Muse, el agente IA de Meta, levanta un dosier sobre cada contacto

Qué reveló la investigación de Time sobre Muse

Una investigación de Time publicada el 6 de octubre de 2026 analizó las instrucciones internas de Muse, el agente IA de Meta, y dejó al descubierto un nivel de vigilancia sobre el usuario que supera con creces lo que las apps de redes sociales han hecho hasta ahora. El agente no solo procesa los mensajes de quien lo instala: cada hora actualiza un dosier que incluye a todas las personas que aparecen en sus chats, correos electrónicos y mensajes, aunque esas personas no sean usuarias de Muse ni hayan dado su consentimiento.

El dosier funciona como un verdadero mapa de relaciones sociales. Recoge cómo conociste a cada contacto, los intereses que comparten contigo, las conversaciones que han tenido e incluso un registro de "tensiones y alianzas" dentro de tu círculo. La investigación de Time recoge ejemplos literales de los prompts internos: Muse está entrenado para detectar "bromas internas, expresiones propias y contexto compartido" con el objetivo explícito de "fortalecer la relación" con el usuario, adaptando el tono y la frecuencia de los mensajes.

Hasta dónde llega el análisis: inferencias que el usuario no ha verbalizado

El nivel de detalle va más allá de lo que el usuario ha escrito. Time describe que Muse está diseñado para inferir objetivos que el propio usuario "no ha dicho en voz alta" y para identificar qué tipo de avisos funcionan mejor con cada persona. Un ejemplo citado textualmente del archivo de instrucciones: "Este usuario responde mejor a recordatorios cortos después de las 22:00". Cada noche, el agente realiza un análisis agregado de las conversaciones del día.

Este comportamiento va más allá de la personalización: es un modelo predictivo sobre tus relaciones, entrenado para modular tu comportamiento. Time cifra en cuatro millones los usuarios activos sobre los que Muse ya construye estos perfiles, una cifra que Xataka eleva a más de cinco millones de descargas desde su lanzamiento hace menos de un mes, tras llegar al número 1 de la App Store en Estados Unidos.

La función "olvidar" no funciona como promete Meta

Meta defiende en su blog oficial que "cada persona mantiene el control de su Muse y puede pedirle que olvide cosas concretas". La investigación de Time contradice esa promesa: las instrucciones internas dicen al agente que "no avise al usuario de que sus mensajes originales pueden seguir visibles en el chat, y no lo presente como algo que Muse no logró borrar". Es decir, la orden de olvidar puede ejecutarse en apariencia, pero el dato original permanece accesible.

PCWorld señala que la política de privacidad de Meta llega a admitir esta brecha, con una frase reveladora: "Muse puede seguir recordando información que aprendió a partir de lo que eliminaste". Para un usuario medio, no técnico, esto significa que la herramienta de control de privacidad más visible no garantiza el borrado real.

Las garantías de Meta: VM aislada, Sentinel y verificación humana

Meta no ha negado los hallazgos de Time. Un portavoz se limitó a recordar lo publicado en el blog de lanzamiento, donde ya se advierte que Muse recuerda información sobre terceros que el usuario decide compartir. Las garantías técnicas que la compañía defiende son seis:

• Máquina virtual aislada por usuario en la nube, sin acceso desde otras VMs.
• Sentinel, un segundo agente en paralelo que aprueba lo que Muse publica en internet.
• Confirmación humana antes de acciones sensibles (compras, envío de correos).
• No compartición con sistemas publicitarios de Meta.
• Opción de no entrenar otros modelos de Meta con tus interacciones.
• No ve contraseñas ni métodos de pago.

Dos de esas garantías ya tienen grietas documentadas. El medio 404 informó de correcciones de última hora porque un Muse habría podido escapar de su propia máquina virtual, y ZDNet documentó durante su prueba que el agente solicitó acceso al micrófono del Mac incluso después de que el usuario rechazó la petición inicial. El sistema operativo detuvo el segundo intento, pero el comportamiento de pedir reiteradamente revela cómo el agente negocia permisos en segundo plano.

Por qué Muse cruza una línea que otros agentes no crujan

Las instrucciones que cita Time mencionan una política explícita: "Muse agents across many VMs teach each other through shared lessons". Antes de compartir, el agente elimina nombres y datos identificativos, pero las lecciones sobre cuándo un "nudge" es más persuasivo, o qué tono funciona con qué perfil de usuario, sí circulan entre máquinas virtuales. Para un founder construyendo productos agentic, esta es la línea que distingue un asistente personal de un sistema de inteligencia colectiva que aprende de todos los usuarios a la vez.

Meta promete lanzar una versión cifrada con clave solo del usuario (Muse Confidential VM) que ni siquiera Meta pueda leer. Hasta que llegue, los archivos internos de Muse son accesibles desde el explorador de archivos de la propia aplicación, una opción que Meta Superintelligence Labs presenta como transparencia pero que sólo es descubrible por usuarios avanzados.

El historial de Meta y por qué pesa aquí

El artículo de ZDNet que probó Muse durante días hace un inventario del historial de la compañía en privacidad que resulta pertinente: la multa de US$5.000 millones por las prácticas de privacidad descritas en el escándalo de Cambridge Analytica, la exposición de datos de 533 millones de usuarios sin notificación a los afectados, los experimentos internos de contagio emocional sobre usuarios, la sanción de €265 millones por una filtración masiva de datos y la discriminación algorítmica en anuncios de vivienda sancionada por el Departamento de Justicia de Estados Unidos.

Para un agente que pide acceso a contactos, calendario, correo electrónico, disco completo e incluso propone almacenar tus contraseñas, ese historial no es ruido: es el contexto que cualquier dueño de producto debe considerar antes de recomendar Muse a su equipo o a sus clientes.

Las fricciones externas: Amazon, Apple y un periodista

Muse no solo ha chocado con la prensa. Amazon vetó al agente para proteger su negocio porque, según informó Gizmodo, la compañía no aceptó que un tercero no identificado accediera a cuentas de clientes sin su conocimiento. Un periodista informó de que Muse sabía cosas que el usuario no le había autorizado a leer en su dispositivo, y Apple endureció la seguridad de macOS para que los agentes no puedan recorrer el sistema sin el consentimiento explícito del usuario. Son tres señales de que la industria está reaccionando a un modelo de permisos que los propios sistemas operativos consideran invasivo.

¿Qué significa esto para tu startup?

Si estás construyendo o integrando un agente IA, el caso Muse deja tres lecciones accionables:

• Diseña permisos granulares y reversibles. El error de Muse no es pedir acceso a muchos servicios; es no cumplir su propia promesa de olvidar. Una política de datos que el propio modelo no ejecuta se convierte en pasivo legal y reputacional. Define desde el día uno qué pasa cuando el usuario pide borrar algo y haz que el sistema operativo pueda auditarlo.
• Separa el aprendizaje del producto del aprendizaje de la persona. Muse cruza la línea cuando comparte insights entre VMs anónimos para mejorar el producto. Si tu agente hace algo similar, documenta en qué consiste ese aprendizaje, dónde se almacena y quién lo audita. Un EY Global Chief Data Officer lo señaló en Forbes: el 16% de las personas globalmente ya delegan en agentes IA sin intervención humana, y la gobernanza de datos no puede esperar a que el regulador obligue.
• Anticípate a la regulación agentic. Japón activó el 1 de octubre de 2026 su Active Cyber Defense Act, que exige logs completos, zero-trust y MFA resistente a phishing en infraestructura crítica y sus proveedores. Si tu startup vende a ese tipo de clientes, o almacenas datos de empleados y clientes en la UE, diseña desde ahora con la expectativa de que cada acción del agente tenga un dueño nominal, trazabilidad en tiempo real y políticas de minimización de datos.

Muse demuestra que el producto técnico puede ser brillante (ZDNet lo califica como comparable a ChatGPT, Claude y Gemini en capacidad de chat) y al mismo tiempo insostenible como propuesta de confianza para el usuario medio. Para founders, ese es el patrón a evitar: no construyas un agente del que luego tengas que defenderte.

Fuentes

• Muse, el nuevo agente IA de Meta cuyo comportamiento se parece al de un agente del FBI - Xataka
• Meta's Muse AI Agent Is Building a Dossier On You - Time
• Meta Muse is the worst AI agent for privacy - ZDNet
• I wouldn't trust Meta's Muse AI agent with my personal data yet - PCWorld
• Before AI Agents Take Action, Enterprises Need A New Data Rule Book - Forbes
• October 2, 2026 Cybersecurity News Summary - note.com