Los asistentes que prometían comprar, reservar y mover dinero por ti se topan con puertas cerradas. Bancos, aerolíneas y hasta una web de anuncios de coches están poniendo condiciones, y no siempre las explican.
Las webs que bloquean a los agentes de IA: Yelp, Delta, JPMorgan y Schwab
En las últimas semanas, usuarios de Meta Muse, xAI Grok, OpenAI Dots e Instinct han ido reportando tareas que antes funcionaban y ahora no. La lista de sitios que han cerrado la puerta incluye nombres grandes.
Yelp confirmó a TechCrunch que solo admite agentes de IA que paguen su programa de licencias de datos. Delta Air Lines impide que los asistentes reserven billetes en nombre de sus clientes. JPMorgan Chase y Charles Schwab reconocieron que bloquean el acceso de estos programas a las cuentas, por motivos de seguridad: la versión de Schwab la adelantó Bloomberg el 16 de octubre.
Son cuatro empresas distintas con cuatro razones distintas, aunque las cuatro acaben igual, impidiendo que un programa externo termine una tarea en su nombre. Y detrás de ellas asoman otras que no han dicho nada públicamente.
El árbol de decisiones que aplica cada empresa
Conviene separar tres motivos que suelen mezclarse en las discusiones sobre agentes.
El primero es económico. Yelp vende acceso a sus datos a través de un programa de pago. Un agente que recorre la web gratis compite con ese negocio, así que la empresa lo trata igual que a cualquier rastreador no autorizado. Tiene lógica comercial, aunque choque con la idea de una web abierta.
El segundo es de seguridad. Cuando un banco deja que un programa externo inicie sesión y mueva dinero, cualquier error se convierte en una pérdida real. JPMorgan y Schwab lo plantearon como un problema de fraude y de identidad, no de competencia.
El tercero es técnico. Muchos de estos agentes llegan a las páginas como un navegador automatizado, sin identificarse claramente ni adaptarse a los términos de uso del sitio. Los bloqueos son la respuesta defensiva habitual: se cierra la puerta antes de estudiar el caso.
Empresa o servicio | Qué hace con los agentes de IA | Quién lo confirma |
|---|---|---|
Yelp | Solo admite agentes con licencia de datos de pago | Yelp, a TechCrunch |
Delta Air Lines | Impide la reserva de billetes por agentes | Reportado por The Verge y otros medios |
JPMorgan Chase | Bloquea el acceso a cuentas por seguridad | Confirmado por la entidad |
Charles Schwab | Igual que el anterior | Confirmado, reportado por Bloomberg |
Amazon | Vetó el agente de compras de Perplexity y le demandó | Amazon mantiene la disputa abierta |
Cars.com y Amtrak | Usuarios dicen que han dejado de funcionar | Reportes de usuarios, sin confirmación |
Las dos últimas filas son las más frágiles. Cars.com y Amtrak aparecen solo por lo que cuentan usuarios en foros; ninguna de las dos ha explicado si bloquea a propósito o si se trata de un cambio técnico.
Amazon contra Perplexity: el litigio que marcó el terreno
Antes de esta oleada ya había un pleito. Amazon vetó la función de compras con agente de Perplexity en su tienda y demandó a la startup. Su argumento era que terceros que compran en nombre de clientes deben actuar de forma abierta y respetar las decisiones del proveedor del servicio.
El caso tuvo un giro que conviene retener. Un tribunal ordenó a Perplexity detener ese tipo de compras dentro de Amazon, y en agosto de 2026 un tribunal de apelaciones revocó esa decisión. Amazon presentó después una demanda enmendada.
¿Qué significa para cualquiera que piense en agentes? Que la cuestión no está resuelta en los tribunales y que la respuesta de cada empresa puede variar sin aviso. Amazon también ha cuestionado el acceso continuado de Meta Muse, con el argumento de que incumple sus políticas de sitio.
Meta pide puertas abiertas mientras negocia con los comercios
La respuesta de Meta a todo esto fue notablemente directa. En una entrada de su blog a principios de este mes, la compañía escribió que mantener fuera al agente personal es mantener fuera al cliente que está detrás. También dijo preferir resolver las preocupaciones de fondo junto a los comercios.
Ese mensaje viene con una segunda vía, la del acuerdo. Meta ha cambiado de estrategia y trabaja con cadenas como Walmart, Gap, Sephora y Best Buy. Shopify, por su parte, ha abierto su red de tiendas a más agentes de IA.
Aquí hay una lectura interesante para el usuario final. Cuando el agente funciona, casi siempre es porque alguien firmó un contrato antes con el comercio. La web automática y sin fricción que se prometía se está convirtiendo en una red de acuerdos bilaterales.
El coste para quien confía en los agentes
Un ejemplo cotidiano sirve mejor que cualquier esquema. Le pides a tu asistente que busque un vuelo, lo compre y te reserve el hotel. Si Delta cierra la puerta, el agente devuelve una lista de opciones y una disculpa, o directamente un error.
Eso rompe la promesa con la que se venden estos productos. Chris Canal, consejero delegado de EquiStamp, una firma que evalúa la seguridad de sistemas de IA, dijo a The Verge que la situación afectará la percepción de valor de Anthropic, OpenAI y compañía. Su razonamiento es simple: si un agente asegura poder hacer cualquier cosa en internet y hay empresas bloqueándolo, lo que puede hacer se reduce.
No se trata solo del vuelo. Un agente que no puede entrar en tu banco no paga tus facturas. Uno que no entra en Yelp no encuentra restaurantes más allá de lo que devuelva un buscador, y las funciones más vendidas de la IA agéntica son justamente las que dependen de sistemas controlados por terceros.
Lo que sí está probado y lo que solo dicen los usuarios
En Reddit circulan relatos de cuentas de Google suspendidas por "actividad sospechosa" después de usar Muse, y de compras bloqueadas en la caja de Walmart. Son testimonios de usuarios, no diagnósticos técnicos. Pueden reflejar un bloqueo deliberado de la empresa, una regla antiautomatización genérica que nadie configuró para este caso concreto o un simple fallo de integración entre servicios. Sin comentario de las empresas implicadas, resulta imposible distinguir un bloqueo deliberado de un error de integración.
Lo confirmado por las propias compañías es lo de la tabla: Yelp, Delta, JPMorgan y Schwab. Lo reportado por medios incluye las fechas y los detalles de cada bloqueo. Lo demás entra en el terreno de la especulación razonable.
Tampoco hay que olvidar que el bloqueo tiene costes para quien lo aplica. Delta pierde la posibilidad de que un agente le lleve clientes; Yelp renuncia a un tráfico que otras plataformas locales aceptan. Las empresas están calculando que conservar el control de su plataforma les compensa más que el tráfico perdido.
Qué hará la web con los agentes de IA en los próximos meses
Hay tres desenlaces posibles y conviene observarlos por separado.
El primero es la normalización de los acuerdos. Cada agente y cada comercio firman condiciones, como ya ocurre en el reparto de comida o en los agregadores de viajes. Eso reduce la sorpresa y sube el costo de entrada para las startups pequeñas.
El segundo es un estándar técnico para identificarse. Si los agentes llegan a las webs con una credencial reconocible, los bloqueos podrían sustituirse por reglas específicas: puedes comprar, no puedes abrir cuentas. Algo de esto ya existe en discusiones sobre protocolos, aunque nada está aprobado.
El tercero es el de la ley. El pleito Amazon contra Perplexity dejará criterios sobre quién tiene la última palabra, y esos criterios se aplicarán a los demás.
Y una nota de color: Elon Musk reaccionó en X con la idea de que quizá haya que abrir un competidor de Amazon. Es una frase en redes sociales, no un plan empresarial. Pero resume bien el ambiente del momento.
Para quien usa estos asistentes hoy, el consejo práctico es medir antes de prometer. Prueba cada flujo en un sitio real, guarda una alternativa manual y no delegues pagos o reservas que no puedas deshacer. La web agéntica existe, aunque todavía tiene demasiadas puertas con cerradura.
