Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Delegar una compra ya no significa solo pulsar un botón. Meta quiere que Muse lea correos, ordene calendarios, rellene formularios y compre por su cuenta, un paso que desplaza la inteligencia artificial desde la conversación hacia la ejecución de tareas con acceso a pagos, salud y domótica.
Hace un mes, la compañía presentó este agente como un servicio gratuito con límites y con planes de 20 y 100 dólares al mes. En esa misma lógica comercial encaja su llegada a WhatsApp, donde el asistente aspira a actuar más como delegado que como simple chatbot.
Meta quiere cobrar por lo que Muse haga
Mark Zuckerberg, consejero delegado de Meta, lo resumió con una frase poco habitual en un producto de consumo masivo, al afirmar que muy poca gente tendría que pagar y que la monetización no llegará vía anuncios, sino a través de comisiones por transacción.
Ese detalle cambia el centro del debate. Si el negocio depende de que el agente complete acciones útiles, la presión ya no recae solo en responder bien, sino en entrar en cuentas, interpretar mensajes privados y manejar operaciones que hasta ahora seguían bajo control directo del usuario.
Meta asegura que Muse opera dentro de una máquina virtual aislada, no accede a contraseñas ni a métodos de pago y tampoco comparte información con su sistema de anuncios.
La seguridad ya mostró lo que puede salir mal
El problema es que la promesa de aislamiento llega cuando la industria ya acumula avisos muy concretos. OpenClaw, la base tecnológica de la que parte Muse, registró 42.000 instancias expuestas en internet y una vulnerabilidad CVE que permitía tomar el control de cualquier instalación con un solo clic.
Además, un auditor de Koi Security localizó 341 habilidades maliciosas entre las 2.857 disponibles en la tienda de OpenClaw. La cifra importa porque convierte un riesgo abstracto en algo medible, casi uno de cada ocho complementos revisados.
No es un detalle menor.
Cuando un agente puede leer correo, tocar pagos y abrir la puerta de casa a través de la domótica, una brecha deja de parecerse a un fallo de aplicación y empieza a parecerse a una cesión de llaves. Esa tensión también ayuda a entender por qué surgen alternativas como los permisos sensibles de Muse, que ya han colocado el foco en el tipo de confianza que exige esta nueva generación de asistentes.
Otras empresas ya prueban modelos opuestos
Nous Research lanzó Hermes como una alternativa de código abierto que garantiza que los datos permanecen en el equipo del usuario, sin telemetría y sin dependencia de la nube. No resuelve por sí sola todos los riesgos, pero sí dibuja una frontera clara entre dos filosofías, la del agente remoto que actúa desde infraestructuras ajenas y la del software que no saca la información del ordenador.
También xAI eligió un camino distinto en agosto de 2026, cuando lanzó en beta Grok Bot, un agente que opera en un ordenador persistente en la nube por 200 dólares al mes. Entre el modelo gratuito con límites, las comisiones por transacción y las suscripciones altas, el mercado empieza a probar cuánto vale para el usuario ceder autonomía a cambio de comodidad.
Instinct ofrece otro aviso.
La empresa modificó sus términos de servicio después de recibir quejas por una licencia perpetua e irrevocable para reutilizar datos en entrenamientos, por almacenar correos en texto plano y por mantener el funcionamiento del agente incluso tras revocar el acceso. A veces el conflicto no nace del algoritmo, sino de lo que una compañía se reserva el derecho de hacer alrededor de él.
La memoria de Meta pesa tanto como la novedad
Muse no aterriza en un terreno neutro. Meta arrastra una multa de 5.000 millones de dólares impuesta por la FTC en 2019 y sigue vinculada al caso Cambridge Analytica, dos referencias imposibles de separar cuando la misma empresa pide ahora acceso a mensajes, compras, salud y rutinas domésticas.
La paradoja resulta difícil de esquivar. Para que un agente haga más por nosotros necesita ver más de nosotros, pero cuanto más ve, más cuenta la historia previa de quien guarda esos datos.