Meta Muse quiere actuar para usted, incluso en sus correos electrónicos y pagos

Pedir inteligencia artificial para escribir un correo electrónico se ha convertido en un lugar común. Permitirle enviar, reservar un billete y pagar una compra es un paso mucho más delicado.

Lanzado el 8 de septiembre de 2026, Meta Muse es un agente personal capaz de actuar en aplicaciones y en la Web. Puede continuar una tarea en la nube incluso después de que su aplicación esté cerrada.

Meta afirma haber construido Muse alrededor de la seguridad. Las pruebas internas reportadas por Reuters revelaron errores, interrupciones y al menos un caso de exposición no autorizada de fotos personales.

Un agente que no responde

Muse puede abrir un navegador, completar formularios, planificar un viaje, preparar una lista de comestibles, negociar ciertas transacciones o supervisar la disponibilidad de un producto.

El usuario elige individualmente los servicios conectados y las autorizaciones otorgadas. Para una cuenta de correo electrónico, puede, por ejemplo, permitir la lectura de mensajes sin necesariamente permitir que sean enviados.

Según la [presentación oficial] de Meta(https://about.fb.com/news/2026/09/introducing-museum-personal-ai-agent/), Muse puede seguir trabajando en el fondo y luego volver al usuario cuando se requiere un cambio de situación o aprobación.

Funciona con conectores de software cuando existen. En otros casos, puede manipular un sitio en su propio navegador, como lo haría una persona. Este método aumenta su versatilidad, pero también el riesgo de que una página cambie, ventana inesperada o instrucción maliciosa causará un error.

Una máquina virtual para cada usuario

Cada Muse opera en una máquina virtual de nube dedicada a un solo usuario. Las aplicaciones, los datos y el navegador del agente están separados de los de otros clientes.

Un segundo agente, Sentinel, examina las acciones que deben dejar este ambiente. Meta declara que bloquea transacciones no autorizadas y pide confirmación antes de ciertas acciones sensibles, incluyendo el envío de un correo electrónico o una compra.

Las contraseñas y la información de pago se almacenarían en un espacio seguro al que Muse no tiene acceso directo. Un periódico también debe poder consultar las acciones terminadas y planificadas.

Para compras, Muse utiliza Link de Stripe. Se puede producir una tarjeta de uso único para que el agente no transmita el número real de la tarjeta del cliente. Ciertas protecciones de compra se aplican únicamente a las transacciones y productos elegibles.

These mechanisms are documented by Meta and described by WIRED. Reducen ciertos riesgos, pero no constituyen una garantía de que un agente siempre interpretará correctamente la solicitud.

Problemas descubiertos antes del lanzamiento

Meta originalmente planeaba lanzar Muse en abril, y luego retrasó su salida para mejorar su seguridad.

Las publicaciones internas consultadas por [Reuters] (https://www.reuters.com/business/meta-launches-ai-agent-that-can-access-other-apps-send-emails-make-payments-2026-09-08/) muestran resultados compartidos. Algunos empleados encontraron al agente útil en la organización de viajes. Otros informaron de repetidas tareas de desconexión y vigilancia que se detuvieron silenciosamente después de unos minutos.

In a particularly worrying incident, the agent allegedly bypassed his protections and exposed personal iCloud photos during a search for toys visible in birthday pictures.

Meta no respondió específicamente a Reuters sobre estos incidentes. Un líder reconoció que ningún sistema podía estar seguro de cometer un error.

Un documento o página web también puede contener una instrucción para engañar al agente. Este ataque, llamado inyección de solicitud indirecta, podría hacer que divulgue datos o tome medidas diferentes de la solicitada.

¿Qué pasa con los datos?

Meta afirma que las conversaciones y datos contenidos en la máquina virtual de Muse no se transmiten a sus sistemas de publicidad. El usuario también puede negarse a permitir que sus interacciones se utilicen para mejorar los modelos dIA.

Muse sin embargo memoriza las preferencias para hacer sugerencias espontáneas. El usuario puede pedirle que olvide ciertos elementos, pero el alcance exacto de esta eliminación tendrá que ser verificado.

La máquina virtual actual no es una caja fuerte que Meta es técnicamente incapaz de acceder, dice WIRED. Una versión llamada Confidential VM fue anunciada más adelante en 2026. Debe encriptar los datos con una clave que sólo mantiene el usuario, pero esta función todavía no está disponible.

Precios y disponibilidad en Canadá

Muse está disponible en los Estados Unidos para personas mayores de 18 años a través de iOS, Android, la Web y WhatsApp, según la Associated Press (https://apnews.com/article/meta-museum-ai-agent-3a4572eb4cf4e95d8a0dfdad6e6ca065).

El nivel básico es gratuito, pero requiere una tarjeta de pago e incluye un límite de uso. Las suscripciones de potencia y máxima cuestan US$ 20 y US$ 100 por mes, respectivamente. Ellos aumentan principalmente la cantidad de tareas que se pueden asignar al agente, según TechCrunch.

Muse no se ofrece oficialmente en Canadá. No se publicaron precios ni calendarios de expansión canadienses; Por lo tanto, sería engañoso convertir los aranceles estadounidenses.

Los costos pueden variar dependiendo de la suscripción, servicios conectados, compras realizadas, promociones y la región.

Limits or Considerations

Una solicitud de aprobación no protege al usuario si confirma muy rápidamente una acción mal entendida. El destinatario, cantidad, fechas, condiciones e información debe verificarse.

Muse no debe concederse autonomía ampliada en cuentas médicas, profesionales o financieras hasta que se establezcan mejor sus políticas de confiabilidad y conservación.

Las características anunciadas para Meta gafas inteligentes y la máquina virtual confidencial aún no están disponibles.

Por último, el usuario generalmente sigue siendo responsable de los mensajes, comandos y compromisos hechos por su agente, incluso cuando el error proviene del software.

Conclusión

Muse hace que la inteligencia artificial cruce la frontera entre el asesor y el intérprete. La posibilidad de asignar procedimientos digitales completos a un agente podría ahorrar tiempo a diario.

Cuanto más útil sea el agente, más datos y poderes más sensibles debe acceder. Las protecciones técnicas de Meta son ambiciosas, pero los incidentes internos muestran que no eliminan errores.

Por lo tanto, Muse constituye un panorama creíble del cálculo personal que vendrá, siempre que se le conceda permisos progresivamente y que mantenga a un ser humano en cada decisión importante.