El agente de Meta quiere tu correo, tu banco y tu casa

Una semana después de presumir de haber alcanzado a OpenAI y Anthropic en modelos, Meta ha enseñado para qué los quería. El martes lanzó Muse, su "primer agente personal de IA para todo el mundo": un asistente que no responde preguntas sino que hace cosas en tu nombre (enviar correos, reservar vuelos, pagar facturas, vender tu coche, apagar las luces) desde una app propia, la web o directamente WhatsApp. De momento, solo en Estados Unidos.

Qué es Muse y cómo se vende

La promesa es el asistente definitivo: le hablas como a un contacto más de WhatsApp y él trabaja en segundo plano, en una máquina virtual creada para tu petición, encadenando pasos hasta terminar. Meta asegura que no gasta dinero ni envía mensajes sin tu visto bueno previo, que puedes ponerle nombre y avatar, y que la seguridad va en serio: agente y datos viven en una máquina virtual dedicada por usuario, vigilada por una capa llamada Sentinel que evalúa y autoriza cada acción. Para final de año promete Muse Confidential VM, con todo cifrado con una clave que solo tiene el usuario, la misma dirección que Google exploró con sus datos cifrados. El plan siguiente es meterlo en las gafas inteligentes.

El modelo de negocio también cuenta una historia: gratis "para la mayoría", con un medidor de uso visible, y suscripciones de 20 y 100 dólares para quien delegue mucho. Pero pide tarjeta de crédito al registrarse. Para Meta, que lleva veinte años monetizando tu atención con anuncios, cobrar por hacerte la vida es un cambio de negocio entero: el agente no necesita que mires la pantalla, necesita que le des las llaves.

La letra pequeña, cortesía de Reuters

Horas antes del lanzamiento, Reuters publicó lo que decían las pruebas internas: el producto se atascaba en tareas cotidianas y, más grave, gestionaba mal su acceso a datos sensibles, con episodios de subida de información sin permiso y un caso en que expuso las fotos privadas de iCloud de un menor. Meta lanzó igualmente.

El contexto tampoco acompaña: hace menos de dos semanas Meta cerró un acuerdo extrajudicial multiestatal de 18.000 millones de dólares por los daños de sus plataformas, y en julio tuvo que retirar su herramienta de imágenes de Instagram por activarla a todo el mundo sin preguntar. Pedir ahora las llaves del correo y del banco exige exactamente el activo que esos episodios queman: confianza.

La lectura sin humo

Muse es el producto más ambicioso de la categoría más importante del año, los agentes que trabajan solos, y su arquitectura de seguridad sobre el papel es de las más serias que se han presentado. Ese es justo el problema: todo lo que sabemos de su comportamiento real viene del fabricante, salvo lo que filtró Reuters, y lo que filtró Reuters es feo. La pregunta de si un agente es de fiar no se responde con arquitectura, se responde con historial, y Muse sale de fábrica con el historial en contra.

Nuestro consejo mientras no cruce el charco (y cuando lo haga): si lo pruebas, dale acceso por capas. Calendario y recordatorios, bien; correo, con cuidado; banco y fotos, todavía no. A un empleado nuevo no le das la llave de la caja el primer día, y un agente es exactamente eso: el empleado nuevo más rápido y menos predecible que has tenido nunca.

Fuentes: Reuters · Meta · TechCrunch · 8 septiembre 2026