Amazon bloquea Muse: el agente de Meta ya no puede comprar en su tienda
Índice de contenidos
Claves de la noticia
- Amazon ha bloqueado a Muse, el nuevo agente personal de Meta, para que no compre en Amazon.com por cuenta de sus usuarios.
- Amazon sostiene que el agente no se identifica al navegar y que Meta no pidió autorización; Meta documenta que las credenciales quedan aisladas del modelo.
- El conflicto separa dos permisos distintos: el consentimiento del comprador no equivale a la autorización de la tienda para admitir a un agente externo.
Amazon ha cerrado su tienda al agente Muse de Meta apenas dos semanas después de su lanzamiento. El bloqueo no discute si una persona puede comprar, sino quién puede representarla dentro de una cuenta y bajo qué reglas. Es una disputa concreta sobre seguridad y condiciones de uso, pero también una prueba temprana de quién controlará la relación comercial cuando un asistente busque, compare y pague en lugar del cliente.
Un aviso sustituye al proceso de compra
La medida fue confirmada por Amazon a GeekWire durante la noche del domingo. Quienes piden a Muse que compre en Amazon reciben un aviso que califica el acceso como realizado por un agente no autorizado y contrario a las condiciones aceptadas por los clientes. La empresa afirma que intentó sin éxito que Meta excluyera voluntariamente su tienda de la experiencia.
Amazon expone tres objeciones: Meta no avisó de antemano, Muse no se identifica cuando navega y el sistema parece capturar y conservar credenciales del cliente. La compañía sostiene que una aplicación que compra para usuarios de otro negocio debe operar abiertamente y respetar la decisión del proveedor sobre si participa. Meta no había contestado a la petición de comentarios de GeekWire al cierre de la información. El hecho confirmado es el bloqueo; todavía no hay una respuesta pública de Meta sobre esa decisión concreta ni una demanda anunciada.
Las dos compañías mantienen, al mismo tiempo, relaciones comerciales. Los productos de Amazon pueden comprarse dentro de Facebook e Instagram desde 2023 y Meta acordó este año ejecutar cargas de agentes sobre la nube de Amazon. Esa coexistencia muestra que la fricción no es un rechazo general a colaborar: Amazon distingue sus integraciones pactadas del acceso automatizado que considera unilateral.
La contraseña no llega al modelo
La documentación técnica de Meta permite comprobar que la descripción de Amazon sobre las credenciales necesita un matiz. Muse funciona dentro de una máquina virtual dedicada. Un servicio separado, denominado hatch-authd, almacena contraseñas y tokens y proporciona credenciales sustitutas para que el agente principal no vea el secreto. Cuando el usuario toma el control del navegador o el almacén rellena un formulario, el agente queda pausado.
Otro componente, Sentinel, decide cada salida de red y cada acción de un conector. Evalúa destino, método, ruta y contexto; puede permitir, denegar o pedir aprobación. En una página de pago, Muse detecta el momento de confirmar y solicita al usuario los detalles exactos de la compra. Meta reconoce, además, que la inyección de instrucciones maliciosas en páginas continúa siendo un problema abierto y que el sistema puede cometer errores.
Estas defensas son relevantes: reducen la posibilidad de que el modelo lea una contraseña o ejecute un pago silencioso. Encajan con una tendencia más amplia, visible tanto en los permisos del servidor MCP de Google Home como en las herramientas para recuperar agentes y recursos alterados: la autonomía necesita barreras externas al propio modelo.
Sin embargo, aislar el secreto no resuelve quién está autorizado a usarlo contra un servicio de terceros. Desde la perspectiva de Meta, Muse actúa dentro de la máquina del usuario con su permiso; desde la de Amazon, una aplicación externa atraviesa páginas privadas, consulta pedidos y procesa transacciones sin identificarse ante la tienda. Las dos afirmaciones pueden ser ciertas a la vez porque describen capas distintas.
El precedente de Perplexity cambió el terreno
Amazon ya llevó esta discusión a los tribunales contra Perplexity y su agente Comet. En marzo de 2026, una jueza federal concedió una medida cautelar que prohibía a Perplexity usar agentes para acceder a sistemas protegidos de Amazon y le ordenó destruir copias de datos obtenidos de clientes. La orden definió esos agentes como software capaz de actuar e interactuar con sitios de terceros por instrucción de un usuario.
El antecedente no decide automáticamente el caso de Muse. Afecta a otra empresa, otra arquitectura y un litigio que sigue su curso. Sí cambia la posición negociadora: Amazon ya obtuvo reconocimiento judicial provisional para tratar el acceso automatizado a zonas protegidas como algo distinto de la navegación humana. El consentimiento del titular de la cuenta no borró en ese procedimiento las objeciones del operador del sistema.
Un recuento de las capas documentadas deja cuatro controles separados: permiso del usuario para conectar una cuenta, custodia técnica de credenciales, confirmación humana de la compra y autorización del comercio para recibir al agente. Meta explica con detalle las tres primeras. El bloqueo revela que la cuarta no estaba acordada. Un agente puede proteger la contraseña y pedir confirmación en cada pago, pero eso no le concede permiso contractual para entrar en una tienda ajena.
También se disputa la interfaz comercial
La seguridad no agota el conflicto. Amazon obtuvo más de 68.000 millones de dólares en publicidad el año pasado, según la reportería de GeekWire. Ese negocio depende de que el comprador recorra resultados, recomendaciones y productos patrocinados. Un agente que compare fuera de la interfaz puede reducir impresiones, cambiar qué criterios pesan en la selección y convertir la tienda en un proveedor invisible de catálogo, logística y pago.
Por eso la identificación técnica será insuficiente si no llega acompañada de un acuerdo comercial. Las opciones previsibles incluyen una API para agentes, reglas sobre qué datos pueden leer, límites de frecuencia, atribución de transacciones, tratamiento de devoluciones y responsabilidad ante una compra equivocada. También hará falta decidir si una recomendación patrocinada debe mostrarse al agente, comunicarse al usuario o excluirse del proceso.
Para usuarios españoles el efecto inmediato es limitado porque Muse se lanzó para adultos en Estados Unidos. La cuestión sí anticipa una fricción que alcanzará a Europa: un agente que use identidad, historial y medios de pago deberá combinar el permiso de la persona con las condiciones de cada plataforma y las obligaciones de protección de datos. Casos como el de los agentes de OpenAI que escribieron en una wiki ya mostraron que una capacidad aparentemente de lectura puede producir acciones no previstas por el servicio.
Amazon y Meta dicen estar conversando. La salida duradera no será demostrar cuál de las dos arquitecturas es más segura en abstracto, sino fijar una forma verificable de presentarse, pedir acceso y responder por el resultado. La autorización del sitio se está convirtiendo en una cuarta capa de seguridad del comercio agéntico, independiente de la contraseña, el modelo y la aprobación humana.
