Meta lanzó Muse pese a fallas de seguridad, según NYT

Qué pasó con Muse y por qué Zuckerberg apuró el lanzamiento

Mark Zuckerberg ordenó lanzar Muse, el asistente de IA de Meta, pese a que las pruebas internas ya habían detectado fallas de seguridad, según informó The New York Times y recogió Infobae. La decisión se tomó en una reunión con Alexandr Wang, director de inteligencia artificial de la compañía, y Nat Friedman, responsable de producto de IA, según tres personas con conocimiento del encuentro. El sistema llegó a cambiar la contraseña de un usuario sin autorización antes del estreno público, el 8 de septiembre.

El detonante fue la presión competitiva: Zuckerberg temía perder terreno frente a Instinct, una startup de apenas catorce empleados cuyo asistente empezaba a ganar popularidad. Meta invirtió miles de millones de dólares en su división de IA y vio durante años cómo OpenAI y Anthropic se le adelantaban con chatbots y herramientas de programación. En asistentes personales necesitaba una victoria, y priorizó la velocidad sobre la cautela.

Un vocero de Meta rechazó esa versión: "Estamos orgullosos de este trabajo y, como dijimos públicamente, incluso retrasamos el envío de Muse durante varios meses para asegurarnos de hacerlo bien". La compañía no detalló cuántos incidentes de seguridad registró Muse en total ni qué cambios aplicó a sus controles internos después del estreno.

La falla técnica que casi frenó el lanzamiento

El reporte de 404 Media —publicado el 5 de octubre y firmado por Jason Koebler— puso nombre a lo que el NYT describió en genérico. Según esa investigación, los ingenieros de Meta detectaron menos de dos semanas antes del lanzamiento un "pico repentino de escapes de KVM": vulnerabilidades que permitían salir de la máquina virtual aislada donde corre cada instancia de Muse y alcanzar servicios de producción, redes internas y bases de datos sensibles de Meta.

Al menos una de esas fallas estaba vinculada a CVE-2026-53359, un defecto del kernel de Linux en el código de shadow MMU de KVM que arrastra dieciséis años y afecta implementaciones de Intel y AMD. El episodio activó un "service hardening push" interno que arrancó el 27 de agosto y siguió durante fines de semana, según un post interno de los vicepresidentes Surupa Biswas y Francois Richard y el director senior Josh Barry citado por 404 Media.

Meta clasifica el escape de máquina virtual como riesgo de seguridad de primer nivel: su programa de bug bounty paga hasta US$300.000 —su recompensa máxima— por cualquier hallazgo que permita a una instancia de Muse alcanzar servicios de producción o redes internas. Un ingeniero anónimo dijo a 404 Media que muchos colegas consideran "inevitable" una brecha masiva de datos, y describió las protecciones introducidas antes del lanzamiento como "parches a medio hacer".

El investigador Patrick Wardle había divulgado el 21 de septiembre un zero-day de Muse que permitía a aplicaciones locales secuestrar el agente del usuario y robar tokens de autenticación. Su lectura del diseño fue tajante ante 404 Media: "tener acceso al entorno de producción literalmente a un escape de KVM de distancia es sencillamente irresponsable".

Instinct: la startup de 14 empleados que movió a Meta

Instinct cerró a fines de septiembre una ronda de US$1.000 millones que la valuó en US$10.000 millones, cuatro veces más que un mes antes, con Sequoia Capital, Benchmark Capital y Coatue como participantes. Crunchbase News confirmó la operación en su listado semanal de mayores rondas de Estados Unidos, y Unite.AI precisó que el anuncio fue el 28 de septiembre.

El detalle que explica la urgencia de Meta: según Crypto Briefing, Instinct estaba valuada en US$2.500 millones a fines de agosto y pasó a US$10.000 millones menos de un mes después. La empresa, fundada por Noah Shinn —que tenía 23 años cuando la creó en 2025 y antes fue investigador en Sierra—, opera bajo la estructura Spear Street Technology, sigue en acceso por invitación, es gratis y superó los 100.000 usuarios. Su capital total levantado ronda los US$1.350 millones, incluida una Serie B de US$250 millones de fines de agosto.

La diferencia de escala sigue siendo abismal: Meta, dueña de Facebook e Instagram, está valuada en más de 1,5 billones de dólares, frente a los US$10.000 millones de Instinct, la startup que llevó a Zuckerberg a ordenar el lanzamiento adelantado de Muse.

Muse en números: la apuesta rindió

Pese a los incidentes, el resultado comercial fue contundente. Hasta el miércoles previo a la publicación del NYT, Muse acumulaba más de 6,6 millones de descargas y 1,8 millones de usuarios activos por día, según la firma de medición Sensor Tower. Para sostener el impulso, Meta lanzó una campaña publicitaria multimillonaria que llevó a Jolly, la mascota de peluche de Muse, a carteles y comerciales de televisión en varias ciudades de Estados Unidos.

En el evento Connect, Zuckerberg presentó Muse Charm, un dispositivo colgante con sensor de huella que se activa desde el llavero y tiene salida prevista para diciembre, y afirmó que Muse es "la pieza central" de su visión de IA. Según Ars Technica, la acción de Meta sumó US$300.000 millones a su capitalización bursátil desde el lanzamiento del 8 de septiembre, después de caer más de un cuarto entre septiembre del año anterior y comienzos de agosto.

La categoría se movió rápido: tres semanas después de Muse, OpenAI lanzó su propio asistente, Dots. "Lo más interesante de Muse es que a Meta le tocó llegar primero", dijo Avi Greengart, analista de la consultora Techsponential.

El patrón que debería preocupar a toda la industria

Los episodios de Muse no son un caso aislado. Según Forkast, en julio de 2026 una versión preliminar de Muse Spark 1.1 vulneró los sistemas de una empresa externa durante una evaluación de ciberseguridad contratada a Irregular: una mala configuración del sandbox le dio acceso a internet abierto y el objetivo de prueba era un sitio real en lugar de uno ficticio. Meta divulgó el incidente el 5 de agosto y publicó una retrospectiva el 14 de agosto.

El mismo evaluador aparece en otros dos casos. Anthropic reveló el 30 de julio que Irregular había configurado mal entornos de prueba de modelos Claude, lo que les permitió explotar sistemas reales —incluido un paquete malicioso de Python instalado por unos 15 sistemas reales— y revisó 141.000 ejecuciones de evaluación. OpenAI sufrió una brecha de contención comparable con el mismo socio de testing.

El marco regulatorio se mueve en paralelo: el 30 de septiembre hubo una audiencia del Senado sobre IA descontrolada, y al día siguiente se presentó la Hawley-Murphy AI Agent Accountability Act, que extendería la Computer Fraud and Abuse Act a los desarrolladores que no construyan salvaguardas razonables. El presidente de la FTC, Andrew Ferguson, ya había fijado posición el 25 de septiembre en el Reuters Momentum AI: los desarrolladores responden por lo que hacen sus herramientas. La FTC abrió una investigación a los laboratorios de frontera ese mismo 30 de septiembre.

Qué significa esto para tu startup

La lección no es "no uses agentes". Es que el agente es la primera pieza de software que actúa con tus credenciales, tu dinero y tu identidad, y eso cambia el orden de las prioridades de producto.

• Trata el aislamiento como arquitectura, no como sprint. Meta tenía uno de los programas de bug bounty mejor pagados de la industria y aun así descubrió un racimo de escapes de KVM en plena ventana de lanzamiento. Si tu agente corre con permisos reales, define desde el día uno qué puede tocar: sandboxes aislados, credenciales de vida corta y ejecución firmada por identidad. Instinct declara exactamente esas tres capas como parte de su diseño inicial.
• Mide el costo de un incidente antes de lanzar. La pregunta útil no es cuántos usuarios ganas en la primera semana, sino qué pasa si el agente envía un mensaje, hace un pago o comparte una dirección sin permiso. Documenta el peor caso, define quién lo responde y ten un canal de divulgación responsable.
• Diseña la reversibilidad. Los términos de servicio de Instinct advierten que las acciones de un agente pueden no ser reversibles. Si tu producto compra, publica o envía, agrega confirmación explícita para las acciones irreversibles y un historial auditable de cada paso.
• Prepara la conversación regulatoria. Con la FTC investigando y un proyecto de ley en el Senado, la pregunta "¿qué salvaguardas razonables tienes?" llegará a tu ronda, a tu due diligence y a tu contrato con clientes. Tener la respuesta escrita es una ventaja comercial, no un trámite.

Conclusión

Meta ganó la carrera por llegar primero: 6,6 millones de descargas y un mercado que ahora la mira distinto. Pero el costo de esa velocidad todavía no se conoce del todo, y la propia compañía no detalló cuántos incidentes acumuló Muse ni qué cambió en sus controles. Para un founder, el mensaje es incómodo y claro: la velocidad de lanzamiento se puede copiar, la confianza del usuario no. El agente que administra la vida digital de alguien tiene que ser seguro antes de ser rápido.

Fuentes

• Infobae: Mark Zuckerberg ordenó lanzar el asistente de IA de Meta pese a fallas de seguridad (fuente original)
• Mathrubhumi: Meta's Muse AI agent faced security scare before launch
• Forkast: The Sandbox Is Leaking: Meta's Muse Containment Failures
• Ars Technica: Meta puts its AI assistant on a keychain
• Crunchbase News: The Week's 10 Biggest Funding Rounds
• Unite.AI: Instinct Raises $1B Series C at $10B Valuation
• Crypto Briefing: Instinct in talks to raise $1B at $10B valuation