Muse, el agente IA de Meta: 600K usuarios y muchos sustos

Meta presenta a Muse: el agente de IA que quiere hacer todo por ti (y por qué ya genera tanto ruido)

Meta lanzó el Muse AI agent el 8 de septiembre de 2026 y, en menos de un mes, la app ya acumula 600.000 usuarios activos diarios en EE. UU. según un estimado de Apptopia citado por The Verge, además de haberse posicionado en lo más alto de la App Store. El movimiento es la apuesta más ambiciosa de Mark Zuckerberg para sacar a Meta del rincón del entretenimiento y meterla de lleno en la carrera de los agentes de IA personales, donde compite cara a cara con OpenAI, Anthropic y Google.

La propuesta es directa: Muse puede abrir un navegador, ordenar tu correo, reservar viajes, llenar formularios e incluso negociar precios en tu nombre. Detrás del usuario, cada sesión corre sobre una máquina virtual Linux persistente en la nube, una arquitectura que Meta defendió como su apuesta para diferenciarse. El problema es que, en apenas unas semanas, Muse acumuló filtraciones de datos, fallos de seguridad, comparaciones incómodas con proyectos open source y un dispositivo wearable estilo Tamagotchi que se presenta como el futuro de la marca.

Qué hace realmente Muse y por qué Meta lo necesita

Muse es un "personal AI agent": recibe un objetivo, lo descompone en pasos y actúa en consecuencia, sin necesidad de que abras cada app. Zuckerberg lo resumió en Meta Connect 2026 como la forma de "quitarte el trabajo tedioso de encima".

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Las cifras de adopción iniciales son notables para un producto nuevo:

600.000 DAU en EE. UU., según Apptopia (cifra citada por The Verge).
Top de la App Store en los días posteriores al lanzamiento.
Lanzamiento el 8 de septiembre de 2026 en iOS, Android y web, con app para Mac anunciada a los pocos días.

En paralelo, Meta está tejiendo un ecosistema alrededor del agente:

Integraciones de productividad: Gmail, Outlook, Asana, Box, Canva, Dropbox, Figma, Notion, Slack, Stripe, Zoom, además de acceso a cuentas de empresa de Facebook e Instagram.
Direcciones de email propias para que cada agente tenga una identidad con la que enviar y recibir correos.
Muse Code y Muse API como capa de monetización para desarrolladores y empresas.
Meta Enterprise Platform, la nueva unidad que comandará CJ Desai (ex CEO de MongoDB) y que pivotará sobre Muse como producto ancla para el segmento corporativo.

Una semana muy complicada: los problemas de seguridad de Muse

El despliegue veloz también trajo fricciones que cualquier founder debería mirar con lupa antes de conectar un agente de este tipo a su stack.

1. Marketplace, datos personales y transacciones en piloto automático. El creador de contenido tech Matt Robb denunció en Threads que Muse le entregó su dirección personal a un desconocido después de que le autorizara gestionar su cuenta de Facebook Marketplace. El agente, además, aceptó una oferta muy baja por un artículo y no le avisó hasta horas después de que el comprador se había presentado en su domicilio. La escena resume un riesgo crítico: dar a un agente acceso a tu identidad y a tu dinero a la vez.

2. Filesystem expuesto "por diseño". Los desarrolladores Peter James y Jonny L. Saunders mostraron que, con prompting mínimo, Muse empaquetaba y compartía todo su sistema de archivos raíz, incluyendo archivos de Ubuntu, plantillas internas y documentación. Saunders describió al agente como de "casi nula resistencia a prompt injection". El ex CTO de GitHub y actual ejecutivo de Meta Nat Friedman respondió que se trataba del "intended behavior" y que, igual que en una laptop, ver los archivos no implica acceso privilegiado a la infraestructura de Meta. La explicación no calmó a la comunidad técnica.

3. Zero-day en la app de Mac. El investigador de seguridad Patrick Wardle descubrió una vulnerabilidad que permitía a un atacante local redirigir el procesamiento de transcripciones de Muse a su propio endpoint y tomar el control de la cuenta. La app procesaba la dictación en la nube (no on-device) y aceptaba que cualquier app controlara ajustes internos no documentados. Meta ya lanzó un parche.

4. Amazon bloquea a Muse. Amazon empezó a mostrar un popup indicando que "el acceso continuado por un agente de IA no autorizado viola los términos de uso", citando preocupaciones de privacidad y seguridad. GeekWire reportó que Meta no notificó a Amazon antes de que Muse empezara a navegar su tienda y que el agente aparentemente capturaba credenciales de cliente.

5. Mensajes leídos sin permiso. El editor de Inc. Magazine Jason Aten mostró capturas en las que Muse parecía saber el contenido de conversaciones en Messages sin que el usuario hubiera autorizado ese acceso. Muse respondió que sólo veía las previsualizaciones de notificaciones, pero cuando le pidieron explicar "las tuberías" de ese flujo, no dio una respuesta técnica concreta.

¿Es Muse realmente original? La sombra de OpenClaw

Apenas una semana después del lanzamiento, varios usuarios y un hilo de Reddit señalaban que Muse parecía ser, en realidad, "un wrapper app construido sobre OpenClaw", un proyecto open source con el que comparte nombres de archivos núcleo (SOUL.md, memory, tools), fragmentos del prompt de sistema ("Be genuinely helpful, not performatively helpful") y patrones de diseño muy similares.

Si la acusación es correcta, la pregunta para el ecosistema es incómoda: ¿cuánto del "avance" de Muse es producto propietario y cuánto es un fork con branding? La propia comunidad lo resumió con una frase cruda: "Only non-tech ppl are buying the hype". Para una startup que esté evaluando apoyarse en Muse para construir productos o agentes derivados, el dato es relevante: el riesgo de cadena de suministro y la calidad del andamiaje subyacente son parte del producto, no un detalle.

Meta Connect 2026: el hardware como verdadera apuesta

Muse no llega solo. En Meta Connect 2026 (23-24 de septiembre), la empresa reveló una familia de productos para sacudir el modelo del smartphone y empujar al agente a contextos físicos:

Muse Charm: dispositivo independiente tipo colgante con pantalla OLED de dos pulgadas, sensor de huellas y un módem 5G integrado para hablar con Muse sin depender de Wi-Fi. Bloomberg reportó que reconocerá e interactuará con otros Charm cercanos y llegará en diciembre de 2026, sin Instagram integrado al inicio.
Ray-Ban Meta Gen 3: desde US$449, hasta nueve horas de batería, seis micrófonos y cámara 12 MP con grabación 3K.
Ray-Ban Meta Audio: primer modelo sin cámara de la línea, desde US$349, lanzamiento el 13 de octubre de 2026, peso de 43 gramos y hasta 12 horas de uso.
Meta VR Glasses: tope de gama a US$1.299, previsto para primavera de 2027.
Meta Adventurer: entrada de gama a US$249.
Hearing Enhancement: software aprobado por la FDA para adultos con pérdida auditiva leve a moderada, disponible más adelante este año con la suscripción Meta One o como add-on de US$149.

Meta también anunció que Muse podrá activarse por voz desde sus gafas inteligentes para tareas como guiar entrenamientos, registrar comidas o ayudar a comprar productos. La meta declarada es superar los 100 modelos distintos de gafas AI antes de fin de año, según reportó Moneycontrol.

El contexto macro: el mercado de Agentic AI que Muse quiere liderar

Muse llega en plena explosión del mercado de Agentic AI. Analytics Insight estima el sector en US$8.190 millones en 2025, con proyección de US$290.620 millones para 2035 (CAGR del 42,88%). Y los movimientos de capital subrayan el apetito:

OpenAI apunta a una ronda de hasta US$30.000 millones a una valoración cercana a US$1,4 billones, según reportó Bloomberg el 29 de septiembre de 2026. Además, lanzó sus propios agentes "dots" con su propio computador en la nube y conexión a más de 4.000 apps.
Anthropicpresentó documentación confidencial para salir a bolsa, posiblemente en noviembre, lo que podría fijar el benchmark de valoración para todo el sector.
Gartner proyecta que una empresa Fortune 500 promedio correrá más de 150.000 agentes en 2028, frente a menos de 15 en 2025.
Stanford HAI registró un aumento del 130% interanual en inversión corporativa global en IA, hasta US$581.700 millones, según su AI Index 2026.

La presión competitiva sobre Meta es real: el 62% de las organizaciones ya experimenta con agentes de IA según McKinsey, pero solo el 23% los ha escalado a producción. Esa distancia entre demo y operación es exactamente el hueco donde Meta está intentando entrar con Muse.

¿Qué significa esto para tu startup?

Para una startup hispanohablante que evalúa dónde poner su próximo peso en IA, Muse es un caso de estudio tanto por sus promesas como por sus riesgos.

Si pensás usar Muse como capa de productividad personal o para tu equipo pequeño: las integraciones nativas con Slack, Notion, Figma, Asana, Stripe y Gmail lo vuelven tentador para automatizar back-office. Pero el incidente de Marketplace deja una lección clara: no delegues simultáneamente identidad (dirección, teléfono) y dinero en el mismo agente sin checkpoints humanos.
Si vendés software B2B: la jugada de Meta con Meta Enterprise Platform deja el camino allanado para construir agentes verticales que se apoyen en la Muse API o en Muse Code. Antes de integrarte, evaluá: (a) si la base tecnológica es realmente propietaria o un wrapper sobre open source, (b) qué pasa si Meta cambia el pricing de la API mañana, y (c) cuál es tu narrativa si el cliente te pregunta por las vulnerabilidades de macOS y el bloqueo de Amazon.
Si estás en LATAM o España: Muse por ahora está limitado a EE. UU., lo que abre una ventana para construir "agentes regionales" que integren proveedores locales de pago, identidad digital y cumplimiento normativo. La interoperabilidad vía MCP (Model Context Protocol) y A2A (Agent-to-Agent) es ya el estándar de facto: cualquier agente serio debería exponer estos protocolos.
Antes de lanzar cualquier agente propio: tomá nota del patrón "lanzar rápido, parchear después" de Meta y diseñá tu roadmap con evaluación continua, sandboxing y kill switches. La diferenciación en 2026 no será quién tiene el agente más vistoso, sino quién lo opera de forma confiable en producción.