Tu agente de IA no entra donde quiere: los sitios ya bloquean o cobran el acceso
Delta, JPMorgan, Charles Schwab y Amazon no dejan que un agente reserve, compre o entre a una cuenta por vos, y Yelp cobra por el uso de sus datos. En paralelo, Experian lanzó Agent Trust junto a Visa, Akamai, Skyfire, Fastly y Cloudflare para verificar agentes. Si tu trabajo depende de que un agente actúe en sitios ajenos, el permiso pasó a ser el cuello de botella.
Un hilo difundido hoy en X por @precisox ordena lo que muchos ya sintieron al probar agentes: Delta no deja que un programa reserve un vuelo por el usuario, JPMorgan y Charles Schwab no permiten que un agente entre a una cuenta, Yelp cobra si un bot quiere usar sus datos y Amazon bloquea bots de compra. Del otro lado, Oliver Wyman documenta que Experian lanzó en 2026 Experian Agent Trust, dentro de la coalición Know Your Agent, con Visa, Akamai, Skyfire, Fastly y Cloudflare entre los socios anunciados.
Nuestra lectura: la discusión dejó de ser qué tan capaz es el agente y pasó a ser quién le da permiso. Los sitios grandes están eligiendo entre cerrar la puerta, cobrar la entrada o montar un sistema para identificar quién es cada agente. Para quien trabaja solo o con un equipo chico, eso cambia dónde conviene apoyar una automatización: sobre lo que controlás, no sobre lo que un tercero puede apagar mañana.
Señal 01 · Puertas cerradas
Qué sitios ya bloquean o cobran a los agentes de IA
El hilo de @precisox enumera cuatro casos concretos. Delta, aerolínea de Estados Unidos, no deja que un programa reserve por el usuario. JPMorgan y Charles Schwab, dos bancos, no dejan que un agente entre a la cuenta de un cliente. Yelp cobra si un bot quiere usar sus datos. Amazon bloquea los bots de compra.
Importa porque son justo los tres lugares donde un agente resultaría más útil: viajes, plata y compras. No se trata de fallas técnicas que se arreglan con un mejor modelo, sino de decisiones comerciales y de riesgo de cada empresa. Un flujo que hoy funciona puede dejar de hacerlo el día que el sitio cambie su política.
La lectura: tratá cualquier acceso de un agente a un sitio ajeno como un permiso prestado y no como un derecho. Lo que depende de ese permiso necesita un plan B manual desde el primer día.
Qué es Experian Agent Trust y cómo se verifica a un agente de IA
Según el análisis de Oliver Wyman, Experian Agent Trust se lanzó en 2026 como parte de la coalición Know Your Agent. Visa, Akamai, Skyfire, Fastly y Cloudflare figuran entre los socios anunciados, con otras conversaciones en curso. La propuesta es un marco de confianza en capas que conecta identidad, pagos y validación de red.
El texto aclara que el problema excede las compras: aparece cada vez que un agente actúa en nombre de una persona, ya sea para abrir una cuenta financiera, mover dinero o gestionar suscripciones. El comercio es solo el primer campo de prueba.
La lectura: la alternativa a bloquear a todos los agentes es poder distinguir a los confiables, y para eso se está armando infraestructura de identidad. Mientras no esté madura, los accesos van a seguir siendo parciales y desparejos según el sitio.
Por qué lo que las IA no pueden leer deja de existir para ellas
Paul Graham lo resumió hoy en dos oraciones: publicar algo en un sitio con paywall es volverlo invisible, y si las IA no lo encuentran, a todo efecto práctico no existe. Aclaró que todavía no es cien por cien cierto, pero que será cada vez más cierto.
Es la misma puerta vista desde el otro lado. Los sitios que cierran el paso a los agentes también quedan fuera de lo que esos agentes leen, resumen y recomiendan. Cerrar protege el contenido y, a la vez, lo saca de circulación.
Para el trabajo del lector hay una consecuencia doble: lo que publicás abierto es lo que puede ser citado, y lo que automatizás sobre sitios cerrados es lo más frágil. En ese terreno aparece CLI-Anything, un repositorio con 54.200 estrellas en GitHub que, según el post que lo presenta, genera interfaces de línea de comandos pensadas para agentes sobre software que nunca tuvo una.
Venimos registrando que el acceso de los agentes es una pregunta de responsabilidad antes que de capacidad: ya lo vimos cuando analizamos quién responde por cada acceso de un agente. Si querés el mapa completo de qué delegar y qué no, lo armamos en la guía de agentes de IA para emprendedores, y el caso de uso de usar IA en tu negocio muestra cómo se ve ese trabajo ya hecho.
Tomá los tres procesos que hoy le pedirías a un agente y marcá, para cada uno, en qué sitio ajeno tiene que entrar: una cuenta bancaria, una plataforma de reservas, una tienda. Los que dependen de un sitio que bloquea bots (como los casos de Delta, JPMorgan, Schwab o Amazon) no los delegues de punta a punta: pedile al agente que prepare todo hasta la puerta, es decir comparar opciones, armar la lista y redactar el pedido, y hacé vos el último paso a mano.
El lunes, además, listá qué de lo que ya tenés corriendo falla en silencio si un sitio cambia su política. Te das cuenta de que sirvió si podés decir, para cada automatización, qué pasa y quién lo nota el día que el acceso se corta.
La movida del día
Auditá hoy tus automatizaciones con agentes y anotá de qué sitio ajeno depende cada una. Para las que dependen de uno que bloquea o cobra, definí el paso manual de respaldo. Y publicá abierto lo que querés que se cite: lo que está detrás de un paywall no lo van a leer.
¿Por qué hay sitios que no dejan que un agente de IA compre o reserve por mí?
Según el hilo de @precisox, Delta, JPMorgan, Charles Schwab y Amazon bloquean ese tipo de acceso, y Yelp cobra por el uso de sus datos. Son decisiones de cada empresa sobre riesgo y negocio. En paralelo se arman sistemas como Experian Agent Trust para verificar qué agentes son confiables.
La edición abierta lee el mundo. La tuya lee TU mundo — tu industria, tus proyectos, tus objetivos — y llega a tu casilla cada mañana. Nadie más recibe tu edición.
