Meta lanzó el agente de IA Muse el 8 de septiembre de 2026, y ya un mes después, los analistas de Jefferies contaron que aproximadamente un tercio de los grandes sitios web estadounidenses lo bloquean, otro tercio realiza verificaciones o limita su acceso, y solo el tercio restante lo permite sin problemas. Amazon cerró el acceso a Muse la noche del 21 de septiembre, y las quejas por bloqueos provienen de usuarios de eBay, Yelp, Zillow y aerolíneas, mientras que el servicio Fingerprint anunció el 6 de octubre que había aprendido a reconocer el tráfico de Muse con alta confianza. Analizamos por qué el agente de Meta está perdiendo ante los antibots y qué conclusiones deben sacar todos aquellos que automatizan su trabajo en el navegador.
Qué es Muse y cómo navega por los sitios
Muse es un agente personal para tareas prolongadas, no un chatbot con respuestas de un solo mensaje. El usuario da una orden en el chat, y el agente abre sitios, completa formularios, inicia sesión en cuentas, aplica códigos promocionales y realiza compras. Hechos clave:
- Lanzamiento: 8 de septiembre de 2026, inicialmente solo en EE. UU., en iOS, Android y web, para usuarios mayores de 18 años.
- Dónde opera: cada usuario tiene su propia máquina virtual en la nube de Meta con un navegador basado en Chromium. Se puede observar el trabajo del agente en tiempo real.
- Tarifas: nivel gratuito más suscripciones de $20 y $100 al mes.
- Pago: las compras son confirmadas por una persona, mientras que el agente paga a través de Link, una billetera de Stripe para agentes que emite un número de tarjeta de un solo uso.
- Alcance: según Sensor Tower, citado por Inc., la aplicación ha sido descargada más de 2.5 millones de veces.
Meta mencionó como socios a Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub y Notion. Pero lo más importante es que Muse está diseñado para trabajar también donde no hay asociación: Meta afirma claramente que el agente utiliza servicios sin API a través del navegador, "como lo haría una persona".
Por qué Muse es bloqueado: un agente sin nombre
La respuesta corta: Muse se disfraza como un visitante normal y no se identifica de ninguna manera. Para los sistemas antibots, esta es la peor combinación.
Disfraz que se puede ver
El periodista de Inc. Jason Aten describió que Muse lanza Chrome con las características de automatización desactivadas: oculta la propiedad navigator.webdriver, inserta valores falsos para los complementos del navegador y verifica las páginas en busca de captchas y códigos de error de Cloudflare. Este es un conjunto clásico de técnicas "stealth" del mundo de los navegadores sin cabeza. El problema es que tales técnicas solo funcionan hasta que los proveedores de detección se ajustan, y se ajustaron en cuestión de semanas.
Fingerprint, en su análisis del 6 de octubre, lo formula así: muchos agentes de IA se identifican a través del user-agent o la firma Web Bot Auth, mientras que Muse no proporciona una identidad verificable, cambia la huella del navegador y suprime las banderas de automatización. En la respuesta de su API, dicho tráfico ahora se marca como bot_type: "meta_muse", categoría ai_agent, confianza high. Un detalle importante: Fingerprint no marca como "malo" a un agente por daño comprobado, sino precisamente por la falta de una identidad declarada.
Posición de Amazon
Amazon explicó el bloqueo por tres razones: Meta no advirtió que el agente accedería al sitio; Muse no se identifica durante la navegación; el agente, aparentemente, podría interceptar y almacenar las credenciales de los compradores. Meta respondió que Muse no ve contraseñas ni datos de pago, y que las cuentas están en un almacenamiento seguro. Los usuarios de Muse en Amazon ahora ven una ventana de advertencia que indica que el acceso de un agente de IA no autorizado viola las Conditions of Use. Según The State of AI, las condiciones de Amazon desde agosto exigen que los agentes se identifiquen en cada solicitud.
Amazon tiene una larga historia con agentes: la compañía está demandando a Perplexity debido al agente Comet, y esta disputa ya ha llegado a apelación. La parte legal —lo que se considera "acceso" según el CFAA— la analizamos en detalle en el artículo Amazon v. Perplexity: quién "accede" al sitio.
Quién más cerró la puerta
TechCrunch recopiló el 6 de octubre las posiciones de las empresas sobre las que los usuarios de Muse se quejan:
- Yelp no permite tráfico no humano, a menos que el agente pague por el acceso a través de un programa de licencias de datos.
- eBay no prohíbe a todos los agentes de compras, pero limita a los agentes no autorizados, el scraping y el entrenamiento de modelos. Dos usuarios informaron que eBay bloqueó sus cuentas por usar IA de agente.
- Zillow permite agentes que actúan en nombre de los consumidores, pero reconoce que la protección antibots a veces los bloquea.
- Delta no tiene asociación para reservas a través de agentes externos, United se refiere a condiciones que prohíben robots sin permiso por escrito.
- Walmart, socio oficial de Muse, declaró que los bloqueos fueron involuntarios: el agente tropezaba con el botón de verificación "soy humano".
La fundadora de The Information, Jessica Lessin, escribió que en dos días "desapareció la mitad de los escenarios" de uso de Muse. Jefferies, que revisó cientos de sitios de comercio electrónico, aerolíneas, agencias de viajes, hoteles y servicios de reservas, notó que nuevas restricciones aparecían "casi a diario", y concluyó que el cuello de botella en el comercio de agentes se está convirtiendo en el acceso a los sitios, no en la calidad del modelo.
El papel de Cloudflare
Parte de los rechazos puede no ser la decisión de una tienda específica. Desde el 15 de septiembre, Cloudflare bloquea por defecto el tráfico de agentes en páginas con publicidad para nuevos dominios, y los sitios con la configuración antigua de "bloquear bots de IA" han sido trasladados a la misma política. Detalles sobre este cambio están en nuestro artículo Cloudflare bloquea AI-crawlers en sitios publicitarios. Según The State of AI, en octubre, el catálogo de bots de IA de Cloudflare incluyó una entrada separada para Meta Muse. Cloudflare le dijo a TechCrunch que no tiene datos específicos sobre el bloqueo de agentes personales, por lo que nadie ha confirmado una conexión directa hasta ahora, pero la coincidencia temporal es evidente.
Cómo terminará: firma en lugar de disfraz
La industria se dirige hacia un futuro donde los "buenos" agentes se presentarán en lugar de esconderse:
- Web Bot Auth — un estándar en borrador de IETF, según el cual el agente firma criptográficamente cada solicitud y prueba a qué operador pertenece. Falsificar tal firma, a diferencia de la cadena de user-agent, no es posible.
- Protocolo industrial agente - negocio: según TechCrunch, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE y Decagon están desarrollando un estándar abierto de comunicación entre agentes y tiendas para distinguir entre buenos y malos bots.
- Conectores directos: Meta está negociando con marcas una a una — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods — pero muchas integraciones aún no se han lanzado. Shopify abrió el proceso de pedido de Muse a través de Shop Pay.
La posición de Meta se formula así: negar a un agente personal es negar al cliente que está detrás de él. Las tiendas responden que el cliente puede venir y hacerlo por sí mismo.
Qué significa esto para quienes automatizan el navegador
La historia de Muse es una prueba clara para todos los que ejecutan Playwright, Puppeteer, browser-use o navegadores anti-detección. Si Meta, con sus recursos, logró disfrazarse durante unas semanas, un script hecho a mano tiene pocas posibilidades. Conclusiones prácticas:
1. Disfrazar banderas no es una estrategia
La suplantación de navigator.webdriver y complementos se detecta por inconsistencias: la huella del navegador, el apretón de manos TLS y el comportamiento deben contar la misma historia. Si modificas propiedades individuales y el resto permanece "mecánico", el detector ve una contradicción. Se necesita coherencia en todo el perfil, no un conjunto de parches.
2. La VM en la nube es visible por IP
Muse opera desde la nube de Meta, es decir, desde los rangos de un centro de datos donde los compradores normales no están. Los sistemas antibots evalúan la reputación de la dirección antes que la huella del navegador. Para tareas donde actúas en nombre de un usuario real — tus propias cuentas, monitoreo de precios en tu panel, pruebas de tu sitio — las solicitudes deben provenir de una dirección típica para esa audiencia. Para esto se utilizan proxies residenciales con IP domésticas del país adecuado o proxies móviles de operadores de telecomunicaciones, si el script es móvil.
3. La cuenta es más valiosa que la solicitud
El caso de eBay muestra: no solo se penaliza la solicitud, sino también la cuenta. Si un agente inicia sesión en una cuenta, mantén para él una pareja estable "perfil + IP" — una sesión sticky con una dirección, no rotando en cada solicitud. Cambiar de país y proveedor a mitad de sesión es una de las señales más fuertes de captura de cuenta.
4. Las reglas de la plataforma son más importantes que la técnica
Amazon, United y Yelp prohíben directamente a los agentes no autorizados en sus condiciones de uso. Ningún proxy hace que la violación de las condiciones sea legal, y la jurisprudencia sobre agentes aún está en desarrollo. Si la plataforma tiene una API oficial, un programa de asociación o licencias de datos, es más seguro que competir con un detector.
5. Prepárate para presentarte
Para agentes públicos y crawlers que buscan acceso a largo plazo, la apuesta se desplaza hacia solicitudes firmadas. Cómo se organiza esto técnicamente, lo describimos en el artículo sobre Web Bot Auth y agentes firmados.
Conclusión
Muse se convirtió en el primer agente de consumo masivo que se topó no con las capacidades del modelo, sino con las puertas de los sitios: Amazon bloquea, eBay banea cuentas, Fingerprint y Cloudflare le asignan etiquetas separadas. La lección es universal. Un agente que finge ser humano, pero se presenta con una IP en la nube y un navegador manipulado, pierde. Gana quien se presenta honestamente y negocia con la plataforma, o actúa en nombre de un usuario real con un perfil coherente, una dirección de la red correcta y dentro de las reglas del sitio.