Meta Muse puede actuar en tus apps: ¿deberías confiarle tus datos?

Meta Muse no es un chatbot convencional. Es un agente personal de inteligencia artificial diseñado para ejecutar tareas en apps y sitios web conectados: ordenar el correo, hacer compras, reservar viajes o realizar pagos. Meta lo lanzó en Estados Unidos el 8 de septiembre de 2026, mediante una aplicación propia y WhatsApp. 333

Esa misma capacidad es el centro de las dudas de privacidad. Un agente que actúa en nombre de una persona puede requerir acceso a correos, calendarios, compras, servicios relacionados con la salud y datos sociales. La cuestión no es solo si Muse resulta útil, sino si el usuario puede limitar de forma segura lo que aprende, deduce y hace.

Qué puede hacer Meta Muse

Muse puede conectarse a servicios de correo electrónico, calendarios, pagos, salud, compras y hogar inteligente. Meta afirma que el agente puede ayudar con objetivos continuos y realizar acciones desde un entorno de navegador específico; los reportes sobre el lanzamiento mencionaron tareas como enviar correos, vender artículos, hacer compras y reservar viajes. 333

El servicio se estrenó con una opción gratuita y dos planes de pago de 20 y 100 dólares al mes, con precios vinculados al uso. 7

Para quien se plantee usarlo, hay una diferencia clave entre un asistente que sugiere una acción y un agente que puede completarla. Conectar el correo principal o una cuenta de compras puede dar al sistema un contexto mucho más amplio que el de una sola solicitud.

Por qué la prueba con Gmail y Amazon inquietó a los críticos

En una prueba práctica, The Verge conectó Muse a Gmail y le concedió permiso para acceder, leer y eliminar correos; después vinculó una cuenta de Amazon. La periodista señaló que el agente reunió una cantidad de información sobre ella que le resultó «inquietante». 50

El problema no era únicamente que Muse leyera datos a los que la usuaria había autorizado el acceso. Era que podía combinar datos de servicios distintos para llegar a conclusiones más reveladoras. Según los reportes sobre la prueba, Muse identificó el estado en el que la periodista visitaba a su familia a partir de una dirección de envío de Amazon y mostró intereses muy específicos mediante datos conectados de Meta. 4650

Ahí está la principal concesión de privacidad de los agentes personales: cada permiso puede parecer comprensible por separado, pero el perfil combinado que habilitan puede ser mucho más íntimo.

Las protecciones que afirma ofrecer Meta y sus límites

Meta asegura que Muse funciona en una Muse Secure VM, un entorno aislado en la nube con su propio navegador. La empresa también ha dicho que Muse no ve las contraseñas ni los datos de pago reales de los usuarios y que solicita confirmación antes de realizar acciones sensibles. 37

Estos controles importan, pero cubren solo una parte del riesgo. Un sistema puede no manejar directamente una contraseña y, aun así, recibir acceso muy amplio a través de una conexión autorizada a una cuenta. Los datos sensibles también pueden quedar expuestos por el contenido disponible para el agente, por sus inferencias a partir de ese contenido o por una acción equivocada ejecutada con acceso legítimo.

Reuters informó de que las pruebas internas habían detectado bloqueos y exposición no autorizada de datos sensibles antes del lanzamiento. 33 Esto no demuestra que cada conexión con Muse sea insegura, pero sí es un motivo sólido para no considerar las pantallas de confirmación y el entorno aislado como garantías absolutas.

El incidente independiente de las sugerencias de Instagram sobre menores

El lanzamiento de Muse coincidió con una controversia distinta relacionada con sugerencias de prompts de Meta AI en Instagram y Facebook. Según The Verge, un video viral mostró una sugerencia bajo un video de una madre que preguntaba: «¿Quién es el niño pasajero?». Tras seleccionarla, la mujer afirmó que Meta AI reunió información sobre sus hijas. 20

La madre alegó que el sistema mostró nombres, datos de nacimiento, fotos y videos, información relacionada con la ubicación y una fotografía antigua que ella creía eliminada. Esas afirmaciones específicas sobre la recuperación de datos son alegaciones de la usuaria, no hallazgos públicos verificados de forma independiente. 2021

Meta dijo a The Verge que había «fallado» y reconoció que esas sugerencias no deberían haber aparecido; además, afirmó que estaba realizando cambios. 20

Por qué importa el precedente de Muse Image

El episodio de las sugerencias sobre menores no debe confundirse con Muse Image, una función independiente de julio que permitía generar imágenes usando cuentas públicas de Instagram. La función provocó rechazo porque el contenido de cuentas públicas podía emplearse sin una aceptación explícita de sus titulares. Meta la retiró en cuestión de días y afirmó que había «fallado». 19

Son productos y comportamientos diferentes. Sin embargo, ambos casos refuerzan una preocupación común: el consentimiento puede existir desde el punto de vista técnico, pero no ajustarse a lo que las personas esperan razonablemente cuando su identidad, datos familiares o publicaciones públicas pasan a alimentar funciones de IA.

¿Se ha ganado Meta la confianza para conexiones de alto riesgo?

Muse podría ser útil para tareas de bajo riesgo y reversibles, como organizar un buzón de correo no esencial o buscar opciones de viaje antes de comprar. Pero conectar el correo principal, un servicio de pagos, una app de salud o una cuenta que contiene información de menores eleva mucho las consecuencias de cualquier error.

La confianza cobra especial importancia porque Meta aceptó recientemente un acuerdo valorado en hasta 18.000 millones de dólares con casi todos los estados de Estados Unidos por acusaciones relacionadas con diseño adictivo y daños a menores en Facebook e Instagram. 32 El acuerdo se refiere a productos de redes sociales, no a Muse, pero es un contexto relevante cuando se pide a los consumidores conceder a Meta un acceso más amplio a sus servicios personales.

Un enfoque prudente sería:

• Conectar solo los servicios necesarios para una tarea concreta.
• Preferir, cuando sea posible, cuentas con permisos limitados o de solo lectura.
• Evitar vincular el correo principal y cuentas financieras o de salud hasta que los controles y la fiabilidad del producto estén mejor establecidos.
• Revisar y revocar las conexiones después de completar una tarea.
• Considerar las pantallas de aprobación como un punto de control, no como prueba de que una acción o inferencia carece de riesgo.

Muse representa la promesa de los agentes de IA: menos tareas repetitivas y más automatización. Pero su lanzamiento también ilustra su problema más difícil. Cuanto más útil es un agente, más contexto personal necesita y más alto debe ser el estándar de seguridad, transparencia y consentimiento que cumpla. 333