--- title: "Atacantes falsifican el pago a través de una app de Shopify presente en 49.000 tiendas, mientras Amazon y eBay vetan a los agentes de compra con IA" description: "Amazon, eBay y los grandes bancos están dejando fuera a los agentes de compra con IA; Shopify los dejó entrar y RBC elevó su precio objetivo de cara a los resultados del 3 de noviembre. Días antes, unos atacantes se valieron de los ajustes de las aplicaciones de confianza de Shopify para falsificar el pago, y la factura la pagaron los comercios, no la plataforma." publisher: "The Inference" section: "Platforms" published: 2026-10-19T16:12:22.466Z modified: 2026-10-19T16:12:22.466Z canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/es language: es keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets" --- # Atacantes falsifican el pago a través de una app de Shopify presente en 49.000 tiendas, mientras Amazon y eBay vetan a los agentes de compra con IA > Amazon, eBay y los grandes bancos están dejando fuera a los agentes de compra con IA; Shopify los dejó entrar y RBC elevó su precio objetivo de cara a los resultados del 3 de noviembre. Días antes, unos atacantes se valieron de los ajustes de las aplicaciones de confianza de Shopify para falsificar el pago, y la factura la pagaron los comercios, no la plataforma. El debate sobre los agentes de compra con IA ha dividido al sector, y [Shopify](https://theinference.org/markets/companies/shopify) va ganando; la semana pasada, sin embargo, su apertura se volvió en su contra. [Amazon](https://theinference.org/markets/companies/amazon) bloquea al agente Muse de [Meta](https://theinference.org/markets/companies/meta) y ha demandado a [Perplexity](https://theinference.org/markets/companies/perplexity) por su asistente de compras, mientras [eBay](https://theinference.org/markets/companies/ebay), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase) y Charles Schwab [dejan a los agentes fuera de sus mercados y cuentas](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]. Shopify, en cambio, abrió su catálogo a más agentes y [conectó Muse con su sistema de pago Shop Pay](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill); el 16 de octubre, [RBC elevó el precio objetivo a 200 dólares](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) antes de los resultados previstos para el 3 de noviembre [1][3]. La amplitud es el argumento de la subida. El analista de RBC Paul Treiber, con datos de Store Leads, calcula que la base de comercios de Shopify crece a su mayor ritmo desde finales de 2021, mientras las plataformas rivales están perdiendo comercios activos [4]. *Chart: **Los comercios de Shopify crecieron mientras las plataformas rivales se reducían** Gráfico de barras con el crecimiento interanual de comercios: Shopify, todos los comercios, sube un 15%; Shopify Plus, un 24%; las plataformas rivales caen una media del 14%.* *Variación interanual del número de comercios activos, tercer trimestre de 2026; análisis de RBC Capital Markets con datos de Store Leads y de la Oficina del Censo de EE. UU. [4]* ## El crecimiento y el ataque entraron por la misma puerta El 13 de octubre, unos intrusos accedieron a las herramientas internas de dos desarrolladores de aplicaciones, Logbase y HulkApps, e [inyectaron JavaScript a través de ajustes a los que los comercios ya habían concedido permiso](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. Una función llamada "hijack" anulaba el pago real y llevaba a los compradores a dominios de pago calcados; se ejecutaba una sola vez por sesión de navegador, de modo que, cuando el propio comercio repetía la prueba, terminaba llegando a la página auténtica y todo parecía en orden [5][6]. Selleasy, la app de venta adicional en el centro del caso, [funciona en más de 49.000 tiendas](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]. No se vulneró ninguna contraseña de tienda; la debilidad estaba en el canal de confianza [6]. La factura cayó un escalón por debajo de la plataforma. Carly Clarke cerró WAGD, su tienda de arneses para perros, la misma noche en que desviaron a un cliente, y Shopify la mantuvo cerrada siguiendo su propio consejo: no ha sido hasta hoy cuando le ha dado luz verde para reabrir. Sus pérdidas siguen sin cuantificarse [5]. ## La apuesta por los resultados y la brecha de seguridad van por caminos distintos La subida del precio objetivo de RBC, según el resumen público, se apoya en el crecimiento de los comercios, el poder de fijación de precios y el comercio con IA [3][4]. El ataque queda fuera de esa tesis, aunque transita por los mismos permisos. Los consumidores ya se muestran recelosos: [el 45 % de los adultos estadounidenses se niega, directamente, a confiar una compra a la IA](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. Si algo de esto llega a las cifras de Shopify el 3 de noviembre, ninguna fuente publicada puede decirlo todavía. El mecanismo a vigilar es la identidad. [Amazon insiste en que los agentes se identifiquen antes de realizar transacciones](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]. El pago falsificado funcionó porque la página de pago reescrita por una parte de confianza era indistinguible de la reescrita por una parte hostil. La identidad verificada de cada parte que toca el momento del pago —app, agente o tienda— es lo que permite que una plataforma abierta siga abierta. Quien construya esa capa cierra la distancia entre la capacidad y la confianza, y debería cobrar por ello. ## Takeaway La plataforma abierta es la ventaja de Shopify en el comercio con IA y, tras el ataque con pago falsificado del 13 de octubre, su problema de confianza; la tesis de crecimiento de cara al 3 de noviembre se apoya en el avance de los comercios, pero la factura de la apertura la pagaron los comerciantes, y la identidad verificada en el momento del pago es la brecha a vigilar. ## Sources 1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) 2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) 3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) 4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says) 5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) 6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) 7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) --- Atacantes falsifican el pago a través de una app de Shopify presente en 49.000 tiendas, mientras Amazon y eBay vetan a los agentes de compra con IA — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/es