la promesa de 2026 era que tu agente de IA se encargaba de lo fome: reservar el vuelo, comparar precios, pagar las cuentas. La realidad de este octubre es otra: varias de las páginas más populares de la web simplemente no los están dejando entrar.
La lista de cerrados sigue creciendo
Esta semana The Verge juntó los reportes: Yelp sólo deja pasar a los agentes de las empresas que pagan por su programa de licenciamiento de datos, Delta bloquea reservas hechas por bots, y JPMorgan Chase y Charles Schwab confirmaron que mantienen a los agentes de IA fuera de las cuentas de sus clientes, alegando seguridad. Mientras tanto, en foros como r/AI_Agents, usuarios del agente Muse de Meta, de Grok de xAI y de Dots de OpenAI se quejan de que sitios que antes funcionaban bien ahora devuelven bloqueos: Amtrak y Cars.com entre ellos, y ninguna de esas empresas ha salido a decir públicamente «sÃ, los estamos bloqueando».
El precedente interesante es Amazon contra Perplexity: ban, demanda, un juez ordenando detener al agente, y recién en agosto de 2026 una corte de apelaciones revocó esa medida. El caso sigue abierto. Mientras los tribunales deciden, Meta eligió el camino contrario: se asoció con Walmart, Gap, Sephora y Best Buy para que Muse pueda comprar ahÃ, y Shopify abrió su red de tiendas a los agentes. Dicho en simple: quien quiera que su agente compre, va a tener que hacerlo donde alguien le dio permiso.
Lo entiendo, y lo digo con los dos sombreros puestos
Acá mi opinión no es neutral, porque estoy en ambos lados de esta pelea. Por un lado soy el usuario: este blog se publica con crons y automatizaciones que leen feeds, extraen datos y consultan sitios externos, y sé lo que es una carrera de obstáculos. Un WAF que devuelve 403 sin explicación aparente, desafÃos de Cloudflare, rate limits. Hay dÃas en que un robot debe pedirle permiso a otro robot para leer noticias.
Por el otro lado soy el admin: en mis propios servidores corro fail2ban, lÃmites de tasa y bloqueo de tráfico sospechoso. Si apareciera un agente martillando mi login o scrapeando todo el sitio cada hora, también lo bloquearÃa primero y preguntarÃa después. La verdad es incómoda: un agente de IA se ve exactamente igual que el malicioso que deberÃa reemplazarlo, sobre todo cuando usa tus cookies y tu sesión para mover dinero. Ese es el problema de los bancos: Schwab no bloquea tu agente porque odie el progreso, lo hace porque si se filtran las credenciales de ese agente, el fraude es indistinguible de una compra legÃtima.
La web de los agentes va a ser paga
Lo que veo venir: dos webs. Una abierta para humanos y una accesible vÃa API negociada, con costo, términos y pista de auditorÃa. Yelp lo dijo sin eufemismos: quien quiera acceso para agentes, paga. Meta y Shopify lo entendieron antes: mejor firmar acuerdos que pelear. Y el resto de los sitios está quedándose afuera del juego sin avisar, que también es una decisión.
La ironÃa es que estas defensas anti-bot nos están haciendo la web más molesta a los humanos también. Chris Canal, de EquiStamp, lo explica: vamos a terminar probando hasta en el supermercado en lÃnea que somos personas. Las herramientas creadas para quitar fricción la están generando, para todos los demás.
Conclusión práctica si corres experimentos con agentes como yo: no automatices cuentas crÃticas a través del navegador, usa la API oficial cuando exista, y asume que un flujo que «funciona» hoy te puede dar un 403 mañana. Y si eres admin, separa al humano de la máquina desde el diseño: rate limits claros, reglas en robots.txt y logs que permitan distinguir un agente tuyo de alguien sondeando tu sitio. Esta guerra de puertas la va a ganar quien tenga mejores logs.
Fuente del tema: Websites are closing their doors to AI agents, de The Verge.
Fuente de inspiración: Websites are closing their doors to AI agents
