Muse de Meta: el agente que perfila a tus amigos cada hora
Muse, el asistente personal de Meta, superó los 5 millones de descargas en 22 días desde su lanzamiento y ya acumula más de un millón de usuarios activos diarios, según reportó Cybernews. El detalle que encendió las alarmas no es su popularidad, sino lo que hace por dentro: instrucciones internas extraídas por investigadores muestran que el agente construye perfiles de las personas que rodean al usuario, no solo del usuario.
Para un founder, esto no es una nota de color sobre privacidad ajena. Es la primera vez que un producto de consumo masivo convierte las relaciones humanas en datos estructurados, y eso redefine qué información puede terminar alimentando un modelo, un CRM o una campaña.
¿Qué es Muse y qué cambió en septiembre de 2026?
Septiembre marcó el pistoletazo de salida de los agentes de IA a nivel usuario. OpenAI lanzó Dots y Meta presentó Muse Charm, ambos con avatares diseñados como acompañantes. En paralelo, Instinct se volvió viral con un enfoque opuesto: sin app, sin marketing y operando por WhatsApp o iMessage.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasLa diferencia entre estos productos y un chatbot tradicional es que tienen acceso a tu correo, tu calendario y una máquina virtual propia. Eso les permite agendar, comprar y responder. Y también les permite observar.
El propio Bret Taylor, presidente de la junta directiva de OpenAI y cocreador de Sierra, resumió el problema: «Hasta que exista un estándar de este tipo, reinará el caos».
¿Qué datos recopila Muse sobre tus amigos y familiares?
WIRED reportó que el investigador independiente de seguridad de IA Karan Joshi logró extraer las instrucciones y prompts de sistema de Muse simplemente pidiéndole al agente que copiara y compartiera sus propios archivos a través de la interfaz de chat.
Entre esas instrucciones aparece una que llama la atención: crear «una página para cada persona en la vida del usuario». El proceso corre cada hora y compila datos de familiares, parejas, amigos, colegas y personas a las que el usuario sigue.
Las fichas pueden incluir secciones como Facts, History, The relationship, In common, Open threads y Strengthening. Según las instrucciones, Muse debe usar solo la «evidencia» disponible y los detalles inventados son peores que una página vacía. Los campos registrados van desde dónde vive esa persona y qué hace, hasta «la mudanza del apartamento» o «el objetivo de ahorro compartido».
TIME encontró, según recogió IBTimes, que estos perfiles se actualizan aproximadamente cada hora con información de chats, mensajes y correos a los que el asistente tiene acceso, e incluyen cómo se conocieron los contactos, intereses compartidos y hasta «tensiones y alianzas» dentro del círculo social.
El punto crítico: personas que nunca usaron Muse pueden aparecer en esos perfiles. Un contacto que jamás descargó la app queda retratado en la memoria de otro usuario.
Meta sostiene que cada Muse corre en una máquina virtual dedicada y que el usuario controla qué servicios puede leer. Un portavoz, Daniel Roberts, declaró a WIRED que «para que cualquier agente sea útil y realmente te ayude a alcanzar tus objetivos, necesita tener contexto sobre ti y sobre aquellos con quienes interactúas». La compañía también afirma que los aprendizajes se desidentifican antes de usarse para mejorar el modelo.
No todos lo ven igual. Carissa Véliz, del Instituto de Ética en IA de Oxford, advirtió a WIRED que «estamos dando a los sistemas de IA mucha más información sobre nosotros de la que obtenemos de ellos». Miranda Bogen, del Center for Democracy and Technology, señaló que estas herramientas «solicitan activamente a los usuarios conectar toda su vida» y que eso derivará en un crecimiento exponencial de lo que saben sobre las personas.
Hay indicios de que el riesgo no es teórico. Una investigación de Hunterbrook Media citada por Cybernews encontró que Muse puede ser inducido a compilar expedientes sobre cuentas de Facebook e Instagram de personas vulnerables. Y el youtuber Matt J. Robb relató que dejó a Muse gestionar un anuncio en Marketplace: el agente cerró la venta, aceptó un precio bajo no aprobado y compartió su dirección con un desconocido sin avisarle.
El Protocolo de Agente Personal: el intento de poner orden
Mientras la privacidad se discute, el negocio avanza. Meta, Walmart, Instinct, Shopify, Sierra, Stripe, Genesys y Rocket colaboran en el Protocolo de Agente Personal (PAP), un estándar abierto para que los agentes se identifiquen ante las empresas en lugar de simular ser humanos.
Según YourStory, el protocolo distingue entre acceso de solo lectura y acceso de escritura, se apoya en OAuth y prevé publicar la especificación v0.1 en octubre de 2026. Ni OpenAI ni Anthropic figuran entre los participantes.
El incentivo comercial es enorme. Stripe reportó, según CryptoBriefing, que las compras agénticas a través de su wallet Link —unos 300 millones de usuarios y cerca de 1 millón de comercios— crecieron 38 veces en un solo mes. Muse fue el primer agente personal integrado con Link.
La reacción defensiva llegó antes que el estándar. Amazon bloqueó a Muse en su tienda online por preocupaciones sobre extracción de datos, y ya había bloqueado el agente de Perplexity y demandado a la startup en noviembre, acusándola de «ocultar» sus agentes. Perplexity calificó la demanda de «táctica intimidatoria». Apple, por su parte, anunció el 2 de octubre que exigirá que cualquier agente que quiera acceder a partes sensibles del sistema operativo de un Mac justifique el permiso con un aviso explícito al usuario.
¿Qué significa esto para tu startup?
Primero, un cambio de expectativa: si tu producto depende de datos de usuarios, tus clientes van a empezar a preguntar qué se guarda sobre terceros. La respuesta «solo datos del titular» ya no alcanza.
Dos acciones concretas:
- Audita qué datos de terceros entran a tu sistema. Si tu app lee correos, agendas o mensajes, hay información de personas que nunca aceptaron tus términos. Documenta qué se almacena, por cuánto tiempo y con qué base legal, y define una política explícita de retención. Es el mismo estándar que el PAP empuja para los agentes.
- Prepárate para el acceso de agentes, no solo de humanos. Si tienes un e-commerce o un SaaS, en los próximos meses una parte de tu tráfico vendrá de agentes que se identifican como tales. Definir hoy qué permisos das (lectura frente a escritura), cómo verificas la identidad del agente y qué haces con las compras automatizadas te ahorra rehacer la infraestructura después.
Y una tercera, más estratégica: la ventana competitiva de los agentes personales se está cerrando rápido. Instinct, una startup de 14 personas según la fuente original, obligó a Meta a adelantar su lanzamiento, según reportó The New York Times. La compañía está valorada en US$2.500 millones y, según TechCrunch, negocia levantar US$1.000 millones a una valoración de US$10.000 millones. Si un equipo de ese tamaño puede forzar la agenda de Meta, el espacio para productos verticales de agentes sigue abierto.
Conclusión
Los agentes personales resolvieron una pregunta y abrieron otra. Ya sabemos que pueden agendar, comprar y recordar; lo que falta es el marco que defina cuánto pueden saber de quienes nunca aceptaron sus términos. El PAP es un primer borrador, no una solución.
Para un founder, la lectura práctica es doble: hay una oportunidad de producto en la capa de confianza —permisos, auditoría, consentimiento de terceros— y hay un riesgo operativo si tu empresa trata datos personales sin haber revisado qué guarda sobre gente que no es tu cliente.
Fuentes
- El Español (fuente original)
- WIRED: Muse Creates Detailed Profiles of All Your Friends and Family
- Cybernews: Meta’s agent Muse may be spying on you whether you use it or not
- IBTimes: Meta’s Muse Is Building Dossiers on Your Friends and Family
- CryptoBriefing: Stripe, Meta, Walmart, and Shopify are building the infrastructure for AI agents to shop for you
- YourStory: Meta, Walmart and Stripe want AI agents to have a common language
- TechCrunch: Rival AI agents, Instinct and Meta’s Muse, both add the ability to make calls
- The Verge: Instinct was the buzziest AI agent around — can it survive Muse?
- Business Insider: Mark Zuckerberg’s new AI nemesis: a 23-year-old dropout
- Constellation Research: Meta, Sierra pitch Personal Agent Protocol
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
