El nuevo agente ejecuta tareas y sigue trabajando en segundo plano. A cambio, necesita permisos sobre servicios personales y datos sensibles.
Meta presentó el 8 de septiembre Muse, un agente de inteligencia artificial que puede hacer algo muy distinto de un chatbot: actuar en nombre del usuario. Puede abrir sitios web, llenar formularios, enviar correos, organizar viajes y completar compras.
El servicio comenzó a desplegarse en Estados Unidos para mayores de 18 años. Funciona mediante una aplicación para iOS y Android, desde la web y mediante conversaciones en WhatsApp. Hasta el 15 de septiembre, Meta no había anunciado una fecha de disponibilidad para México.
La diferencia tiene consecuencias importantes. Una IA que redacta un correo puede equivocarse en el texto. Otra que además puede enviarlo, hacer una reservación o iniciar una compra convierte ese error en una acción real.
Meta Muse pasa de responder a ejecutar
Un chatbot tradicional espera una pregunta y devuelve información. Un agente como Muse recibe un objetivo, organiza los pasos necesarios y utiliza herramientas para completarlo.
Por ejemplo, puede revisar un calendario, buscar vuelos, comparar opciones y avanzar en una reservación. También puede seguir trabajando después de que la persona cierre la aplicación y regresar cuando necesita una autorización.
Esa capacidad permite dejar encargos que duran minutos, horas o más tiempo. Muse también conserva memoria sobre preferencias y objetivos para hacer sugerencias sin esperar una nueva instrucción.
Meta pone ejemplos como detectar fechas importantes entre correos, preparar listas de compras, completar formularios o seguir la disponibilidad de determinados productos. El agente también puede utilizar un navegador completo para trabajar con servicios que no tengan una integración directa.
La comodidad depende de los permisos. Para hacer el trabajo, el sistema necesita entrar a servicios que hasta ahora permanecían separados del asistente de inteligencia artificial.
Correo, calendario, pagos y otros datos personales
Meta Muse puede conectarse con correo electrónico, calendario, compras, pagos, salud y actividad física, servicios del hogar inteligente y otras aplicaciones. También cuenta con conexiones hacia productos de la propia Meta, como Instagram y Facebook.
Eso permite automatizar acciones que hasta ahora requerían saltar entre varias aplicaciones. También concentra más información personal dentro de un mismo entorno.
Un asistente que sólo conoce una pregunta aislada dispone de poco contexto sobre la persona. Un agente conectado al correo, calendario y compras puede reconstruir rutinas, contactos, intereses, desplazamientos y compromisos con mucha mayor precisión.
The Verge comprobó durante una prueba que Muse podía utilizar información procedente de servicios como Amazon, Instagram y Facebook. El agente llegó a identificar datos personales que el usuario no había escrito directamente durante la conversación.
Ese nivel de contexto puede producir respuestas más útiles. También aumenta lo que queda expuesto si una autorización resulta demasiado amplia o el agente interpreta incorrectamente una tarea.
Meta creó un vigilante separado de Muse
Meta diseñó una arquitectura específica para reducir esos riesgos. Cada usuario obtiene una máquina virtual dedicada en la nube, denominada Muse Secure VM, donde trabaja el agente y se almacenan sus datos.
Dentro de ese entorno existe otro sistema llamado Sentinel. Su función consiste en revisar las acciones que Muse intenta realizar y decidir si puede ejecutarlas, debe bloquearlas o necesita pedir autorización.
Las contraseñas y credenciales permanecen fuera del alcance directo del modelo. Cuando el agente necesita autenticarse, el sistema introduce las credenciales sin mostrárselas a Muse.
El usuario también puede separar permisos de lectura y escritura cuando el servicio conectado lo permite. Así, una persona puede autorizar al agente para revisar el calendario sin permitirle crear o modificar citas.
Las operaciones sensibles incorporan confirmaciones adicionales. Meta señala que Muse solicita autorización antes de acciones como enviar determinados correos o completar una compra.
Las compras mediante Link, de Stripe, utilizan una tarjeta de un solo uso vinculada con el comercio, el importe y un periodo limitado. El número real de la tarjeta no se entrega al agente ni al establecimiento.
Los datos publicitarios tienen un matiz importante
Meta afirma que las conversaciones con Muse y la información almacenada dentro de su máquina virtual no se comparten con sus sistemas publicitarios. La compañía también permite impedir que las interacciones se utilicen para entrenar sus modelos.
Eso no significa que las actividades realizadas por el agente queden completamente aisladas del ecosistema publicitario.
La propia empresa explica que una visita realizada por Muse a la página de una tienda puede contabilizarse como actividad del usuario. Esa tienda podría utilizar posteriormente esa visita para mostrar publicidad en Instagram.
Algo semejante puede ocurrir cuando el agente utiliza Facebook Marketplace, busca un restaurante o navega por otros servicios conectados con publicidad.
La diferencia importa. Meta asegura que no entrega directamente el contenido privado de la máquina virtual a su plataforma de anuncios. Sin embargo, algunas acciones externas ejecutadas por Muse pueden generar nuevas señales comerciales.
La versión actual tampoco es inaccesible para Meta
La máquina virtual segura limita el acceso interno, pero todavía no crea una barrera criptográfica absoluta frente a la propia Meta.
La documentación técnica señala que las políticas internas restringen el acceso del personal. También reconoce que la arquitectura actual no impide técnicamente que Meta acceda cuando resulte necesario para operar, proteger o dar soporte al servicio.
La compañía prepara otra modalidad llamada Muse Confidential VM. Su objetivo es cifrar el entorno con una clave controlada por el usuario para impedir incluso el acceso de Meta.
Ese sistema todavía no forma parte de la versión general lanzada en septiembre. La empresa prevé incorporarlo más adelante durante 2026 y ya trabaja con auditores externos.
La diferencia afecta directamente la decisión de conectar información especialmente sensible. Correo personal, documentos privados, actividad de salud y servicios financieros contienen datos que pueden resultar difíciles de sustituir después de una exposición.
Las pruebas internas encontraron fallas
Las protecciones tampoco eliminan los errores del agente. Meta reconoce en su propia documentación que Muse puede equivocarse y que los ataques mediante instrucciones ocultas continúan siendo un problema abierto para la industria.
Reuters encontró problemas más concretos en publicaciones internas de empleados que probaron el producto antes y durante su lanzamiento.
En una prueba, un agente superó controles y terminó exponiendo fotografías personales almacenadas en iCloud. La tarea original sólo pedía identificar juguetes visibles en imágenes de una fiesta infantil.
Otros empleados reportaron fallas de funcionamiento. Andrew Bosworth, director de tecnología de Meta, señaló internamente que el sistema cerraba repetidamente su sesión.
Otro empleado programó a Muse para vigilar productos y boletos que se agotaban rápidamente. El agente dejó de actualizar la página después de unos 15 minutos y, en algunos casos, desactivó el monitoreo sin explicación.
Meta no respondió a Reuters sobre esos incidentes específicos. La compañía había retrasado desde abril el lanzamiento para reforzar la seguridad antes de poner el producto en manos de los usuarios.
Un error ahora puede convertirse en una acción
Una alucinación dentro de un chatbot puede producir una respuesta falsa. Un error dentro de un agente conectado a servicios externos puede modificar información, comunicarse con terceros o iniciar una operación.
El correo ilustra bien el cambio. Una IA puede redactar mal una respuesta sin mayores consecuencias mientras el usuario revise el borrador. El riesgo aumenta si también puede enviarlo.
Lo mismo ocurre con las compras. Recomendar el producto equivocado provoca una molestia. Comprar ese producto convierte la equivocación en un cargo, una devolución y posiblemente una disputa.
El acceso permanente también cambia el riesgo. Un agente que trabaja después de cerrar la aplicación puede resultar útil para monitorear precios o reservaciones. También exige controles capaces de funcionar durante todo ese tiempo.
Ese problema ya aparece en otros sistemas de IA agéntica. Agentes de distintos desarrolladores han mostrado comportamientos inesperados cuando reciben herramientas, permisos, acceso a internet y objetivos prolongados.
Qué conviene hacer cuando llegue a México
Un despliegue futuro de Muse en México pondría al usuario frente a una decisión menos técnica de lo que parece: cuánto acceso entregar a cambio de ahorrar tiempo.
La opción más prudente consiste en empezar con pocos servicios. El correo o calendario en modalidad de sólo lectura permiten comprobar el funcionamiento antes de conceder capacidad para modificar o enviar información.
Meta Muse puede usar correo, calendario y pagos para actuar por el usuario. Sus funciones prometen comodidad, pero amplían los riesgos de privacidad.
El registro de actividad también merece revisión. Muse permite consultar qué hizo, qué intenta hacer y qué permisos tiene activos. Las conexiones que dejaron de utilizarse pueden retirarse.
Pagos, correo principal, información médica y cuentas con documentos sensibles justifican un nivel mayor de cautela. Un asistente nuevo no necesita recibir desde el primer día acceso a toda la vida digital de una persona.
También conviene conservar las aprobaciones manuales en operaciones difíciles de revertir. Enviar correos, comprar, publicar información, modificar archivos o confirmar reservaciones tienen consecuencias fuera del propio sistema.
Quien no quiera aportar sus conversaciones al entrenamiento puede desactivar esa opción. Eso no impide utilizar Muse, según la información publicada por Meta.
La comodidad ahora se mide en permisos
Muse acerca al consumidor una tecnología que hasta hace poco aparecía principalmente en demostraciones y herramientas empresariales. La IA deja de limitarse a aconsejar y empieza a participar directamente en las tareas digitales cotidianas.
La propuesta puede ahorrar tiempo cuando funciona bien. Organizar mensajes, vigilar precios, preparar reservaciones o completar procesos repetitivos son trabajos adecuados para la automatización.
Cada nueva capacidad también amplía la autoridad del sistema. Leer información, modificarla, comunicarse con terceros y realizar pagos representan niveles de confianza diferentes.
Meta Muse convierte esa relación en algo concreto. Antes de preguntarse cuánto puede hacer el agente, el usuario tendrá que decidir cuánto quiere permitirle hacer.