Gli agenti AI personali sbattono contro i blocchi dei siti web

Amazon ha impedito a Muse di Meta di operare sul proprio sito retail: l’agente non può più navigare né acquistare dal catalogo prodotti¹.

Questi agenti non si limitano a rispondere a domande. Prenotano voli. Fanno prenotazioni al ristorante. Ordinano generi alimentari. Portano a termine compiti per conto dell’utente. E lo fanno senza che l’utente debba installare o configurare strumenti tecnici sul proprio computer, come succede con progetti citati dagli addetti ai lavori, per esempio OpenClaw¹.

Il problema nasce quando, dall’altra parte, il sito non li lascia passare. Non succede solo con Amazon o con Muse. Segnalazioni sui social raccontano blocchi ricorrenti anche su altri siti. L’agente arriva alla pagina e non completa l’azione. L’utente resta in attesa e non vede il risultato promesso¹.

Le ragioni cambiano. In alcuni casi il blocco è intenzionale, come quello di Amazon contro Muse. In altri, gli agenti incappano nelle difese anti‑bot già attive: sistemi nati per fermare spam e attività malevole. L’effetto è lo stesso: l’automazione si ferma prima di chiudere il compito¹.

Per chi usa questi strumenti, il confine è poco leggibile. Non è chiaro se il proprietario del sito abbia deciso di escludere gli agenti, o se un filtro li abbia bloccati per errore. Questa incertezza aumenta la frustrazione: la richiesta parte, ma non arriva a destinazione con successo¹.

I nomi in gioco delineano la posta in palio. Oltre a Muse di Meta, TechCrunch cita Instinct e Dots di ChatGPT. Rappresentano una nuova ondata di AI consumer, costruita per eseguire azioni, non solo conversazioni. La promessa è semplice: delegare un compito e ottenere un risultato, che sia un volo, una cena o la spesa¹.

Quando il sito blocca, il flusso si spezza. L’agente non chiude l’acquisto. Non finalizza la prenotazione. L’utente deve intervenire e ripetere l’operazione in prima persona. Il valore percepito dell’agente ne risente: il vantaggio sta nell’esecuzione, non nel consiglio, e l’esecuzione dipende dall’accesso ai siti dove si compiono le azioni¹.

Per i gestori dei siti, la questione si intreccia con la sicurezza. Le difese anti‑bot restano necessarie per proteggere da spam e uso malevolo. Ma possono colpire anche gli agenti legittimi. La linea di demarcazione non è evidente dall’esterno, e la conseguenza pratica è un maggior numero di transazioni e richieste che non vanno a buon fine, con utenti che non sanno se insistere o rinunciare¹.

La fase attuale mostra il limite principale degli agenti orientati all’azione: l’interoperabilità con il web reale. Finché l’accesso ai siti chiave resta incerto, i casi d’uso più richiesti restano vulnerabili all’interruzione. La tecnologia dell’agente può avanzare, ma il risultato dipende dal permesso di entrare dove serve. Oggi, quel permesso è tutt’altro che scontato¹.