El agente personal de Meta puede realizar tareas en la web y trabajar en segundo plano. Su llegada plantea preguntas sobre permisos, seguridad y tráfico automatizado, pero no demuestra un colapso inminente de internet.
Delegar una búsqueda en una inteligencia artificial es una cosa. Permitirle enviar mensajes, gestionar reservas o realizar compras introduce un nivel diferente de responsabilidad y riesgo.
Meta presentó Muse el 8 de septiembre de 2026 como un agente personal capaz de realizar tareas de varios pasos. Su propuesta va más allá de responder preguntas: busca actuar sobre servicios digitales siguiendo las indicaciones del usuario.
Sin embargo, describirlo como un sistema que toma automáticamente el control de todas tus cuentas y actúa sin restricciones exagera sus capacidades y omite los controles anunciados por la compañía.
¿Cómo funciona Meta Muse?
Según Meta, Muse utiliza una máquina virtual dedicada, denominada Muse Secure VM, que dispone de su propio navegador. No debe confundirse ese entorno con un acceso automático e ilimitado al navegador habitual del usuario.
El agente puede navegar, utilizar aplicaciones conectadas y continuar trabajando en segundo plano. Las tareas disponibles dependen de las herramientas y los permisos habilitados.
Meta afirma que solicita autorización para determinadas acciones, como enviar mensajes, comprar o compartir información con una aplicación conectada. El usuario puede permitir una acción una vez, autorizarla de forma continuada o rechazarla.
Estos controles forman parte del diseño anunciado por la empresa. Su existencia no equivale a una garantía de que el sistema nunca cometa errores.
El riesgo está en lo que permites hacer
La cuestión central no es únicamente qué información puede leer un agente, sino qué operaciones puede ejecutar con ella.
Un asistente autorizado para consultar un calendario tiene un alcance distinto de otro que también puede modificar citas, enviar correos o completar compras. Cuanto mayores sean sus permisos, mayores pueden ser las consecuencias de una instrucción malinterpretada o una acción indebida.
OWASP identifica este problema como un exceso de capacidad de actuación: conceder a un sistema más funciones, permisos o autonomía de los necesarios puede convertir un error en un daño real.
No obstante, permitir que un agente utilice una sesión autenticada no demuestra que el modelo reciba directamente las contraseñas, las cookies o todos los datos de pago. Esa exposición depende de cómo esté construido el sistema y debe verificarse, no darse por supuesta.
Inyección de instrucciones: cuando una página intenta dar órdenes
Uno de los riesgos conocidos de los agentes es la inyección indirecta de instrucciones. Ocurre cuando el contenido de una web, un documento o un correo intenta modificar el comportamiento del modelo.
Imagina que un asistente consulta una página para comparar productos y encuentra un texto que le ordena abandonar la tarea y enviar información a otro destino. Ese contenido procede de un tercero y no debería tener autoridad sobre las instrucciones del usuario.
La dificultad consiste en mantener esa separación cuando el sistema procesa información e instrucciones expresadas en lenguaje natural. OWASP advierte de que el contenido malicioso puede adoptar distintas formas y no necesita ser evidente para una persona.
Se trata de un riesgo general de estas aplicaciones. No permite afirmar, sin una prueba específica, que Muse obedezca cualquier instrucción oculta o que carezca de defensas.
Más automatización, más presión sobre la web
El reportaje de BBC plantea otro problema: qué sucede cuando muchas personas delegan simultáneamente consultas, reservas y gestiones en agentes.
Los expertos entrevistados advierten de posibles conflictos por recursos limitados, como entradas o citas, y de una mayor carga de solicitudes para negocios y servicios digitales.
Son escenarios de riesgo, no pruebas de que Muse haya provocado un colapso de internet. El efecto dependerá del volumen de uso, de los límites de actividad y de cómo respondan las plataformas.
Tampoco puede concluirse que todos los captchas vayan a quedar inutilizados. Una mayor presencia de automatización podría impulsar controles adicionales y generar más fricción para los usuarios, pero no existe un desenlace único inevitable.
La supervisión importa más que la promesa de autonomía
Trabajar en segundo plano no debería significar actuar sin límites. Una autorización permanente puede resultar cómoda, pero también reduce las ocasiones en las que el usuario revisa una decisión concreta.
Antes de delegar una compra o una gestión importante, conviene definir el resultado esperado: producto, importe máximo, destinatario y condiciones que deben respetarse.
También hay que distinguir entre preparar una acción y ejecutarla. Comparar opciones o redactar un mensaje permite revisar el resultado antes de asumir un compromiso.
No es riguroso afirmar que toda la responsabilidad legal recaiga siempre sobre el titular de la cuenta. El texto original no aporta una base que permita sostener esa conclusión general.
Cómo reducir la exposición
La guía de seguridad de OWASP recomienda combinar permisos mínimos, separación entre contenido externo e instrucciones y revisión humana para operaciones sensibles. Ninguna medida aislada elimina todos los riesgos.
- Conecta únicamente las cuentas necesarias para la tarea.
- Prioriza permisos de lectura cuando no haga falta modificar información.
- Conserva la aprobación previa para pagos, envíos y cambios importantes.
- Revisa la actividad del agente y retira los accesos que ya no necesite.
- Evita autorizaciones permanentes demasiado amplias.
El reto de los agentes personales es conseguir que la comodidad de delegar vaya acompañada de límites verificables. Su utilidad dependerá tanto de las tareas que puedan completar como de la capacidad del usuario para entenderlas, supervisarlas y detenerlas.
Fuentes
- Meta: presentación oficial de Muse.
- Meta: funcionamiento, permisos y controles de Muse.
- BBC Future: análisis de los posibles efectos de los agentes sobre internet.
- OWASP: inyección de instrucciones.
- OWASP: riesgos de conceder autonomía y permisos excesivos.
- OWASP: medidas de prevención frente a la inyección de instrucciones.
Sombra Radio · Apoyo de lectores
Ayuda a mantener viva Sombra Radio
Tu aportación voluntaria nos ayuda a seguir publicando sobre IA. Puedes apoyarnos desde 1 € al mes.
