✨︎ Resumen (TL;DR):
- Amazon bloqueó el acceso de Muse, el agente personal de IA de Meta, tras detectar que navegaba en Amazon.com para buscar y comprar productos.
- La tienda afirma que Meta no avisó ni obtuvo autorización y cuestiona cómo Muse se identifica y maneja las credenciales.
- Meta sostiene que el agente usa una máquina virtual dedicada, credenciales separadas y aprobación humana antes de las compras.
Amazon bloqueó el acceso de Muse, el agente personal de inteligencia artificial de Meta, después de detectar que navegaba por Amazon.com para buscar y comprar productos en nombre de los usuarios. La tienda acusa a Meta de no avisar ni obtener autorización para integrar su servicio; Meta sostiene que Muse opera con credenciales aisladas y pide aprobación humana antes de completar una compra. El choque plantea si basta el permiso del comprador o también hace falta el de la plataforma.
Muse es un agente personal de inteligencia artificial que abre un navegador y ejecuta tareas en nombre del usuario, incluidas la búsqueda y la compra de productos. A diferencia de un chatbot que solo recomienda productos, Meta lo diseñó para llenar formularios, negociar y avanzar con tareas mientras la persona no está mirando la aplicación.
Amazon dice que Muse entró sin autorización
Durante el fin de semana, algunas personas que intentaron usar Muse en Amazon vieron un aviso. El mensaje calificaba la actividad como acceso no autorizado y citaba las Condiciones de Uso que los clientes aceptan al utilizar la tienda.
Un portavoz de Amazon sostuvo que las aplicaciones de terceros que compran en nombre de los clientes deben operar abiertamente y respetar la decisión de cada proveedor sobre si quiere participar. La empresa considera que Muse debe cumplir las mismas obligaciones, aunque la instrucción inicial la haya dado un comprador humano.
Amazon también dijo que Meta no le avisó antes de que Muse accediera a la tienda y que nunca autorizó esa actividad. Entre sus objeciones, la compañía señaló lo siguiente:
- Identificación: Muse no se identifica mientras navega.
- Credenciales: Aparentemente, el agente puede capturarlas y almacenarlas.
- Datos: Muse extrae información de las cuentas.
- Personalización: La herramienta podría saltarse la experiencia personalizada de compra y mostrar productos que no reflejen el historial o las recomendaciones de cada cliente.
Las Condiciones de Uso de Amazon no mencionan de forma expresa a los asistentes de compras con IA. Sin embargo, su licencia de acceso prohíbe usar minería de datos, robots u otras herramientas similares de recopilación y extracción sin autorización. Esa redacción no resuelve por sí sola si Muse encaja jurídicamente en la prohibición, pero Amazon la invoca como fundamento contractual.
Meta describe credenciales aisladas y aprobación humana
En el anuncio de Muse del 8 de septiembre, Meta explicó que el agente funciona dentro de una máquina virtual dedicada, con su propio navegador. En ese entorno se almacenan los datos y las credenciales de los servicios conectados.
Meta dice que el usuario elige qué aplicaciones conecta, puede revocar el acceso y recibe una solicitud de aprobación antes de acciones como enviar un correo o realizar una compra.
La compañía también afirma que el proceso principal de Muse no ve las credenciales reales. Para pagar, el agente usa Link, de Stripe, que genera una tarjeta de un solo uso para ocultar los datos de la tarjeta bancaria del usuario frente al comercio. Meta describe, además, un sistema separado llamado Sentinel, encargado de autorizar las conexiones con servicios externos.
Esta descripción contradice directamente la preocupación de Amazon sobre la captura y el almacenamiento de credenciales. Amazon habla de acceso no autorizado; Meta describe controles para ocultar las credenciales y solicitar aprobación antes de comprar. Ninguna de las dos versiones aclara cómo operó Muse en Amazon.com.
El conflicto apareció poco después de que Muse ganara visibilidad en Estados Unidos. FomoEra había reportado que el agente alcanzó el primer lugar entre las aplicaciones gratuitas de la App Store estadounidense, impulsado por su capacidad para gestionar tareas y actuar en nombre del usuario.
El permiso del usuario no basta para Amazon
Muse no funciona como un chatbot que solo recomienda productos. Meta lo diseñó para abrir un navegador, llenar formularios, negociar y avanzar con tareas mientras el usuario no está mirando la aplicación. En ese proceso, el agente puede interactuar con sistemas de inicio de sesión, precios, recomendaciones, inventario y pago de la tienda.
Amazon pide que los agentes se identifiquen de forma transparente y respeten la decisión de cada proveedor sobre permitir o bloquear ese acceso. Su postura implica que la automatización no debería usar una plataforma comercial sin un acuerdo previo con la tienda.
Para completar una compra, Muse necesita el permiso de la persona. Amazon sostiene que ese permiso no sustituye el consentimiento del servicio que recibe las solicitudes automatizadas. La autorización del comprador no resolvería por sí sola el acceso del agente a Amazon.com.
Por ahora, Amazon mantiene bloqueado el acceso documentado de Muse a Amazon.com. La capacidad de una IA para comprar por el usuario dependerá tanto de sus controles de seguridad como de que las tiendas acepten esa intermediación.
