Protección del comercio agéntico
Cómo pueden las empresas de comercio electrónico distinguir los agentes de IA legítimos de la automatización maliciosa a lo largo de todo el proceso de compra.
El cambio estratégico
La seguridad del comercio digital ya no puede basarse en distinguir a los humanos de los bots. Los minoristas deben determinar la identidad de cada agente de IA, quién lo ha autorizado, qué acciones puede realizar y si su comportamiento sigue siendo fiable durante toda la transacción.
El tráfico del comercio digital ya no es exclusivamente humano
El tráfico del comercio digital ya no es exclusivamente humano
El comercio electrónico está entrando en una nueva fase en la que los agentes de IA participan directamente en el descubrimiento y la comparación de productos, las compras, los pagos, la atención al cliente y la gestión de cuentas. Estas interacciones pueden ampliar el alcance y reducir las fricciones, pero también generan una nueva clase de tráfico automatizado que debe evaluarse de forma distinta a las sesiones tradicionales de usuarios humanos.
Según un informe de Gartner®, «Para 2030, el 20 % de las transacciones de comercio digital se realizarán a través de plataformas de IA, ya sea mediante procesos de pago con IA o mediante agentes de IA».
Los minoristas ya tienen que hacer frente al relleno de credenciales, el secuestro de cuentas, la comprobación de tarjetas, la extracción automatizada de precios, el acaparamiento de inventario, el robo de puntos de fidelización y el abuso del proceso de pago. Las compras mediante agentes hacen que el entorno sea más complejo, ya que tanto los agentes de compra legítimos como la automatización maliciosa pueden utilizar interfaces, API, credenciales y flujos de transacciones similares. Bloquear la automatización de forma indiscriminada puede frenar un nuevo y valioso canal de comercio. Permitirla sin los controles adecuados puede aumentar el fraude, la exposición de datos, los costes operativos y el riesgo para la confianza de los clientes.
Cómo afecta el desafío a las compras mediante agentes de IA
Cómo afecta este reto a las compras mediante agentes
Las compras mediante agentes delegan una parte o la totalidad del proceso de compra en un agente de IA. Un consumidor puede autorizar a un agente a buscar productos, comparar ofertas, iniciar sesión en una cuenta, seleccionar un artículo, iniciar el pago, hacer el seguimiento de un pedido o solicitar un reembolso. Cada paso plantea cuestiones para las que no se diseñaron los controles tradicionales contra bots.
Un comerciante debe determinar hasta qué punto puede confiar en un agente, si un cliente real autorizó la acción y si la operación solicitada se ajusta al alcance previsto por el cliente. También debe evaluar si un agente técnicamente válido presenta un comportamiento anómalo porque sus credenciales, su delegación o el contexto de la transacción podrían haberse visto comprometidos.
En lugar de depender de comprobaciones de identidad estáticas o de tratar la autorización como un estado binario, la arquitectura moderna debe dejar atrás la pregunta «¿Es humana la persona solicitante?». En su lugar, debe analizar todo el recorrido operativo: «¿Qué grado de confianza ha acumulado este agente en este preciso momento? ¿Su patrón de comportamiento acumulado sigue siendo coherente con una intención legítima o la actividad posterior ha deteriorado esa confianza hasta el punto de indicar que se ha visto comprometido?»
De la detección de bots a la verificación de agentes
De la detección de bots a la verificación de agentes
Un modelo de comercio agéntico de confianza debe evaluar tres elementos antes de permitir que un agente realice una acción sensible:
- Identidad: Verifique qué agente de IA o servicio automatizado está realizando la solicitud.
- Delegación: Confirme que un cliente específico ha autorizado al agente a actuar.
- Gestión: aplique con precisión qué recursos, acciones, valores y límites de tiempo están permitidos.
La verificación es necesaria, pero no equivale a la detección del fraude. La verificación determina si las credenciales presentadas y la delegación son válidas. Aun así, es necesario analizar el comportamiento y las transacciones para identificar si se ha robado el acceso de un agente autorizado o si su actividad no se corresponde con la compra prevista.
El comercio digital seguro de F5
F5 reconoce que el tráfico del comercio moderno incluye clientes, agentes de IA de confianza, rastreadores, scrapers y bots maliciosos. Los minoristas necesitan una seguridad integral que inspeccione el tráfico y aplique la protección adecuada, desde controles de acceso hasta comprobaciones de transacciones, sin ralentizar a los compradores legítimos ni a los agentes de compra que han venido a comprar.
Cuatro retos interconectados
La actividad legítima puede parecer un ataque
El relleno de credenciales, la apropiación de cuentas y la comprobación de tarjetas pueden producirse a través de sesiones aparentemente válidas. El tráfico de agentes también puede presentar una autoridad delegada que haya sido robada o utilizada de forma indebida.
Los minoristas no pueden considerar que todos los bots son malos
Una estrategia de bloqueo indiscriminado puede interferir con actividades automatizadas legítimas. Los rastreadores de entrenamiento, los extractores de datos para IA y los agentes de IA pueden requerir un tratamiento diferente en función de la estrategia comercial del minorista.
Los productos específicos dejan lagunas
Los controles independientes para aplicaciones web, bots, API, el lado del cliente, la identidad y el fraude pueden generar señales fragmentadas y respuestas incoherentes.
Los entornos híbridos y multinube aumentan la incoherencia
Los escaparates digitales, las API, las aplicaciones y los servicios pueden operar en centros de datos, nubes, ubicaciones perimetrales, marcas adquiridas y ecosistemas de socios.
Cómo se adapta F5 a las compras agénticas de confianza
Clasificar el tráfico de IA y automatizado
Clasifica el tráfico de IA y automatizado
Las funcionalidades de gestión de bots de F5 permiten distinguir entre la automatización autorizada y la actividad maliciosa mediante el análisis de las características, la intención y el comportamiento del tráfico. Esto permite a los minoristas aplicar políticas diferentes a los agentes de IA, rastreadores, scrapers, usos indebidos de credenciales y bots transaccionales, en lugar de tratar toda la automatización de la misma manera.
Protege las cuentas y transacciones de los clientes
Protege las cuentas y transacciones de los clientes
Las soluciones de F5 para la protección de aplicaciones y frente a bots pueden ayudar a reducir la apropiación de cuentas, el relleno de credenciales, la comprobación de tarjetas, el abuso del proceso de compra, el acaparamiento de inventario y el fraude en programas de fidelización, al tiempo que preservan el acceso de los clientes legítimos y los agentes de compra autorizados.
Protege las API que sustentan el comercio entre agentes
Proteja las API que sustentan el comercio entre agentes
Las compras mediante agentes dependen de las API para la búsqueda, el inventario, la fijación de precios, la identidad, el pago, la gestión de pedidos y el servicio. F5 Distributed Cloud API Security permite descubrir las API, gestionar su postura de seguridad, supervisarlas y protegerlas durante todo el ciclo comercial.
Protege las experiencias de IA orientadas al cliente
Protege las experiencias de IA orientadas al cliente
Las funcionalidades de seguridad de IA de F5 y AI Guardrails pueden ayudar a proteger las búsquedas basadas en IA, los asistentes de compra y otras interacciones basadas en LLM frente a la inyección de prompts, las entradas y salidas no seguras, las filtraciones de datos y el uso abusivo.
Aplica una protección uniforme en todos los entornos
Aplique una protección uniforme en todos los entornos
F5 Application Delivery and Security Platform reúne las capacidades de entrega y seguridad de aplicaciones en entornos híbridos y multicloud, lo que permite aplicar políticas y obtener visibilidad de forma más coherente para aplicaciones, API, servicios de IA y tráfico automatizado.
Impacto empresarial
Los minoristas que no puedan identificar y controlar el tráfico de agentes podrían bloquear recomendaciones y compras valiosas, permitir automatizaciones fraudulentas, aumentar los contracargos y los costes operativos, exponer información de los clientes o introducir fricciones que reduzcan la conversión. Los minoristas que establezcan un acceso de confianza para los agentes podrán ofrecer un nuevo canal de compra y, al mismo tiempo, mantener el control sobre las cuentas, las API, los pagos, las interacciones con la IA y los datos de los clientes.
Conclusión
El comercio agéntico no es simplemente otro caso de uso de la gestión de bots. Representa una transición desde experiencias digitales centradas en las personas hacia un comercio en el que las máquinas pueden descubrir, decidir y realizar transacciones en nombre de las personas. La estrategia de seguridad ganadora no bloqueará la automatización de forma predeterminada. Identificará a los agentes de IA legítimos, validará la autorización del cliente, aplicará permisos precisos, detectará comportamientos maliciosos y protegerá toda la experiencia de comercio digital.
Perspectiva de F5: Permita un comercio fiable entre máquinas, protegiendo al mismo tiempo la identidad de los agentes, el acceso a las API, las interacciones con la IA, las aplicaciones, las transacciones y los datos de los clientes.
Para obtener más información, página de soluciones de comercio electrónico de F5
Próximos pasos
Gartner, «Los CISO deben proteger el comercio agéntico para evitar abusos y preservar los ingresos», 10 de agosto de 2026, ID G00850599.
Gartner es una marca comercial de Gartner, Inc. y/o sus filiales.
Marco de posicionamiento y mensajes de F5 para el sector minorista y del comercio electrónico, agosto de 2026.