Muse promete delegar tareas digitales. Recuerda contexto personal, usa sitios y cuentas y sigue tras cerrar la app. Su valor viene de actuar, por lo que el error supera una frase falsa.
El New York Times del 9 de octubre relaciona la salida con Instinct, rival de 14 personas popular en agosto. Meta niega que competencia fijara fecha y cita meses de mejora. Testimonios describen juicio directivo, arquitectura describe defensas; ninguno prueba solo la seguridad.
Muse salió en EE. UU. el 8 de septiembre. Sensor Tower, citado, indicaba a principios de octubre más de 6,6 millones de descargas y 1,8 millones de usuarios diarios. Mide alcance, no cuentas sensibles conectadas o tareas terminadas.
Wang era responsable de IA y Friedman dirigía productos de IA. Su presencia no convierte cada fallo relatado en un incidente públicamente confirmado de forma individual.
Decisión y cronología
Tres personas familiarizadas con la reunión de agosto de Zuckerberg, Alexandr Wang y Nat Friedman dijeron que Zuckerberg lo consideraba listo pese a riesgos. Dos señalaron conocimiento de preocupaciones de pruebas.
Se describieron contraseña cambiada sin permiso, instrucciones desobedecidas y sitios fraudulentos. Son relatos atribuidos, no registro completo verificado aquí. Meta rechazó la presión decisiva y reiteró que había retrasado para mejorar.
Instinct ofrecía agente persistente por mensajes con teléfono y ordenador propios para viajes, compras, reservas y llamadas. No amenazaba solo por funciones: preferencias, rutinas, servicios y confianza hacen costoso cambiar.
La financiación posterior a valoración reportada de diez mil millones de dólares siguió a Muse y no explica agosto. Refuerza interés de mercado. OpenClaw fue señal técnica anterior: salió en noviembre de 2025 y Friedman habría encargado 200 Mac Mini tras probarlo.
Meta tenía distribución e ingeniería; Instinct foco y menos historia publicitaria. La cuestión es si urgencia cambió el riesgo aceptable, no si cualquier retraso prueba cautela o imprudencia.
Defensas que presuponen manipulación
Muse funciona mediante app, WhatsApp y máquina virtual propia. Navega, completa formularios, envía, reserva y compra. Aislar navegador separa usuarios, no define su intención.
Meta dice dar credenciales sustitutas, no contraseñas o tokens reales. Sentinel analiza aparte acciones y solicitudes por destino, protocolo, método y contexto, permitiendo, bloqueando o pidiendo aprobación.
Responde a instrucciones hostiles en páginas, correos y documentos. Meta reconoce la inyección sin resolver y busca contención, no obediencia perfecta.
Aprobaciones para correo y compra, registros, borrado de memoria, desconexión y rechazo de entrenamiento añaden control. Deben reflejar acción real antes de ejecutarla.
Cambiar viaje no autoriza asiento más caro; arreglar acceso no cambiar recuperación. Validez técnica puede superar expectativas. Demasiados avisos inducen aprobación automática; pocos dejan supuestos peligrosos. Autonomía, uso y control chocan.
La falla Mac probó otro eslabón
Patrick Wardle reveló tras el estreno que software ya activo en la cuenta podía redirigir transcripción y obtener token, según el análisis. Podría controlar Muse y sus poderes concedidos. Meta corrigió después de divulgarse.
La empresa resaltó ejecución local previa, no ataque remoto. Limita ruta, no concentración de autoridad: malware puede dirigir un asistente conectado en lugar de cada servicio.
VM segura no demuestra producto seguro. Dispositivo, cliente, autenticación, nube, conectores, modelo y aprobaciones forman cadena. Falla fuera del núcleo puede romper confianza.
Sobre mensajes privados, Andy Stone dijo que Messages era opt-in y el texto venía de notificaciones visibles, no conector no autorizado. Diferenciar rutas no resuelve si la persona esperaba esa lectura.
Amazon bloqueó compras Muse y exigió transparencia y respeto a la participación del servicio. Consentimiento no anula política, antifraude o contratos. El agente universal necesita cooperación duradera.
Memoria relacional y consentimiento ajeno
Una investigación encontró páginas sobre personas: relaciones, historia compartida, temas, fechas y sugerencias de contacto. Meta cita datos públicos y aportados voluntariamente.
Recordar dieta ayuda una cena, pero perfila a quien nunca eligió Muse. Carissa Véliz de Oxford advierte de inferencias correctas o erróneas. Mensajes, calendario y fotos involucran varias personas.
Inspección y borrado pertenecen al usuario, no todos los descritos. Borrar después no impide inferencia o divulgación anterior. Es distinto de cifrado y acceso.
La Confidential VM prometida usaría clave del usuario para impedir hasta lectura Meta de datos guardados. Requiere entrega y escrutinio; garantías actuales dependen parcialmente de política.
Meta dice excluir Muse de sus anuncios, pero actividad web puede influir en publicidad externa. Importa ante su historia conductual. Instinct también recibió críticas por términos amplios; pequeño no significa seguro.
Adopción no demuestra control
Trabajar en segundo plano elimina supervisión y oportunidades de detectar error. Registros y revocación ayudan, pero no siempre revierten correo, secreto, contraseña o compra.
Pruebas reales requieren sesiones largas, páginas adversarias, mensajes, herramientas creadas y subagentes. Leer puede ser sensible. Credenciales temporales, lectura separada de escritura y conexiones estrechas limitan daños sin presumir infalibilidad.
Las siguientes pruebas deben cubrir credenciales y aprobación, divulgación, rapidez de parches y notificaciones. Recompensas por bugs e inyección relevante descubren fallas, no certifican seguridad.
Tareas completadas, delegación repetida, conectores retenidos y reversiones informan más que descargas. La retención indica que los usuarios perciben valor y están dispuestos a aceptar esa combinación de utilidad y riesgo. No demuestra protección frente a un incidente infrecuente pero grave, que puede no manifestarse durante el uso cotidiano.
Competencia puede premiar menores poderes o menos fricción y mayor autonomía. Bloqueos e integraciones formales también definen alcance.
Muse reúne contención, distribución y autoridad pendiente. Se juzga por conducta acumulada, no reunión o documento. Poder actuar no equivale a permitir comprender, interrumpir y recuperar antes de daño permanente.