¿Un agente de IA podría comprarte algo hoy?

Cinco asistentes que hacen cosas por ti salieron en tres meses. Esto cambia cómo se usan los sitios, las apps y los sistemas.

Tu próximo cliente puede llegar acompañado de un agente

Lunes, café en mano, y una noticia que pasó medio desapercibida la semana pasada: el jueves Meta lanzó Muse en México.

Muse es un agente. La diferencia con un chatbot es sencilla: al chatbot le preguntas, al agente le encargas. Le dices "consígueme dos boletos para la función de las ocho" y él revisa la cartelera de Cinépolis, escoge asientos y compra, todo en la misma conversación. También busca productos en Coppel o Liverpool, revisa vuelos en Despegar y lee tu Gmail para recordarte qué tienes pendiente.

Está en español, en su app, en la web y en WhatsApp, y el uso básico es gratis. México es el primer país de América Latina donde llega.

Pero lo que se me quedó dando vueltas fue otra cosa. Para cumplir esos encargos, Muse a veces usa conectores que esas marcas acordaron con Meta, y a veces abre su propio navegador en una computadora virtual y entra a los sitios como lo harías tú. La tienda recibe la visita, atiende y cobra. Solo que quien dio los clics fue un agente trabajando para una persona.

Y Muse no llegó solo.

Las personas ya somos minoría en internet

Aquí va el dato que me hizo escribir este número. En 2025, el 53% del tráfico web lo generaron programas y solo el 47% personas, según el Bad Bot Report 2026 de Imperva.

Antes de que lo mandes al grupo de WhatsApp, un matiz. En ese 53% entra todo tipo de bot, desde los que leen páginas para los buscadores hasta los que intentan robar contraseñas. Los agentes que hacen encargos para una persona todavía son una rebanada chica de ese pastel.

Pero es la que más rápido crece. Según DataDome, el tráfico de navegadores con agente pasó de 12.5 millones de solicitudes en agosto a 58.2 millones en septiembre. Casi cinco veces más en un mes, y un tercio de eso fue Muse en sus primeras semanas.

Por eso mi apuesta es que el tráfico que importa en los próximos años va a ser una mezcla: personas que deciden qué quieren y agentes que comparan, llenan el formulario, apartan y pagan por ellas. Menos clics humanos y más interacciones automatizadas que alguien autorizó.

Y eso cambia cómo se construyen los sitios, las apps y los sistemas. Casi todo el software que usamos se diseñó para ojos y dedos: menús, botones, fotos, un captcha al final. Un agente puede usarlo igual que tú, tomando capturas de pantalla y adivinando dónde dar clic, pero es lento y se rompe en cuanto alguien cambia un botón de lugar.

La otra opción es la de Apple: que el sistema le diga al agente qué sabe hacer. Shopify hizo justo eso en septiembre con su checkout. Ahora le ofrece al agente acciones concretas, como consultar el pedido, actualizarlo y completarlo, siempre con la confirmación del comprador (TechCrunch). Creo que ese camino va a ganar, porque es más rápido y deja por escrito qué puede hacer el agente y qué no.

Si desarrollas sistemas o se los encargas a alguien, yo ya metería esto en la plática con tu proveedor. ¿Las acciones importantes, como consultar, cotizar, apartar o pagar, existen también como API documentada o solo como pantalla? ¿El sistema distingue si quien llega es una persona o un agente, y a nombre de quién actúa? ¿Lo que mueve dinero o envía algo a nombre del cliente pide aprobación humana? ¿Queda registro de qué hizo cada agente y cuándo?

Amazon cerró la puerta y Shopify la abrió

Esto ya provocó su primer pleito. Doce días después del lanzamiento de Muse, Amazon lo bloqueó para que no pudiera comprar en su tienda. Sus razones: Meta no le avisó, el agente no se identifica cuando navega y, según Amazon, parece guardar las contraseñas de los clientes. Meta dice que Muse no ve contraseñas ni métodos de pago.

Una semana después, Shopify hizo lo contrario. Le abrió su checkout a los agentes por una entrada oficial, con la aprobación del comprador antes de pagar.

Dos gigantes, dos respuestas a la misma pregunta. Y es una pregunta que tarde o temprano te va a tocar contestar a ti: ¿qué agentes dejo entrar a mi negocio, por dónde y con qué permisos?

La parte de seguridad es la que yo vigilaría de cerca si tienes un negocio pequeño. DataDome revisó una muestra del tráfico de Muse y encontró que casi 9 de cada 100 solicitudes iban a puntos sensibles (inicio de sesión, pagos, creación de cuentas, carritos y formularios), y que el 81% de esas iba directo a formularios. Además, el 99.3% salía de servidores en la nube. O sea, para tu sitio, el agente de un cliente de verdad y un bot malicioso se ven casi igual.

Si tu protección contra bots es muy agresiva, le cierras la puerta a alguien que sí quería comprarte. Si no tienes ninguna, cualquier script puede hacerse pasar por agente y llenarte los formularios de basura o ponerse a probar contraseñas.

Lo que yo haría esta semana

La buena noticia es que para empezar no hace falta un sistema nuevo. Con una tarde alcanza.

Primero, búscate como lo haría un agente. Abre ChatGPT, Claude o Muse y pídele algo como "encuentra un taller mecánico en Ciudad Obregón que abra el sábado y dime cuánto cobra una afinación", con tu giro en lugar del taller. Si no apareces, o aparece el horario de hace dos años, ya sabes por dónde empezar.

Después, pon en texto lo que un agente necesita para recomendarte: horario, precios o rangos, zona de entrega y cómo hacer un pedido, en tu sitio y en tu perfil de Google. Si hoy eso solo vive en una imagen o en una historia que desaparece en 24 horas, eres el negocio más difícil de leer.

Luego, cierra lo básico. Activa la verificación en dos pasos en las cuentas del negocio y pregúntale a quien te hizo el sitio si tus formularios tienen protección contra bots.

Y si tú vas a usar un agente, antes de conectarle tu correo o tu tarjeta lee qué permisos pide. Deja activada la aprobación antes de pagar o enviar algo, y quita el acceso a las apps que ya no uses.

Coppel, Liverpool y Rappi ya tienen conector con Muse. Tú no lo vas a tener pronto, y no importa tanto: un agente que compara cinco negocios se queda con el que le dio la información completa a la primera.

Respóndeme este correo con el giro de tu negocio y te digo qué revisaría primero para que un agente te encuentre y te compre, sin abrirle la puerta a cualquiera.

Y si conoces a alguien con tienda en línea, pásaselo con el café.