Amazon bloquea al agente de IA Muse de Meta por incumplir sus condiciones

Desde la noche del domingo 20 de septiembre, quien pide a Muse, el agente personal que Meta lanzó el 8 de septiembre, que le compre algo en Amazon.com se encuentra con un aviso: «El acceso continuado de un agente de IA no autorizado incumple las Condiciones de uso de Amazon, que nuestros clientes han aceptado». Lo contó Todd Bishop en GeekWire, con la confirmación de Amazon.

Por qué lo bloquea Amazon

Amazon da tres motivos: Meta no le avisó de que Muse entraría en su tienda, el agente no se identifica cuando navega y parece capturar y guardar las credenciales de los clientes, lo que según Amazon puede crear riesgos de privacidad y seguridad. Ha pedido a Meta que saque a Amazon de Muse. Meta había dicho antes que Muse no ve las contraseñas ni los medios de pago de la gente y que las credenciales van a un almacenamiento seguro para que el agente las use sin verlas.

No es el primer agente que Amazon intenta dejar fuera: en el último año ha demandado a Perplexity por su navegador Comet y ha dado pasos para bloquear los agentes de compra de Google y de OpenAI.

Por qué no con el robots.txt

Muse funciona en una máquina virtual con su propio navegador y, cuando un servicio no tiene API, lo usa «a través de un navegador, como lo harías tú», según Meta. Para la web del otro lado es una sesión de cliente más. Y no tiene nombre propio: la documentación de rastreadores de Meta recoge cinco agentes de usuario (FacebookExternalHit, meta-externalagent, meta-externalfetcher, meta-webindexer y Meta-ExternalAds), y Muse no es ninguno.

Sin nombre no hay regla que escribir. El robots.txt de Amazon ya cierra todo el sitio a tres rastreadores de Meta y a otros de IA, como GPTBot, ClaudeBot, PerplexityBot o los agentes de Google GoogleAgent-Mariner y GoogleAgent-Shopping, pero no puede nombrar a Muse.

Y aunque pudiera, es irrelevante si Meta quiere entrar, ya que el robots.txt es un acuerdo entre caballeros, no un sistema de seguridad estricto, por lo que es una mera petición que el rastreador decide si respeta o ignora.

Amazon intenta evitar rastreos de IA por vía legal

Amazon ya probó la vía judicial con Comet, que compra en nombre del usuario desde su propio ordenador.

Ganó una medida cautelar en marzo, pero el 4 de agosto el Tribunal de Apelaciones del Noveno Circuito de Estados Unidos la anuló: a efectos de la ley federal antihackeo, quien accede a los ordenadores de Amazon es el usuario, no la empresa de IA. 

El 10 de septiembre rechazó volver a ver el caso. La sentencia le dejó a Amazon una vía abierta, las reclamaciones basadas en contratos y condiciones de uso, y es la que usa el aviso de Muse: no acusa a nadie de hackear, sino de incumplir las condiciones que acepta cada cliente.

Conclusiones

El robots.txt sirve con los rastreadores que se identifican, y un agente que navega como una persona no lo hace.

Ni Amazon ni GeekWire han explicado cómo distingue Amazon las sesiones de Muse de las de un cliente cualquiera, seguramente si lo desvelasen, Meta encontraría más facilmente la forma de saltarselo. 

Uno de los posibles motivos por los que Amazon podría estar en contra de esta navegación agéntica en su web es que tiene su propio agente de compras, Buy for Me, que compra en webs de otras marcas y, según Amazon, se identifica y deja que las marcas se excluyan. 

Sobre lo que las webs pueden pedir hoy a los agentes, en el SEOmanal ya vimos que aún no es viable poner un paywall automático (HTTP 402) para IAs, pues los rastreadores principales actualmente no lo pagan y abandonan la página sin acceder al contenido.