Meta lanzó Muse en septiembre de 2026 y, en una semana, se convirtió en la aplicación gratuita más popular de la App Store de Apple en Estados Unidos. Muse inicia sesión, navega, compara productos y completa la compra por encargo del usuario. Desde la perspectiva del comercio, esa sesión se inicia desde un dispositivo sin historial, con un nombre de usuario y una contraseña válidos, pero sin ninguna de las señales habituales de que hay una persona detrás del teclado. La mayoría de los sistemas de prevención del fraude interpretan esa combinación como un bot genérico o una toma de control de la cuenta.
Esto plantea dos preguntas, y los comercios deben responder a ambas a la vez. ¿Esta sesión corresponde a un atacante o al asistente de un cliente? Y si se trata de un asistente, ¿qué se le debería permitir hacer?
Los agentes de IA son el nuevo actor en Internet. Difuminan la línea entre los «bots buenos» y los «bots malos». Una vez que sabe qué herramienta está actuando, qué está haciendo y en nombre de quién, puede frenar el fraude y los abusos sin ralentizar ni rechazar a los usuarios legítimos. Este enfoque se ajusta a su política de riesgos y complementa su proceso de conocimiento del cliente (KYC).
Sardine ahora identifica al agente que está detrás de una sesión, empezando por Muse de Meta y ChatGPT. Al identificar al agente de cada sesión, puedes definir políticas para cada agente y las acciones que realiza, y dejar de tratar toda la automatización como si fuera lo mismo.
Puntos clave
- Las sesiones de Meta Muse llegan con credenciales válidas, sin historial del dispositivo y con un comportamiento automatizado. Esas mismas señales activan las puntuaciones de riesgo de apropiación de cuentas en casos de fraude real. Saber qué agente está detrás de la sesión marca la diferencia entre bloquear a un cliente y detectar a un atacante.
- Sardine identifica por su nombre a los agentes de Meta Muse y ChatGPT mediante BotName. Ese nombre permite a los comercios tomar medidas específicas en lugar de tratar toda la actividad automatizada como una única categoría indiferenciada.
- No todos los agentes se identifican. Los agentes que firman sus solicitudes son fáciles de identificar por su nombre. En cambio, los agentes que utilizan un navegador real y se presentan como visitantes comunes, como Muse, se identifican mediante señales de comportamiento y de infraestructura.
- La respuesta adecuada al tráfico de agentes no consiste en permitirlo o bloquearlo de forma indiscriminada. Cada acción conlleva un nivel de riesgo diferente. Las políticas deben ajustarse a lo que el agente intenta hacer, tratando la navegación de forma distinta al inicio de sesión, los cambios en la cuenta y la finalización de compras.
- BotType llegará pronto y agrupará a los agentes reconocidos en categorías. Esto significa que los comerciantes podrán crear una única regla que abarque a todos los agentes de una categoría, en lugar de actualizar las reglas cada vez que se lance un nuevo agente.
¿Qué es Meta Muse? Cómo llega su agente de compras a tu sitio
Muse es un agente personal. En lugar de responder a una pregunta cada vez, completa tareas de varios pasos relacionadas con el correo electrónico, el calendario, los pagos, los restaurantes y las compras. Según Meta, Muse se ejecuta en una máquina virtual segura con su propio navegador. Cuando un servicio ofrece una API pública, Muse la utiliza con las credenciales que proporciona la persona. Si no hay una API disponible, Meta afirma que el agente puede utilizar el servicio a través de un navegador «como lo harías tú».
Esa segunda vía es la que ven los comerciantes. Muse abre un navegador real en la infraestructura de Meta, carga tus páginas e interactúa con ellas como un visitante. Amazon afirma que Muse no se identifica al navegar y le impidió realizar compras en Amazon.com después de que Meta se negara a excluir el sitio. Meta asegura que Muse pide autorización a la persona antes de realizar acciones delicadas, como hacer un pedido.
Para un comerciante, lo importante en la práctica es que hay un cliente detrás de la sesión, pero nada en la solicitud lo indica.
En qué se diferencian los agentes de los bots
Un agente de IA es un software que actúa en nombre de una persona concreta, por ejemplo, iniciando sesión, navegando y realizando compras por ella. Un bot es una automatización que se ejecuta sin que haya una persona concreta detrás de cada acción, como un rastreador web o una herramienta de extracción de datos. A nivel de red, ambos parecen iguales, porque el tráfico de los agentes no circula por un canal separado.
Los agentes también se diferencian entre sí por la forma en que se presentan.
- Agentes que se identifican como tales. Algunos se identifican, por ejemplo, mediante encabezados de solicitud o solicitudes firmadas. Los estándares de identidad de los agentes aún están tomando forma, y estos agentes son los más fáciles de identificar.
- Agentes que parecen navegadores normales. Otros utilizan un navegador real y se presentan como visitantes habituales. Muse pertenece a esta categoría, por lo que su identificación se basa en otras señales en lugar de en una identidad declarada.
Esto hace que el tráfico de agentes requiera una decisión de confianza para cada agente y cada acción, en lugar de limitarse a permitir o prohibir la automatización.
Por qué las sesiones de Meta Muse parecen casos de apropiación de cuentas
Un cliente habitual suele acceder desde un dispositivo que ya has visto antes y una red conocida, y avanza por un formulario a un ritmo humano. Una sesión de Muse rompe todos esos patrones.
- Dispositivo nuevo. El navegador se ejecuta en el entorno en la nube de Meta, por lo que el dispositivo no tiene ningún historial asociado a la cuenta.
- Señales de red. El tráfico puede presentar indicios de uso de proxy o VPN que no estarían presentes en una conexión doméstica.
- Credenciales válidas. El inicio de sesión se completa correctamente porque el cliente le proporcionó a Muse credenciales auténticas.
- Comportamiento automatizado. Las páginas se cargan, los formularios se rellenan y los carritos se llenan de formas que difieren sutilmente de cómo lo hacen los usuarios reales.
- Señales de software remoto. Cuando una persona observa o toma el control del navegador del agente, la sesión también puede registrarse como acceso remoto.
Cada señal es un indicador habitual de apropiación de cuentas. En conjunto, generan una puntuación de alto riesgo para una sesión autorizada por un cliente real. Los equipos que bloquean este patrón de forma tajante rechazan a clientes que han optado por comprar a través de un asistente. Los equipos que lo ignoran dejan la puerta abierta a estafadores que utilizan el mismo patrón con credenciales robadas.
Los dos casos pueden parecer idénticos a nivel de sesión, por lo que la identificación debe ser el primer paso.
Detección de agentes de IA: cómo Sardine identifica al agente detrás de una sesión
Sardine devuelve una etiqueta identificativa cuando reconoce un bot o agente de IA específico. El campo BotName contiene ese nombre, como Muse o ChatGPT, para que puedas crear reglas en función de la herramienta concreta, por ejemplo, asignar un riesgo bajo a las herramientas que hayas aprobado y un riesgo alto a todas las demás.
Un nombre le da a tu equipo una referencia concreta sobre la que actuar. Puedes ver cuánto tráfico de Muse llega a tus páginas de inicio de sesión, búsqueda y pago, comparar sus resultados de conversión y fraude con los del resto del tráfico y crear reglas específicas para Muse. Sin un nombre, ese tráfico queda agrupado en una categoría general de tráfico automatizado que solo puedes bloquear o permitir en su conjunto.
El equipo de Sardine crea señales basadas en el tráfico real. Los agentes que se identifican explícitamente son fáciles de reconocer por su nombre, mientras que los que se presentan como navegadores convencionales se identifican mediante distintos patrones de señales, con un nivel de confianza que varía según el agente.
Agrupa agentes con la categoría de bot
Escribir una regla independiente para cada nombre de bot requiere más trabajo con cada nuevo agente que se lanza. BotType (próximamente) se basa en BotName y en señales adicionales para agrupar la automatización reconocida en categorías, de modo que puedas escribir una sola regla para toda una clase de tráfico. Los agentes y las herramientas de IA recibirán su propia designación BotType, lo que te permitirá tratarlos de forma diferente al resto de la automatización.
Los agentes necesitan su propia categoría. Tratar a un asistente de compras como a un scraper impide generar ingresos, y tratarlo como a un rastreador de motores de búsqueda le da acceso a procesos de cuenta y pago a los que los rastreadores nunca acceden. Con una categoría, una sola regla abarca todos los agentes que reconoces hoy y los que se lancen el próximo mes.
Política del motor de reglas para agentes de IA configurada por acción
Si puedes identificar el tráfico legítimo de agentes, puedes aprobar más transacciones realizadas por agentes cuando tenga sentido y supervisarlas de cerca cuando no sea así. La etiqueta de agente no debería dar lugar a una única decisión de permitir o bloquear. Cada página presenta un nivel de riesgo distinto, por lo que la política debe ajustarse a la acción:
- Permite la navegación y la investigación de productos. Consultar las páginas del catálogo implica poco riesgo y es el punto de partida del descubrimiento de productos mediante agentes.
- Decide en qué agentes confías al iniciar sesión. Cuando un cliente proporciona sus credenciales a un agente, estas quedan almacenadas en ese agente, por lo que cualquiera que tome el control de la cuenta del agente podrá acceder a la cuenta que el cliente tiene contigo. Al iniciar sesión, la cuestión es si el agente protege esas credenciales, y puedes responder de forma distinta para cada agente que reconozcas. En el caso de los agentes en los que aún no confías, considera una verificación adicional o un acceso de solo lectura. Enviar un código al cliente solo sirve si este puede facilitárselo al agente y, en las pruebas realizadas por Sardine, una compra con un agente de ChatGPT quedó bloqueada en la autenticación de dos factores.
- Revisa los cambios en los datos de la cuenta. Las nuevas direcciones de envío, los cambios de correo electrónico y las actualizaciones de los métodos de cobro o de pago son los puntos en los que se materializa el fraude por apropiación de cuentas, tanto si los realiza un agente como una persona.
- Aplica límites a los pedidos al finalizar la compra. Limita el importe, la cantidad de artículos y la frecuencia de los pedidos en las sesiones de agentes hasta que hayas observado cómo las utilizan tus clientes.
Empieza por establecer límites y aplicar verificaciones adicionales en lugar de bloqueos. Un cliente que ha elegido comprar a través de un asistente sigue siendo tu cliente, y bloquearlo significa perderlo.
Dónde está disponible
BotName ya está disponible para todos los comerciantes, y BotType estará disponible próximamente.
Lo que viene a continuación
Hoy puedes crear las reglas que necesitas para el tráfico de agentes, pero mantenerlas actualizadas a medida que crece el número de agentes de IA es lo más difícil. Sardine está desarrollando una forma más rápida de que los equipos conviertan sus políticas internas de riesgo en reglas que se ejecuten en el motor de reglas y sirvan de base para la toma de decisiones. Al mismo tiempo, la lista de agentes y herramientas que Sardine puede identificar sigue creciendo, a medida que el equipo confirma que cada uno tiene una firma lo suficientemente distintiva como para reconocerlo con confianza. Así, tus reglas pueden abarcar más agentes a medida que evolucionan las políticas en las que se basan.
Preguntas frecuentes
¿Es Muse un bot malicioso?
Muse actúa en nombre de un cliente real, que es lo que engloba la categoría de agente. Aun así, un agente puede utilizarse de forma indebida, por lo que esta categoría es un punto de partida para definir políticas y no un veredicto sobre una sesión concreta.
¿Puedo bloquear Muse?
Sí, pero bloquear ese canal implica perder a los clientes que lo eligieron. Amazon bloqueó a Muse en su tienda y afirma que está en conversaciones con Meta. La mayoría de los comercios preferirán una política más específica, como permitir la navegación e incorporar verificaciones al iniciar sesión y realizar pagos.
¿En qué se diferencian los agentes de otras formas de automatización?
Los agentes actúan en nombre de un cliente concreto en tiempo real, por lo que su tráfico refleja el comportamiento del cliente e incluye compras reales. Los scrapers y las herramientas de relleno de credenciales operan a gran escala sin que haya detrás ningún cliente que realice compras.
¿Qué agentes menciona Sardine actualmente?
BotName reconoce a Muse y al agente de ChatGPT, así como a otros bots conocidos. Se añaden nuevos agentes a medida que se popularizan.
¿Funciona con aplicaciones móviles?
Las señales de los campos de bots, incluidos BotName y BotType, proceden de los datos del SDK web, por lo que el tráfico de los SDK nativos de iOS y Android no las devuelve. En su lugar, los SDK nativos devuelven señales del entorno y de manipulación de la aplicación.
¿Dónde puedo obtener más información sobre el comercio agéntico?
Nuestro informe «Repensar la prevención del fraude en el comercio agéntico», explica cómo los procesos de compra gestionados por agentes transforman los controles antifraude.
¿Cómo puedo empezar?
Contáctanos para profundizar en la detección de bots y agentes, o ponte en contacto con tu equipo de cuentas de Sardine si ya eres cliente.
Más información sobre la detección de bots de Sardine → https://www.sardine.ai/bot-detection
