán los agentes y las empresas.

Cuestiones aún por resolver

  • Cómo funcionará realmente el estándar abierto y cuándo se adoptará.
  • Cuáles son las causas concretas por las que Muse u otros agentes son bloqueados en cada sitio web.
  • Cómo pueden averiguar los usuarios si un fallo de acceso se debe a un bloqueo deliberado o a un error técnico.

Qué pueden comprobar los lectores

  • Si un agente no consigue completar una tarea en un sitio concreto, conviene comprobar primero si la empresa tiene un acuerdo de colaboración o una integración con agentes de terceros. Incluso en el caso de un socio como Walmart, los controles de seguridad pueden impedir que la tarea se complete.
  • Antes de encargar a un agente que reserve un vuelo o haga una compra en una plataforma, es más seguro consultar las condiciones de uso del sitio y sus reglas sobre el uso automatizado. United especifica en sus condiciones que ciertos usos automatizados requieren autorización previa por escrito.
  • No conviene dar por hecho que un fallo de acceso es un bloqueo deliberado. Hay que comprobar si se interrumpió el control de verificación de personas del sitio o si el agente es compatible con la integración oficial del servicio. La información publicada hasta ahora no ofrece un método para que los usuarios distingan de manera concluyente entre un bloqueo y un error técnico.