Walmart es socio de Meta en Muse. Y aun así, según TechCrunch, Muse a veces no puede entrar a Walmart, porque los botones de “verifica que eres humano” fallan cuando los toca un agente. Según el reporte, parece que nadie lo decidió. Pasó solo.

Si le pasa a un socio, le puede pasar a tu sitio. Y la diferencia con una caída normal es que aquí tu analítica no muestra nada.

Un comprador manda a un asistente, y el asistente no pasa

Muse es el agente personal que Meta lanzó el 8 de septiembre. Corre en una máquina virtual en la nube con un navegador real, y Meta dice que lo que hace “will appear as your activity” (aparecerá como tu actividad). Hace cosas como comprar, reservar viajes o mandar correos.

Para un sitio, eso es una visita rara. Un análisis de Fingerprint publicado el 6 de octubre dice que Muse “provides no verifiable identity, alters its browser fingerprint, and suppresses the automation flags” (no da una identidad verificable, altera la huella de su navegador y suprime las señales de automatización). Otras fuentes lo ven distinto: un catálogo de rastreadores de un tercero lista un identificador muse-, y no pude confirmar ninguna de las dos versiones en la documentación de Meta. Lo que sí sé es que Amazon respondió a esa ambigüedad cerrando la puerta.

Amazon bloquea a Muse desde el 20 de septiembre. Sus razones: Meta no avisó, el agente no se identifica y parece capturar credenciales de clientes. Meta responde que Muse no ve las contraseñas ni los medios de pago. El mensaje a los usuarios fue que el acceso de “an unauthorized AI agent” (un agente de IA no autorizado) viola las condiciones de uso.

Y no es solo Amazon. Jessica Lessin, fundadora de The Information, escribió el 4 de octubre que en dos días se le cayó cerca de la mitad de lo que hacía con Muse, y se preguntó si eran cambios de política de los sitios o detección de bots. Es su experiencia personal, no una medición del producto. Pero apunta en la misma dirección que Amazon.

Quién decide, y casi nunca eres tú

Un sitio decide quién entra en tres lugares. El archivo robots.txt, que solo funciona con quien dice cómo se llama. Los términos de uso, que solo funcionan si alguien los hace cumplir, como hizo Amazon. Y la configuración de seguridad del CDN o del firewall, que actúa sola, a cualquier hora, sin avisarle a nadie.

La tercera es la que manda, y la configuró quien administra la infraestructura o la agencia que montó el sitio. El 15 de septiembre Cloudflare cambió sus valores por defecto: en páginas con anuncios, las categorías de entrenamiento y de agentes quedan bloqueadas, y la de búsqueda sigue abierta. Si tu dominio usa Cloudflare, vale la pena saber si esos valores aplican al tuyo y quién los revisó.

Cinco revisiones para esta semana

1. Averigua quién tocó la configuración de bots y cuándo. Pregunta a TI o a tu agencia. “No sé” ya es un hallazgo.
2. Pide el registro de solicitudes bloqueadas de 30 días, por categoría. Mira cuántas cayeron en páginas de precio, cotización o contacto.
3. Haz la prueba como comprador. Pide a un asistente de IA que encuentre el precio de tu producto y deje una solicitud. Anota dónde se detiene: verificación humana, formulario, ventana emergente.
4. Decide por tipo de página. Leer precios y fichas puede estar abierto. Comprar, entrar a una cuenta o pedir datos personales puede exigir identificación. Esa distinción es tuya, no del firewall.
5. Haz que tres documentos digan lo mismo. robots.txt, CDN y términos de uso. Hoy casi siempre dicen cosas distintas, porque los escribieron personas distintas en años distintos.

Lo que no está resuelto

Dejar entrar a todos los agentes tiene un costo. Si un agente no se identifica, tampoco puedes distinguir al que compra por un cliente del que raspa tu catálogo o prueba contraseñas. Amazon no está equivocado en preocuparse. Y bloquear a todos tiene otro costo, silencioso: los compradores que usen asistentes te ven en la lista, o no.

Yo no sé cuántos de tus compradores usan hoy un agente. Probablemente pocos. El problema es que cuando los usen, no habrá un aviso de que dejaron de venir.

Dónde entra IQ Source

La primera hora de un trabajo de AEO con nosotros es esta lista: quién configuró el bloqueo, qué ve un agente en tus páginas clave y qué política quieres por categoría. Después se escribe en robots.txt, en el CDN y en los términos para que digan lo mismo. Ya publiqué cómo hacer tu marca legible para un agente, y esto es el paso anterior: que el agente pueda llegar a leerla.

Haz hoy la prueba del punto 3, con tu propio sitio. Si el agente se detiene en algún lado, mándame el paso donde se trabó.

Revisa qué ve un agente de IA en tu sitio