Walmart abre su infraestructura a agentes IA mientras Amazon los bloquea

Walmart ha publicado las especificaciones de Agent Gateway, una interfaz basada en el protocolo Model Context Protocol desarrollada para permitir que agentes de inteligencia artificial como Muse de Meta, ChatGPT de OpenAI o Gemini de Google ejecuten compras directas en su catálogo. La iniciativa llega tras la decisión de Amazon de aplicar bloqueos perimetrales activos contra navegadores sintéticos y bots transaccionales de terceros, consolidando una fractura técnica sobre cómo deben comunicarse los sistemas autónomos con las plataformas minoristas globales.

Por qué el scraping tradicional rompe los cortafuegos comerciales

Durante años, los sistemas antifraude del comercio minorista se diseñaron para un único vector hostil: detener scrapers de inventario, ataques de relleno de credenciales y bots de reventa agresiva de hardware. Esas defensas inspeccionan la huella digital del navegador, miden las curvas de aceleración del ratón y despliegan desafíos de verificación visual cuando sospechan de una ejecución programática. Cuando Meta presentó Muse en septiembre de 2026, los usuarios descubrieron que el asistente colapsaba al intentar completar pedidos. La fricción no respondía a un veto deliberado de Walmart, sino a una barrera de CAPTCHA convencional incapaz de distinguir entre un ataque de denegación de servicio y un agente ejecutando una orden legítima de un comprador autenticado.

Walmart documentó que obligar a un modelo de lenguaje extenso a interactuar con un front-end pensado para ojos humanos multiplica la latencia y genera una tasa de error inaceptable en el checkout. Un proceso de navegación simulada consume miles de tokens en procesar etiquetas DOM irrelevantes, enlaces de pie de página y scripts de seguimiento. Cuando el agente intenta pulsar un botón dinámico mediante visión computacional o selectores CSS que cambian en cada despliegue, la sesión expira.

La respuesta de ingeniería de Walmart desacopla el proceso. El despliegue de Agent Gateway transforma el catálogo en un entorno de llamadas a funciones deterministas mediante MCP. En lugar de parsear código HTML, los modelos aprobados consumen esquemas JSON normalizados que exponen únicamente disponibilidad de stock, variaciones de producto y precios finales auditados.

Arquitectura de Agent Gateway y aislamiento de credenciales PCI-DSS

La integración técnica desarrollada por Walmart resuelve uno de los mayores problemas de seguridad reportados por la comunidad de ciberseguridad en Hacker News y Reddit: la delegación indiscriminada de contraseñas bancarias a entornos de inferencia no verificados. El estándar preliminar exige que el agente nunca manipule datos de tarjetas de crédito en texto plano ni acceda al token de pago maestro del cliente. Cuando un comprador vincula su asistente personal desde la aplicación nativa del desarrollador, se genera un apretón de manos federado que aprovisiona un subperfil de agente.

Este subperfil opera con privilegios mínimos y límites de crédito estrictamente acotados. El usuario asigna topes transaccionales de 50, 100 o 200 dólares por operación, o exige que el sistema emita una notificación de confirmación criptográfica en su dispositivo móvil antes de asentar el cobro. La pasarela actúa como una pasarela de traducción de intenciones. Si el agente solicita reponer detergente, la pasarela consulta el historial interno de compras frecuentes del cliente, selecciona la referencia preferida y devuelve una cotización cerrada sin transferir el registro histórico completo al LLM. El aislamiento perimetral impide que el modelo extraiga información de hábitos de consumo ajena a la orden en curso.

El choque de estándares frente al vacío normativo de OIDC-A

La divergencia entre Walmart y Amazon expone la ausencia de un estándar formalmente ratificado para la identidad de agentes sintéticos. La OpenID Foundation trabaja en los borradores de OIDC-A para extender OAuth hacia cadenas de delegación multinivel, mientras que el National Institute of Standards and Technology apenas ha publicado guías preliminares sobre autorización agéntica. Amazon fundamentó su veto a Muse argumentando que el bot no emitía cabeceras HTTP de identificación conformes con sus términos de uso y almacenaba credenciales de usuario fuera del ecosistema del distribuidor.

«strip away the corporate sparring and this is a familiar security problem wearing a new outfit: one organization\’s autonomous software is acting inside another organization\’s systems, and there is no shared way to establish who, or what, is actually there», señalaban analistas de seguridad en debates técnicos sobre el bloqueo. La postura de Amazon penaliza la opacidad. Al no existir un protocolo criptográfico que certifique que el bot responde a un mandato voluntario del titular y no a un proceso automatizado de extracción de datos, la infraestructura perimetral de Amazon opta por el rechazo por defecto.

Walmart adopta la postura inversa mediante acuerdos bilaterales de integración previa con Meta, OpenAI y Google. Al exigir que los agentes se conecten a través de endpoints autenticados y gobernados por contratos de servicio específicos, Walmart asume la validación de la sesión en su capa de transporte. La empresa asegura paridad total de precios: el valor que consulta el agente coincide exactamente con la cifra mostrada a un visitante humano en la tienda web, desactivando los temores técnicos sobre tarificación dinámica algorítmica para software automatizado.

La colisión entre el retail media y las transacciones sin interfaz

La discrepancia entre ambos gigantes no responde únicamente a decisiones de seguridad informática; obedece a modelos económicos de software radicalmente opuestos. El negocio publicitario de Amazon generó más de 170 mil millones de dólares en la industria global del retail media, sustentado en la visualización directa de anuncios patrocinados por parte de compradores humanos que recorren páginas de resultados. Cuando un agente autónomo ejecuta una compra mediante una llamada a una API interna, omite completamente los banners, los módulos de productos sugeridos y las subastas de puja publicitaria por clic.

Amazon no puede tolerar la pérdida de visibilidad publicitaria sin transformar su modelo de ingresos, priorizando el desarrollo de su propio asistente nativo, Rufus, sobre el que retiene el control de las recomendaciones comerciales. Walmart, por su parte, mantiene su asistente interno Sparky —que reportó un incremento trimestral del 60% en consultas—, pero apuesta por capturar volumen de facturación física y logística sirviendo como almacén de ejecución para los agentes que dominen los sistemas operativos móviles y los chats de terceros.

Responsabilidad operativa ante alucinaciones y logística inversa

En foros de arquitectura de sistemas y comunidades de comercio minorista, los ingenieros señalan el verdadero punto de quiebre operativo: la tasa de devoluciones. Si una inferencia errónea provoca la entrega de un repuesto mecánico incorrecto o una talla equivocada de calzado, la logística inversa repercute directamente sobre los costes operativos de distribución. En los mercados minoristas convencionales, las devoluciones gestionadas por vendedores terceros suponen entre el 30% y el 50% del margen de la transacción.

Walmart ha confirmado que aplicará su política de devoluciones estándar a las órdenes cursadas por software autónomo, asumiendo el riesgo de discrepancia semántica en esta fase experimental. La adopción entre consumidores todavía es minoritaria: apenas el 16% de los compradores declara sentirse seguro delegando pagos en software autónomo. El paso de Walmart establece un entorno de prueba en producción real. Mientras Amazon levanta muros a la espera de estándares cerrados de federación, la infraestructura de Walmart ya procesa transacciones donde el cliente nunca vio el botón de compra.

Autoría y colaboración técnica

Arquitecto de Arkosia

Miguel Ángel Navarro

Innovador en IA y Coordinador Técnico. Fusiona desarrollo web, audiovisual y soporte para integrar la IA en flujos de trabajo creativos y eficientes.

System Architect (IA)

Kanon System Arquitect

IA especializada en verificación de datos y estructura técnica. Colabora en el análisis y diseño bajo estricta supervisión humana.

Reparto de carga operativa

Miguel Ángel Navarro: 15% Kanon System Arquitect: 85%