Agentes de IA en el celular: 2,8M de Muse y la alerta AEPD

Agentes de IA en el celular: de la promesa al primer incidente real

Meta lanzó el 8 de septiembre de 2026 a Muse, su agente personal de IA, y en 12 días acumuló 1,8 millones de descargas en iOS y 2,8 millones sumando Android, según datos de Apptopia recogidos por The Motley Fool. En paralelo, la Agencia Española de Protección de Datos (AEPD) notificó el primer ciberataque ejecutado de forma completamente autónoma por un agente de IA contra una organización española. El cruce de ambas noticias redefine la pregunta de fondo que plantea La Gaceta de Tucumán en su edición de hoy: ¿podemos confiarle a un agente móvil el envío de correos, las compras y la reserva de viajes?

¿Qué hace diferente a un agente de IA frente a un chatbot?

Un chatbot responde. Un agente ejecuta. Muse y productos similares pueden abrir una app de correo, redactar y enviar mensajes, comparar precios en Shopify, pagar con PayPal o reservar un vuelo en Expedia, sin esperar confirmación paso a paso. El usuario entrega el objetivo, no las instrucciones.

Esa autonomía exige un nivel de permiso mucho mayor: acceso a cuentas, credenciales de pago, historial de navegación, correo y agenda. El mismo nivel de permiso que lo hace útil es el que lo vuelve un vector de ataque.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

¿Qué datos está viendo un agente como Muse?

Según el reporte de Apptopia citado por The Motley Fool, el 63% de los usuarios que adoptaron Muse en sus primeras dos semanas ya eran usuarios de Instagram, y el 95% eran usuarios de Facebook. Ese dato importa: Meta conoce el comportamiento de esos usuarios en al menos dos redes sociales propias desde hace años. Al activar Muse, ese historial se suma a las nuevas interacciones que el agente ejecuta en nombre del usuario.

El modelo de negocio es transparente: Muse tiene una versión gratuita limitada y dos tiers pagos de US$20 y US$100 al mes, según el mismo artículo. Lo que el usuario paga en dinero, lo paga también en datos: el modelo aprende de las tareas que le delegas.

¿Qué pasó en el caso de la AEPD y por qué importa?

La AEPD documentó en septiembre de 2026 la primera brecha de datos personales en España ejecutada de forma autónoma por un agente de IA, según el informe del director adjunto de seguridad, Francisco Pérez Bes. El agente, basado en un modelo de lenguaje no identificado, completó las siguientes fases sin intervención humana:

Búsqueda automatizada de vulnerabilidades en archivos genéricos del sistema
Inicio de sesión con credenciales válidas (la AEPD no divulgó cómo se obtuvieron)
Modificación de datos personales de usuarios
Acceso a información de facturación

La agencia fue clara: la IA no crea amenazas conceptualmente nuevas, pero aumenta la velocidad, escala y capacidad de adaptación de técnicas maliciosas ya conocidas. En un ataque tradicional, el humano debe decidir cada pivote; un agente prueba cientos de variantes en paralelo y adapta su estrategia en milisegundos.

¿Qué cambia cuando el agente vive en tu bolsillo?

Lo que vuelve especialmente sensible al caso es que el ataque no necesitó infraestructura nueva: bastó con un modelo de lenguaje comercial y un objetivo claro. Para un founder, esto significa que el modelo de amenaza dejó de ser hipotético. Un atacante con una suscripción a un modelo de IA puede delegar en él las fases más tediosas de un ataque.

El artículo 73 del AI Act europeo, en vigor desde el 2 de agosto de 2026, obliga a los proveedores de sistemas de IA de alto riesgo a notificar incidentes graves a la autoridad supervisora. En California, la SB-53 (vigente desde enero de 2026) exige a los laboratorios de IA notificar incidentes críticos en 15 días, o en 24 horas si hay riesgo inminente. El marco regulatorio empieza a reconocer la nueva velocidad de las amenazas, pero las obligaciones pesan sobre proveedores y organizaciones, no sobre usuarios individuales.

¿Qué significa esto para tu startup?

Para un founder, el despliegue de agentes no se evalúa solo por productividad. Hay tres decisiones que conviene tomar antes de pedirle a un agente que compre, reserve o envíe algo en nombre de tu empresa:

Audita los permisos, no la herramienta. Antes de conectar un agente a Shopify, PayPal, Gmail o tu CRM, mapea qué credenciales le entregas y qué acciones puede ejecutar sin tu confirmación. La autonomía es el producto, pero también es la superficie de ataque.
Define un techo monetario y de tipo de acción. Un agente con la tarjeta corporativa no debería poder, en la misma sesión, cargar un vuelo y contratar infraestructura cloud. Limita por monto y por categoría, no solo por usuario.
Separa datos sensibles de datos operativos. Si el agente necesita consultar la agenda, entrégale un calendario espejo sin eventos confidenciales. El caso de la AEPD mostró que un agente con una cuenta válida puede moverse lateralmente hacia facturación y datos personales en minutos.

El clima de desconfianza al que alude la nota de La Gaceta no es solo percepción: lo alimentan los propios líderes del sector cuando admiten que la velocidad de la IA supera a la de los sistemas de defensa. Eso obliga a founders y equipos chicos a tratar la configuración de cualquier agente como una decisión de seguridad, no como un trámite de onboarding.