El 8 de septiembre de 2026 Meta lanzó Muse, un agente personal gratuito (con tiers de pago) disponible en iOS, Android, muse.ai y WhatsApp. En una semana se convirtió en la app gratuita número uno del App Store de EE.UU., por delante de ChatGPT. Usuarios tempranos describieron cambios de póliza de seguros, búsqueda de códigos de descuento y carritos de supermercado cargados de forma autónoma.
Hacia el 21–22 de septiembre, y con seguimiento renovado el 28 por CNN Business, Amazon cortó el acceso de Muse a Amazon.com. El mensaje que ven los usuarios: el acceso continuado por un «agente de IA no autorizado» viola las Conditions of Use. Amazon afirma que Meta no avisó, que el agente no se identifica al navegar y que parece capturar y almacenar credenciales de clientes, con riesgos de privacidad y seguridad.
Meta ha sostenido que Muse «no tiene visibilidad» sobre contraseñas o métodos de pago y que las credenciales compartidas van a un almacenamiento seguro. El agente corre en una máquina virtual con su propio navegador; un monitor llamado Sentinel debe aprobar lo que Muse envía a internet, y el usuario confirma acciones sensibles. Si hay API pública, Muse se conecta con credenciales del usuario; si no, «usa el servicio a través de un navegador como lo harías tú».
Esa última frase es el núcleo del conflicto. Amazon argumenta que aplicaciones de terceros que compran en nombre del cliente deben operar de forma abierta y respetar la decisión del comerciante de participar o no. Cita apps de delivery y OTAs como analogía: el restaurante o la aerolínea acuerdan el canal. Muse, al navegar sin identificarse, equivaldría —según Amazon— a un tercero no revelado moviéndose por cuentas, pedidos e historial.
Resy, la plataforma de reservas vinculada al ecosistema de dining, ha reforzado una línea de cero tolerancia a bots no aprobados: interacciones automatizadas pueden disparar bans de cuenta. Reportes concurrentes señalan que Resy permite integraciones autorizadas con servicios como ChatGPT y Claude, pero trata a Muse como agente de terceros no aprobado que amenaza fiabilidad y equidad entre comensales.
La ironía comercial es aguda. Amazon y Meta son partners: productos de Amazon se compran dentro de Facebook e Instagram desde 2023, y en abril Meta firmó un acuerdo multimillonario para correr cargas agentic sobre chips Graviton de Amazon. Aun así, Amazon lleva un año intentando mantener agentes externos fuera de su sitio —demandó a Perplexity por el navegador Comet y movió bloqueos contra agentes de Google y OpenAI.
El frente legal importa. Amazon obtuvo una preliminary injunction contra Perplexity en marzo y la perdió el 4 de agosto, cuando el Ninth Circuit dictó que el usuario —no la compañía de IA— era quien accedía a los computadores de Amazon bajo la ley federal anti-hacking. El 10 de septiembre el tribunal denegó rehearing, pero dejó abierta la vía de contratos y términos de servicio. El popup de Muse cita Conditions of Use, no hacking.
Los stakes publicitarios son altos: Amazon generó más de 68.000 millones de dólares en ingresos publicitarios el año pasado, un negocio que depende de que las personas naveguen páginas y vean productos patrocinados. Un agente que compara precios fuera del embudo de Amazon amenaza ese inventario. Amazon contrapone su propio «Buy for Me», que se identifica y permite opt-out a las marcas, y Alexa for Shopping.
Neural Pulse interpreta el episodio como la primera gran guerra de acceso del comercio agentic de consumo. No es solo «bot vs. web»: es una disputa por quién posee la relación con el cliente, quién captura el intent de compra y quién fija las reglas de identificación de agentes. Sin estándares de agent identity y consentimiento del comerciante, cada plataforma improvisará bloqueos unilaterales.
Para reguladores y estándares, Muse vs. Amazon adelanta preguntas que 2027 no podrá esquivar: ¿debe un agente identificarse siempre? ¿Basta el consentimiento del usuario final? ¿Qué logging mínimo se exige cuando un agente toca historial de pedidos o reservas? La analogía con delivery apps solo funciona si hay contrato bilateral; Muse apuesta a que el navegador del usuario es suficiente mandato.
Meta no respondió de inmediato a solicitudes de comentario en la cobertura inicial de GeekWire; Amazon dijo estar en conversación directa y declinó comentar sobre litigio. Mientras tanto, Muse sigue siendo un caso de estudio de adopción viral: App Store #1 en días, fricción de plataforma en semanas.
Neural Pulse cierra con una lectura sobria: el agente que «hace todo por ti» choca con plataformas que viven de controlarlo todo. Hasta que industria y reguladores acuerden identidad de agente, opt-in del comerciante y límites de credenciales, esperen más popups de «agente no autorizado» —y más batallas legales por términos de servicio, no solo por hacking.
