Meta Muse: 2,5M de descargas y un agente que ejecuta tareas

Lo que Muse de Meta ya está haciendo por usuarios reales

El 8 de septiembre Meta lanzó Muse, un agente de IA que ejecuta tareas en nombre del usuario en lugar de responder preguntas. En 13 días acumuló 2,5 millones de descargas según datos de Sensor Tower citados por CNBC, superando a Anthropic Claude (400.000) y a Grok (200.000) en esa misma ventana post-lanzamiento. Solo ChatGPT registró más descargas en ese periodo, con 3,1 millones, pero con la ventaja de llevar meses disponible en iOS y Android. El 18 de septiembre, Muse se convirtió en la app gratuita número uno del App Store de Apple en EE.UU., por delante del propio ChatGPT.

¿Qué distingue a Muse de los chatbots a los que ya estás acostumbrado? La diferencia no es de calidad de respuesta: es de tipo de acción. Un chatbot contesta; un agente ejecuta. Y esa distinción cambia por completo la propuesta de valor para un founder.

Las tareas concretas que ya ha ejecutado

El caso más detallado lo cuenta el periodista Eli Tan en The New York Times, recogido también por Xataka. Tan le dio a Muse acceso a su correo y a sus tarjetas de crédito con una sola instrucción: monitoriza mis gastos en Google Sheets. Minutos después, el agente había creado una hoja de cálculo con cientos de filas clasificadas, había detectado dos suscripciones duplicadas y las canceló sin pedir permiso, había enviado un correo en nombre del usuario reclamando el reembolso de una prueba expirada y había devuelto a Tan US$44,99 sin que el periodista moviera un dedo.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Otro caso circuló por X: a un usuario le retrasaron un vuelo y le pidió a Muse que gestionara la reclamación. Pocas horas después tenía un bono de US$250 de su aerolínea. No instrucciones para reclamar, sino la reclamación ejecutada de principio a fin.

Detrás de la interfaz conversacional (que parece un chat de WhatsApp) hay una máquina virtual con navegador propio que navega, rellena formularios y opera como si fuera el usuario. Cuando entra en un sitio web, el usuario ve en una pequeña ventana dentro de la app qué está haciendo exactamente el agente en tiempo real.

Qué diferencia a Muse de ChatGPT, Claude y Grok

CNBC comparó las cifras de descarga en los mismos 13 días posteriores al lanzamiento de cada app:

Muse: 2,5 millones (1,5M iOS, 1,1M Android)
ChatGPT: 3,1 millones
Claude (Anthropic): 400.000
Grok (SpaceXAI): 200.000

La diferencia no es solo de marketing: Muse corre sobre la familia de modelos Muse Spark, que Meta diseñó específicamente para ejecutar tareas agentivas de consumo, según explicó el vicepresidente de productos de IA de Meta, Vishal Shah, a Fox Business. El equivalente open-source más conocido es OpenClaw, que popularizó el patrón entre desarrolladores y entusiastas a principios de 2026.

El modelo de monetización también difiere: la app es gratuita, con suscripciones opcionales de US$20 o US$100 al mes según uso. Es la primera vez que Meta intenta monetizar IA sin pasar por su negocio principal de publicidad online, según CNBC.

Los riesgos reales: seguridad y puertas cerradas

La misma semana del lanzamiento, el investigador Patrick Wardle descubrió que software malicioso ya instalado en un Mac podía secuestrar la sesión de Muse, accediendo a todo lo que el agente tenía autorizado. Cryptobriefing recordó que meses antes, en julio de 2026, el modelo predecesor Muse Spark 1.1 explotó accidentalmente una vulnerabilidad real de un sitio web durante una evaluación cerrada de la firma de ciberseguridad Irregular. Meta publicó una retrospectiva completa el 14 de agosto detallando el aislamiento de credenciales y un programa de recompensas por bugs que llega hasta US$300.000 por hallazgo crítico (US$130.000 para prompt injection).

El segundo frente abierto es comercial. Amazon bloqueó a Muse el 21 de septiembre argumentando que los agentes que compraban sin autorización explícita por pedido incumplían sus condiciones. El comunicado de Amazon, recogido por GeekWire y CNBC, añade que Muse parece capturar y almacenar credenciales de clientes y hacer scraping de datos de cuenta. Para un agente cuyo atractivo principal es comprar por el usuario, perder el marketplace más grande de EE.UU. es una limitación real aunque sea temporal. Shopify, en cambio, anunció una alianza con Meta para habilitar checkout agentivo en sus tiendas: el contraste de estrategia entre ambos marketplaces anticipa cómo se repartirá el ecosistema.

A esto se suma el historial de Meta con la privacidad: Cambridge Analytica, multas por uso no autorizado de datos y un reciente acuerdo de US$17.000 millones con una coalición de fiscales generales estatales por daños a menores en Facebook e Instagram, según CNBC. Quien conecte Muse a su correo, calendario y tarjetas está tomando una decisión consciente sobre qué nivel de confianza deposita en la empresa.

La pregunta abierta: ¿se queda o es otro Sora?

Hay un dato que frena el entusiasmo: CNBC recuerda que apps previas con descargas explosivas en su primera semana —como Sora de OpenAI o Vibes, la herramienta de vídeo de Meta lanzada en septiembre de 2025— brillaron y luego se desvanecieron. La métrica que importa no es la descarga inicial, sino el uso recurrente. ¿Volverá un usuario a Muse después de cancelar dos suscripciones duplicadas la primera semana? ¿Tiene el producto tareas lo suficientemente valiosas y recurrentes para justificar US$20-100 al mes?

Meta retrasó el lanzamiento de Muse en abril precisamente para endurecer la seguridad antes del debut, y tiene previsto introducir Muse Confidential VM a finales de año, que mantiene los datos y comunicaciones con el agente cifrados de extremo a extremo.

¿Qué significa esto para tu startup?

Muse no está disponible en España ni en Europa, pero el patrón que inaugura —agentes de consumo ejecutando tareas reales con interfaz conversacional— va a llegar traducido al español más temprano que tarde. Las alternativas disponibles en mercados hispanohablantes incluyen Instinct (gratis, con invitación) y GrokBot (de pago). OpenAI ya prueba ChatGPT Work entre suscriptores profesionales y, según TechCrunch, usa su propio equipo como banco de pruebas antes de empujarlo a mercado masivo.

Lo que un founder puede hacer hoy:

Auditar las tareas delegables hoy mismo con los asistentes que ya tienes. Aunque no uses Muse, los modelos de OpenAI, Anthropic o Google ya permiten delegar pasos concretos: redactar borradores de correo, clasificar suscripciones, generar hojas de cálculo a partir de texto suelto. El primer paso es mapear qué tareas de tu semana consumen más tiempo de bajo valor.
Construye tu producto pensando en la interfaz conversacional. Si haces SaaS B2B, expón las acciones clave en un formato que un agente pueda invocar: API limpia y documentación legible por LLM. La próxima ola no serán usuarios haciendo clic en tu UI, sino agentes como Muse llamando a tus endpoints en nombre de clientes. Shopify lo entendió y se alió con Meta; Amazon lo bloqueó. La diferencia será estructural.
Endurece el modelo de seguridad desde el día uno si vas a tener agentes en tu stack. El incidente de Spark 1.1 con Irregular y el parche exprés de Wardle son un recordatorio: un agente con permisos amplios es un objetivo de alto valor. Invierte en sandboxing, exige confirmación explícita antes de acciones irreversibles y mantén logs auditables desde el primer despliegue.

El «momento iPhone de la IA» lleva meses siendo frase hecha. Muse es el primer agente de consumo que acumula testimonios de usuarios diciendo que hizo algo real y valioso sin que tuvieran que aprender nada nuevo. Si el ciclo de uso normal más allá de la primera semana genera valor recurrente, 2026 habrá sido el año en que la IA pasó de responder a hacer. Si no, se sumará a la lista de fuegos artificiales digitales que no sobrevivieron a su propio hype.