Los agentes de compra anónimos son un regalo para los estafadores

Imagina una tienda donde casi todos los clientes entran con máscara y al guardia de seguridad le piden que distinga a los compradores de los ladrones fijándose en cómo caminan. Más o menos ahí está hoy el comercio con agentes, y las cifras deberían inquietar a cualquiera que venda por internet.

El 20 de octubre de 2026, Arkose Labs publicó su informe Q3 2026 State of Agentic AI Trust Report. Según informa PPC Land, solo el 2,3 % de las sesiones de agentes que la empresa clasificó como legítimas presentó una firma verificada de Web Bot Auth. El otro 97,7 % no ofreció ninguna identificación verificada. Los agentes llegaron a los flujos de inicio de sesión, registro y pago en el 65,2 % de los clientes de Arkose.

Una salvedad previa: Arkose vende las herramientas que resuelven este problema, los datos son suyos y publica porcentajes sin cifras absolutas. Conviene tomar los números como una señal de tendencia, no como un censo. Aun así, la tendencia es difícil de discutir.

Los agentes honestos son la excepción, no la regla

El detalle más revelador es quién firma. Según el informe, ChatGPT agent firmó el 78,4 % de sus sesiones y fue el único agente que lo hizo a gran escala. Aun así, la tasa en el conjunto de la red se quedó en el 2,3 %. Un solo producto que se porta bien no cambia nada si el resto del mercado calla.

Y los que callan no son desconocidos. Las propias páginas de Arkose describen Muse, de Meta, como un agente que aparece en las redes como un navegador Chrome, y señalan que agentes como él no tienen firma ni un user agent especial. Según Arkose, las sesiones de Muse se multiplicaron por 35 en las cuatro semanas posteriores a que Meta lo lanzara gratis para consumidores de EE. UU. el 8 de septiembre. Nadie integró nada. El agente simplemente usó el formulario de acceso que ya estaba ahí.

Pensamos que ahí está el nudo. Durante años, el sector imaginó agentes que usarían amablemente API con barreras limpias. Lo que ha llegado son agentes que manejan la web de siempre, actúan en nombre de personas reales y no tienen motivo para presentarse. La divulgación voluntaria presuponía un mercado cooperativo, y el mercado no ha cooperado.

Puntuar la intención es un parche, no un cimiento

La respuesta de Arkose es clasificar por comportamiento, dispositivo e intención, no por identidad. Es un planteamiento sensato y, por ahora, probablemente necesario. Su investigador jefe, Mitchell Davies, lo explica bien: todos los agentes muestran algo de automatización, así que la pregunta de fondo es a qué ha venido el agente.

Pero fíjate en lo que eso supone en la práctica. Los defensores tienen que hacer ingeniería inversa de cada agente a partir de rastros de movimiento del ratón y huellas de red, y los agentes cambian de versión sin avisar. La propia Arkose señala que en la primera quincena de octubre Muse se desplazó hacia redes residenciales y Grok Bot dejó de firmar sus solicitudes. Eso es una carrera armamentística, y estas carreras favorecen a quien puede permitirse seguir iterando. Los estafadores pueden.

Peor aún, el coste de equivocarse es desigual e invisible. Si bloqueas a un agente legítimo, como dice Arkose, la venta nunca aparece como pérdida porque la sesión simplemente termina. Si dejas pasar todo, has firmado un cheque en blanco. Los pequeños comercios, sin equipo antifraude, probablemente se irán a un extremo o al otro.

Hay además un problema discreto de incentivos. Si los agentes no identificados esquivan las defensas con más facilidad que los firmados, identificarse se convierte en una desventaja para los proveedores honestos. Es justo al revés de lo que debería ser.

Que identificarse sea el precio de entrada

La infraestructura existe. Web Bot Auth permite que un agente firme criptográficamente sus solicitudes y, según el resumen de ecommerceparadise, Cloudflare lo propuso en mayo de 2025 y el borrador del IETF sigue siendo un Internet-Draft sin número de RFC. Está sin terminar, y que un estándar esté inacabado es una mala excusa para esperar, pero probablemente sea una razón real de que su adopción sea escasa.

Nuestra opinión: la capa de identidad debería funcionar como una matrícula. Cualquiera puede conducir, pero el coche tiene que ser identificable. Eso implica tres cosas.

• Los grandes proveedores de agentes deberían firmar por defecto y decir públicamente cuándo no lo hacen.
• Los comercios y las redes de pago deberían dar un carril más rápido a los agentes firmados, para que la honestidad compense.
• Los reguladores y las redes de tarjetas deberían plantearse impulsar la identificación obligatoria para los agentes que mueven dinero, ya que los esquemas voluntarios parecen estancados.

Firmar no lo cura todo. La propia página de Arkose advierte de que un agente puede presentar una firma válida e intentar algo que nunca autorizaste, así que la identidad debe ir acompañada de comprobaciones de autorización e intención. Aun así, un bot verificado responde de sus actos, y ese es el punto: alguien puede rendir cuentas cuando algo sale mal.

El veredicto: si gestionas una tienda online o un flujo bancario, no esperes a que se termine un estándar. Averigua qué agentes llegan ya a tu pago, define la política por flujo en lugar de un bloqueo general y exige firmas a los proveedores. Los agentes anónimos que hacen transacciones a gran escala no son una curiosidad técnica. Si la identificación no se vuelve la norma, son una invitación abierta.