Saltar al contenido principal
ToolPotion
Asesor de IA
Enviar

United y eBay bloquean a los agentes de IA: dónde el tuyo todavía funciona

United no deja que los agentes de IA completen reservas y eBay prohíbe los bots de "compra por ti". Qué significa esto y una forma más segura de usar un agente hoy.

Compartir

Un viajero le pide a un agente de IA que busque un vuelo y lo reserve. El agente encuentra el vuelo. Y entonces se topa con un muro que hace un año no existía: United dice que no permitirá que agentes de IA personales reserven en su aerolínea, y aunque los agentes todavía pueden mostrar sus vuelos, no pueden completar la compra (The Verge). eBay, por su parte, ha escrito en su contrato de usuario una prohibición de justo este tipo de compras y, según parece, empezó a aplicarla también a la navegación (The Verge).

Ambos movimientos son recientes y todavía se están aclarando, así que esta guía se ciñe a lo que cada empresa ha dicho públicamente. Después viene la parte que puedes aprovechar: qué sigue funcionando, qué ruta tomar y cómo evitar que un agente te cueste dinero o millas.

Qué bloqueó United y qué dejó en paz

United anunció que prohíbe a los agentes de IA hacer reservas de vuelos en nombre del viajero, alegando riesgos de seguridad y la posibilidad de que esas acciones infrinjan normas federales (CBS News).

La redacción de la propia aerolínea es concreta. Compartir las credenciales de la cuenta con "asistentes de IA personales o de terceros puede exponer información sensible, y las acciones de estas herramientas pueden derivar en compras no deseadas, cambios en la cuenta o uso de millas MileagePlus". United dice que está tomando medidas para restringir el acceso "directamente dentro de nuestras plataformas digitales e indirectamente a través de agencias de viajes y agregadores", y que está actualizando sus políticas de reserva y emisión de billetes en consecuencia (CBS News).

La prohibición afecta a la transacción, no a la búsqueda. Según The Verge, los agentes todavía pueden mostrarte vuelos de United, pero no pueden terminar la reserva. El segundo argumento de la aerolínea es regulatorio: usar un agente para hacer el check-in, por ejemplo, podría violar normas federales que exigen que los viajeros verifiquen en persona que su equipaje no contiene nada prohibido (CBS News). El subtítulo de The Verge lo dice con más crudeza: los agentes no pueden dar fe de que no llevas explosivos en el equipaje (The Verge).

El CEO Scott Kirby fue más directo con el lado comercial, según The Verge citando al Wall Street Journal: "Para ser sincero, no quiero crear otro intermediario". United también dejó una puerta entreabierta: "A medida que los agentes de IA de terceros avancen, vemos las oportunidades que presentan", dijo, pero quiere "protecciones establecidas para los viajeros primero".

Hay una fuente primaria que pudimos abrir. El contrato de transporte de United ahora define un "AI Agent" como software que toma acciones autónomas o semiautónomas para "descubrir, buscar, reservar, comprar, emitir billetes, gestionar o dar servicio" a productos de United, "con o sin que el pasajero u otra persona supervise o apruebe sus acciones" (contrato de transporte de United). La página que pudimos cargar mostraba esa definición, pero no las reglas que la usan, así que no podemos decir qué está prohibido exactamente. Aun así, la redacción es más amplia que "nada de pagar". No daríamos por hecho que un agente que navega por United por ti siga siendo bienvenido, ni que pulsar tú el botón final haga aceptable para la aerolínea el trabajo de un agente en su web.

Lo que United no ha dicho es cómo detectará a un agente, ni cuál de las muchas herramientas que podrían encajar está siendo bloqueada hoy. No encontramos ese detalle en ninguna de las coberturas que leímos, así que desconfía de cualquier afirmación sobre un producto concreto bloqueado. United tampoco es la única aerolínea: The Verge informó a principios de este año de que Delta está impidiendo que los agentes reserven billetes para los usuarios (The Verge).

eBay metió la prohibición en sus términos y luego cerró la puerta

El contrato de usuario de eBay ya prohíbe usar "cualquier robot, spider, scraper, herramienta de minería de datos, herramienta de recopilación y extracción de datos u otros medios automatizados" para acceder a sus servicios, y su lista de ejemplos es explícita: "agentes de compra por ti, bots basados en LLM o cualquier flujo de principio a fin que intente hacer pedidos sin revisión humana". La excepción es "el permiso expreso previo de eBay" (Contrato de usuario de eBay).

Durante un tiempo, navegar fue una zona gris. Luego un lector le contó a The Verge que su agente Meta Muse, que llevaba varias semanas elaborando un resumen diario de anuncios de relojes, de pronto informó de que eBay lo había bloqueado. The Verge reprodujo el fallo, y en algunos casos Muse envió a los usuarios a sitios externos que replicaban los anuncios de eBay (The Verge).

eBay no quiso decir si había impuesto nuevos límites. Un portavoz afirmó que la empresa adopta "un enfoque selectivo sobre cómo acceden e interactúan con nuestro marketplace", que ha restringido el acceso "en ciertos casos, incluido el scraping no autorizado y el entrenamiento con nuestros datos", y que está hablando con posibles socios. Así que el titular preciso es el que usó The Verge: eBay parece haber cerrado la puerta.

Cuatro cerraduras, y solo una es el contrato

Cuando la gente oye "prohibido por los términos de servicio", imagina una nota legal a pie de página. En la práctica, un sitio tiene cuatro lugares para frenar a un agente, y el contrato es solo el que puedes leer.

Pila en capas de cuatro maneras en que un sitio impide que un agente de IA externo termine una compra: términos del contrato, detección de bots, inicio de sesión y pago, con el pago resaltado como el paso que debe pulsar una persona.

La detección de bots es la que los usuarios realmente notan. Chris Canal, CEO del evaluador de seguridad de IA EquiStamp, le dijo a The Verge que "hay todo tipo de cosas configuradas ni siquiera para bloquear agentes, sino para bloquear en general bots o programas que intentan estafar o hackear", y que los agentes activan esas mismas salvaguardas (The Verge). Los reportes en Reddit de ese artículo describen que Google bloqueó algunas cuentas de Muse por "actividad sospechosa", y problemas al pagar en Walmart pese a su alianza con Meta.

O sea, que una reserva fallida no siempre significa que haya una política detrás. A veces el agente simplemente parece el script de un estafador. Lo tendríamos en cuenta antes de suponer que un sitio concreto ha declarado la guerra.

Las razones que se dan y las que no

Las razones declaradas son la seguridad y el cumplimiento normativo. A primera vista son razonables, y para United el argumento de la certificación es el más sólido sobre la mesa: una norma federal que quiere que una persona confirme algo es difícil de cumplir con un software que no tiene cuerpo para presentarse en un mostrador.

Las razones no declaradas tienen que ver con el control. Henry Harteveldt, analista de aviación de Atmosphere Research Group, le dijo a CBS que United no quiere añadir "otro intermediario más, y potencialmente aún más poderoso" encima de la búsqueda de Google, los metabuscadores y las agencias de viajes online. En sus palabras, "las búsquedas de vuelos le cuestan dinero a las aerolíneas", y espera que United quiera evitar el gasto de un aluvión de búsquedas de bots de IA (CBS News).

La larga pelea de Amazon con Perplexity muestra el otro motivo, aunque aquí la afirmación viene de una sola parte. Perplexity respondió que Amazon no quiere agentes paseándose por su tienda porque así no conseguirá tantos ojos humanos frente a sus anuncios. La postura de Amazon es que los agentes de compra externos "deberían operar abiertamente y respetar las decisiones de los proveedores de servicios". Un tribunal de apelaciones revocó una orden que había frenado a los agentes de Perplexity para comprar en Amazon, y Amazon desde entonces ha presentado una demanda modificada (The Verge).

Creemos que el argumento de seguridad es real en el caso de las aerolíneas. En el de eBay no encontramos ninguno: su portavoz habló de preservar "la experiencia de principio a fin de confianza" y del scraping no autorizado, y las conversaciones con socios sugieren que la puerta no está soldada. Ambos motivos pueden coexistir. Una empresa puede tener una preocupación genuina de seguridad y una razón comercial para ser la única que tenga al cliente.

También hay un dato de escala que va contra el pánico. Uber dijo que agentes externos gestionaron cuatro viajes en todo un trimestre, y DoorDash dijo que cumplió solo "varios cientos" de pedidos de agentes frente a 993 millones en total (The Verge, The Verge).

Uber gestionó cuatro viajes para agentes externos en un trimestre y unos 500 pedidos de Eats en la semana de Halloween; DoorDash recibió varios cientos de pedidos de agentes frente a 993 millones en total.

A qué agentes afecta

La cobertura nombra a Muse de Meta, Dots de OpenAI, Grok de xAI e Instinct como agentes que los usuarios han visto bloqueados en sitios importantes, además del agente de compras de Perplexity en la disputa con Amazon (The Verge).

No dice que el agente de ChatGPT, Claude en Chrome o Gemini en Chrome hayan sido señalados en United o eBay, y no vamos a fingir lo contrario. Las reglas están escritas contra el comportamiento (automatización que completa una compra sin una persona), así que cualquiera de ellos puede toparse con el mismo muro. Para saber qué puede y qué no puede terminar cada agente de navegador, nuestra guía de navegadores de IA va herramienta por herramienta, y las páginas de Claude for Chrome, Gemini in Chrome y Perplexity Computer detallan sus funciones actuales.

Espectro desde "cierra la puerta a los agentes" hasta "abre su catálogo", con Amazon, eBay, United, Target, Southwest y Shopify colocados en ese orden; la ubicación es la lectura editorial de ToolPotion de informes de prensa.

La ubicación de arriba es nuestra lectura editorial de informes de prensa, no una medición, y los sitios cambian de postura sin avisar. Amazon está colocado según la descripción de The Verge de que bloquea por completo a los agentes externos, Target por sus resultados mixtos de navegación y Southwest por una sola línea de CBS. Según The Verge, Cars.com y Amtrak también podrían estar bloqueando agentes en silencio.

Quién va en la dirección contraria

Southwest ha hecho visible su inventario de vuelos para los usuarios de ChatGPT (CBS News). Shopify abrió un catálogo de más de mil millones de productos para que los compradores conecten cualquier agente a través de su cuenta de Shop, con pago en un clic dentro de la conversación y una regla por la que los compradores aprueban cada compra (The Verge).

Meta, en vez de pelearse con Amazon, firmó alianzas con Walmart, Gap, Sephora y Best Buy para que Muse pueda comprar allí. Su postura declarada: "Rechazar a un agente personal significa rechazar al cliente que hay detrás" (The Verge).

OpenAI trabaja en ambos extremos. Está desplegando "Business Agents" verificados en ChatGPT, de modo que el propio agente de una marca responda las preguntas de compra, inicialmente para negocios elegibles de comercio electrónico y servicios online en EE. UU. (The Verge). Y contrató a Francis Davidson, fundador del agente de viajes Odessia, y TechCrunch dice que "esto parece una adquisición para fichar talento" (no se revelaron los términos). OpenAI confirmó la contratación, Odessia ya ha cerrado, OpenAI no ha anunciado ningún producto de viajes, y cuenta a Booking.com, Expedia y KAYAK como clientes o socios (TechCrunch).

Léelo como una pista, no como un lanzamiento. Nadie fuera de OpenAI sabe en qué se convertirá la contratación de Odessia. Si acaba siendo un agente de reservas, esperaríamos que llegue a través de acuerdos con socios como los de arriba, no mediante un bot que va clic por clic y que las defensas de una aerolínea tienen que adivinar.

Qué pasa con tus protecciones cuando reserva un agente

Esta es la parte que nadie en la cobertura respondió, así que iremos con cuidado. Las normas federales de tarjetas de crédito resumidas por la FTC limitan tu responsabilidad por cargos no autorizados a $50, y te permiten disputar errores de facturación, incluidos cargos por cosas que "no aceptaste o que no se entregaron según lo acordado", si escribes al emisor dentro de los 60 días siguientes a la factura (FTC).

Si una compra hecha por tu propio agente cuenta como autorizada es la pregunta abierta. No hemos visto que ningún regulador ni red de tarjetas se pronuncie, y no somos abogados. Lo que podemos decir es más acotado y aun así útil. En eBay, un pedido hecho mediante "cualquier flujo de principio a fin" sin revisión humana es, según el propio texto de eBay, un incumplimiento del contrato, y no hemos leído con suficiente detalle los términos de protección al comprador de eBay como para decir qué efecto tiene eso en una reclamación. En United, la aerolínea enumera "compras no deseadas, cambios en la cuenta o uso de millas MileagePlus" como los daños, lo que te indica por dónde empezaría la discusión si algo saliera mal.

Dos hábitos cubren la mayor parte del riesgo. Paga con tarjeta de crédito, porque las reglas de disputa de arriba están pensadas para ellas. Y haz tú el clic final de pago, que al menos deja claro que autorizaste el pedido; si eso zanja una disputa, lo decide tu emisor, no nosotros. Nuestra guía sobre agentes de IA y el acceso a tu banco explica por qué los bancos están bloqueando a los agentes en las cuentas por completo.

Una configuración que funciona hoy

Esta es la rutina que seguiríamos, en orden. Parte de que quieres la velocidad del agente en la parte aburrida y tus propias manos en la parte donde hay dinero de por medio.

  1. Pídele al agente que arme una lista corta: tres o cuatro vuelos o productos con precios, horarios, reglas de equipaje y enlaces. Esta es la parte que todos los sitios todavía permiten.
  2. Abre los enlaces tú mismo, en tu propia sesión del navegador, e inicia sesión ahí. No le des al agente la contraseña de tu aerolínea ni de tu marketplace.
  3. Reserva en el sitio. Si usas una cuenta de millas, revisa el total en millas antes de confirmar, ya que es justo el daño que menciona United.
  4. Paga con tarjeta de crédito y luego compara el correo de confirmación con el resumen del agente línea por línea (fechas, aeropuertos, clase de tarifa, el nombre del billete).
  5. Para una tarea que un sitio soporta oficialmente, como una tienda Shopify a través de Shop o un comercio de una lista de socios, deja que el agente llegue más lejos, con un tope de gasto o aprobación por pedido activados.
Mapa de decisión: una tarea va al agente; si el sitio tiene una integración oficial, el agente puede reservar; si no, el agente investiga y tú reservas en el sitio con tu propia cuenta.

Si el sitio no está en una lista de socios, da por hecho que el agente investiga y tú compras. Te cuesta unos cuantos clics. No te cuesta una reserva cancelada ni una cuenta marcada.

Para la mitad de investigación, nuestros rankings enumeran las herramientas que la gente realmente usa: los Top 50 planificadores de viajes con IA, los Top 100 asistentes de compras con IA y los Top 250 agentes de IA. Si quieres un punto de partida más amplio para delegar, cómo empezar a delegar con seguridad repasa los permisos.

Elige un asistente que muestre su trabajo. Nos quedaríamos con el que enumera cada paso y pregunta antes de pagar, en lugar del que promete un viaje terminado. También descartaríamos cualquier herramienta que pida tu login de la aerolínea para "ahorrar tiempo". La declaración de United cita las credenciales compartidas como su primera preocupación, y el contrato de eBay prohíbe los flujos automatizados que piden sin revisión, así que una herramienta que necesita tu contraseña choca con ambos.

Hacia dónde creemos que va esto

Esperamos una división. El comercio minorista se abrirá sobre todo mediante catálogos y programas de socios, porque Shopify y Meta ya han demostrado que una vía de socios sale más barata que una demanda, y Amazon es la excepción que puede permitirse ir por libre. Las aerolíneas irán más despacio. El argumento de la certificación le da cobertura a United, y la decisión opuesta de Southwest muestra que todavía no hay una línea común en el sector.

Dudamos de que una prohibición total sobreviva al contacto con clientes que simplemente quieren que funcione, pero también dudamos de que vuelva el vale-todo de las demos de 2025. Lo más probable son las listas de permisos: agentes que se identifican, aparecen nombrados en los términos y asumen parte de la responsabilidad. Si una gran aerolínea firma una, nuestra opinión sobre toda esta pelea cambiará.

El CEO de Uber, Dara Khosrowshahi, describió la etapa actual con claridad: "Es muy, muy pronto". Los comercios que venden en este entorno deberían leer nuestra guía sobre comercio agéntico para vendedores. Todos los demás deberían fijarse en una sola cosa: si la política de reservas actualizada de United nombra una ruta aprobada o solo una prohibición.

Preguntas frecuentes

¿Puedo seguir usando un agente de IA para buscar vuelos de United?

Sí. Según The Verge, los agentes todavía pueden mostrarte vuelos de United. Lo que no pueden hacer es completar la reserva en tu nombre (The Verge).

¿Aparecerá mi tarifa de United en Kayak o Google Flights?

El analista de aviación Henry Harteveldt le dijo a CBS que las tarifas de United seguirán siendo reservables a través de agregadores como Kayak, Hopper y Google Flights, aunque United dice que también está restringiendo el acceso de forma indirecta a través de agencias de viajes y agregadores (CBS News). Reservar ahí tú mismo, sin agente, es la ruta a la que no apunta la prohibición, aunque United no ha dicho cómo vigilará a los agregadores.

¿Es nueva la prohibición de eBay a los agentes de compra por ti?

La cláusula figura en el contrato de usuario actual (eBay). The Verge informa de que se añadió en una actualización, pero el bloqueo de navegación que notaron los usuarios parece más reciente, y eBay no lo ha confirmado (The Verge).

¿Y si mi agente compra algo equivocado?

Empieza por el proceso de disputas de tu emisor de tarjeta y guarda los correos del pedido. Si un pedido hecho por un agente se trata como no autorizado no está resuelto en nada de lo que hemos leído, así que no cuentes con que se aplique el tope de $50. Esto no es asesoramiento legal; tu emisor puede decirte cómo trata el caso.

¿Cambiará esto la contratación de Odessia por parte de OpenAI?

Todavía no. OpenAI confirmó la contratación pero no ha anunciado ningún producto de viajes. Ya trabaja con Expedia, Booking.com y KAYAK, así que es más probable que cualquier función de reservas pase por socios que por un bot en el sitio de una aerolínea.

Sigue leyendo

ChatGPT Plus para veteranoscómo reclamar el año gratisGuíasChatGPT Plus para veteranos: cómo reclamar el año gratisQuién cumple los requisitos para el año gratis de ChatGPT Plus de OpenAI para veteranos y militares en servicio, los pasos con ID.me, qué pasa en la renovación y qué ajustes cambiar.14 nov 20266 min de lecturaLeer artículoLos agentes de programación con IA están filtrando secretos. Revisa tus reposGuíasLos agentes de programación con IA están filtrando secretos. Revisa tus reposLas aprobaciones guardadas de Claude Code filtraron contraseñas en 1.122 archivos públicos y Grok Build expuso apps privadas. Estas son las comprobaciones, correcciones y ajustes exactos.14 nov 202612 min de lecturaLeer artículoEl dron y el robot de patrulla de Ringqué graban y quién puede ver el vídeoGuíasEl dron y el robot de patrulla de Ring: qué graban y quién puede ver el vídeoDrone Cam y Rover Cam de Ring: qué graba cada uno, adónde va el vídeo, quién puede pedirlo y los ajustes que debes cambiar antes de encender cualquiera de los dos.13 nov 20268 min de lecturaLeer artículoSuscripciones de IA en paquetecómo dejar de pagar dos vecesGuíasSuscripciones de IA en paquete: cómo dejar de pagar dos vecesCompara los principales paquetes de suscripción de IA, de X y Google a Microsoft 365, con precios publicados y una calculadora para detectar solapamientos.7 nov 20266 min de lecturaLeer artículoGuía de los rankings de modelos de IAcómo leer un «#1»GuíasGuía de los rankings de modelos de IA: cómo leer un «#1»Arena, Artificial Analysis, SWE-bench y Humanity's Last Exam miden cosas distintas. Te explicamos cómo funcionan, dónde fallan y te damos una lista de control para leer cualquier afirmación de «#1».6 nov 202612 min de lecturaLeer artículoAgentes de IA y el acceso a tu bancolo que ahora te dicen los bancosGuíasAgentes de IA y el acceso a tu banco: lo que ahora te dicen los bancosLos bancos piden a sus clientes que no compartan sus credenciales con agentes de IA. Te contamos qué riesgos hay, qué es seguro y qué hacer si ya lo hiciste.1 nov 20267 min de lecturaLeer artículoCómo usar chatbots de IA para consultas de salud sin salir perjudicadoGuíasCómo usar chatbots de IA para consultas de salud sin salir perjudicadoHay demandas que alegan daños por consejos de salud de chatbots. Aquí tienes una línea práctica entre preguntas seguras y arriesgadas, cómo verificar las respuestas y qué pasa con tus datos.1 nov 202611 min de lecturaLeer artículo¿Vale la pena un Mac con M6 para ejecutar IA en local?Guías¿Vale la pena un Mac con M6 para ejecutar IA en local?El MacBook Pro y el iMac con M6 de Apple prometen una IA en el dispositivo más rápida, pero la memoria decide qué puedes ejecutar. Qué significan las specs y los precios si quieres usar modelos locales.31 oct 20266 min de lecturaLeer artículo