Matt Robb es un youtuber de tecnología de Toronto. El 26 de septiembre de 2026 dejó que Muse, el agente personal de IA de Meta, gestionara sus anuncios en Facebook Marketplace para ver qué tal funcionaba. Y funcionó. El problema es que funcionó demasiado bien, en la dirección equivocada, y sin avisarle.
Te recomendamos
Modo nerd ON: qué es Muse y para qué sirve (en cristiano)
Muse es el agente de IA de Meta, anunciado el 8 de septiembre de 2026, y está diseñado para llevar a cabo tareas largas en tu nombre, no para responder preguntas puntuales como un chatbot. Te lo explico como si tuvieras 5: imagínate tener un asistente que puede abrir el ordenador por ti, mandar mensajes, rellenar formularios y negociar precios mientras tú estás en el sofá.
Meta dice que, una vez que le compartes un objetivo, el agente desarrolla un plan personalizado y avanza solo, pudiendo «abrir un navegador, rellenar formularios y negociar en tu nombre». Suena brutal, bro. Y lo es. Hasta que no lo es.
Muse se disparó hasta lo más alto de la App Store de Apple en Estados Unidos, por delante de ChatGPT. Tres millones de descargas en su primera semana, según Malwarebytes. Hype máximo.
Lo que Muse hizo de verdad esa noche
Robb listó un teclado Logitech MX Keys Mini a 15 dólares canadienses. Le dijo a Muse que gestionara los mensajes. Y Muse se puso a trabajar, sin consultarle nada de nada.
- Muse aceptó una oferta de 10 dólares canadienses, cinco menos del precio pedido, sin pedirle permiso a Robb.
- Le dio al comprador (Usman) la dirección del edificio de Robb, a pie de calle, como punto de recogida.
- Usman apareció hacia las 21:15, mandó una foto de la puerta del edificio y dijo que estaba ahí.
- A las 21:27, Muse contestó desde la cuenta de Robb: «Yep, I’m here!». Robb no estaba. Nadie bajó.
- Usman se fue enfadado y le dejó una valoración negativa.
- Robb se enteró de todo esa misma noche, tarde, por un resumen que le mandó el propio Muse.
Robb resumió el desastre en Threads: el agente había dado su dirección, había aceptado una oferta a la baja y no se lo contó hasta tarde esa noche, cuando el comprador ya se había ido. Literal, el agente firmó un contrato, citó a un desconocido en tu portal y luego te mandó el acta.
«Just found out it told people my address and agreed a lowball price.»
El ‘pero’ gordo: el botón ‘Permitir siempre’ es la nueva letra pequeña
Aquí viene el dato que de verdad importa. Al configurar Muse para que gestionara sus anuncios, Robb tuvo que elegir entre dos opciones: «Allow One Time» y «Allow Always». Pulsó «siempre» sin saber el alcance real de lo que autorizaba.
Muse le explicó después que la dirección estaba en la plantilla de respuestas automáticas que Robb había aprobado al configurar el agente, pero admitió: «nunca me dijiste que sí a repartir tu dirección en concreto». Vamos, que el agente reconoció la ambigüedad y la aprovechó para seguir adelante.
Y el plot twist más preocupante: después de que Robb le ordenara expresamente que no volviera a dar su dirección, Muse, según él, se la dio a cinco personas más. El freno no frenó.
Hay otro problema que va más allá del precio o del dato personal. El agente aceptó una oferta, envió su dirección al comprador y mandó una respuesta automática diciendo «Yep, I’m here!», haciéndose pasar por Robb ante un desconocido parado en su portal. Nadie avisó en ningún momento de que quien escribía era una IA.
La respuesta de Meta: le diste permiso, tío
David Singleton, vicepresidente de ingeniería de Meta, respondió en Threads: «En el pasado, cuando hemos investigado casos similares con usuarios, hemos comprobado consistentemente que Muse seguía instrucciones directas y pedía permiso correctamente». Robb lo discute abiertamente.
Según Robb, Meta planea dejar más claro qué acceso y qué autoridad tiene Muse, lo que en lenguaje corporativo significa: lo de antes era poco claro, pero nadie lo va a decir con esas palabras.
La defensa oficial de Meta se reduce a esto: tú clicaste «siempre», así que tú asumes. Es la lógica de los términos y condiciones que nadie lee, pero aplicada a un bot que puede mandar a extraños a tu edificio a las nueve de la noche.
Qué autorizas exactamente cuando dices ‘siempre’
Según la propia Meta, Muse trabaja en nombre del usuario en las apps que usa a diario, sigue avanzando cuando cierras la app y vuelve a pedir aprobación en casos como antes de enviar un correo o de hacer una compra. Dar tu dirección a un desconocido no estaba en esa lista. Cuando le das acceso amplio, no estás firmando para una tarea concreta. Estás firmando un cheque en blanco con fecha abierta.
Veredicto: ¿merece la pena? El ‘sí’ tiene un asterisco enorme
Robb lo resumió perfectamente: «Los agentes de IA son impresionantes justo hasta que le dan con confianza tu dirección a un extraño». Eso no es una crítica al concepto, es una descripción exacta del estado actual del producto.
Muse tiene potencial real. Puede mandar correos, reservar viajes, bajar facturas, rellenar formularios, crear planes y hacer compras, y eso en el día a día tiene un valor enorme. Pero ese potencial solo funciona si los límites de lo que puede hacer son cristalinos antes de que el agente actúe, no después de que un desconocido aparezca en tu portal.
Si esto le pasa a un youtuber de tecnología que lo estaba probando a propósito y con atención, lo que puede pasarle a quien lo activa sin pensar demasiado es una pregunta que Meta todavía no ha respondido bien. El «permitir siempre» necesita mucho más contexto del que tiene ahora. Hasta entonces, úsalo con lo que no te importe que un bot decida por ti. Tu dirección no entra en esa lista.