Meta Lanza Muse, un Agente de IA que Puede Comprar, Enviar Emails y Trabajar en Segundo Plano

Meta ha lanzado Muse, un nuevo agente personal de inteligencia artificial diseñado para realizar tareas en nombre del usuario en lugar de limitarse a responder preguntas. El servicio puede enviar correos electrónicos, reservar viajes, completar formularios, realizar compras, organizar proyectos y continuar trabajando después de que la aplicación se haya cerrado.

Muse comienza a desplegarse en Estados Unidos mediante aplicaciones para iOS y Android, la web y WhatsApp. Meta ofrece un nivel gratuito y dos suscripciones para usuarios que necesiten una mayor capacidad: Power por 20 dólares al mes y Maximum por 100 dólares mensuales.

Muse puede seguir trabajando aunque el usuario cierre la aplicación

El agente está construido sobre Muse Spark, la familia de modelos de Meta especializada en razonamiento y tareas agentivas de larga duración. El usuario puede asignarle un objetivo y permitir que descomponga el trabajo en distintos pasos, utilice herramientas y continúe avanzando de forma autónoma.

Entre los ejemplos mostrados por Meta se encuentran reservar un viaje, preparar una lista de compras a partir de una receta, gestionar invitaciones, rellenar formularios y negociar en nombre del usuario. Cuando una tarea requiere más tiempo, Muse puede permanecer activo en segundo plano y volver a solicitar atención cuando necesita una decisión o autorización.

El sistema también mantiene memoria sobre información que el usuario haya decidido compartir. Esto permite que tenga en cuenta detalles anteriores al preparar nuevas acciones, aunque es posible pedirle que olvide información concreta.

Sentinel controla lo que Muse puede hacer en Internet

Uno de los elementos principales de la arquitectura de seguridad es Sentinel, un segundo agente separado de Muse a nivel de sistema. Meta lo utiliza como autoridad para decidir qué acciones pueden ejecutarse sobre servicios externos y qué tráfico puede abandonar el entorno seguro.

Muse propone una operación, pero Sentinel puede permitirla, bloquearla o solicitar autorización explícita al usuario. Esta separación está diseñada para limitar las consecuencias de errores, instrucciones maliciosas encontradas en páginas web o ataques mediante prompt injection.

Sentinel supervisa también las conexiones de red. Meta explica que puede evaluar factores como el dominio de destino, dirección IP, puerto, protocolo, método HTTP y ruta antes de permitir una petición.

El agente no recibe directamente las contraseñas reales

Muse funciona dentro de Muse Secure VM, una máquina virtual dedicada en la nube para cada usuario. En ese entorno se ejecutan el agente, su navegador y los componentes necesarios para acceder a los servicios autorizados.

Meta afirma que Muse no puede ver directamente las contraseñas ni los datos reales de pago. Cuando una operación necesita una credencial, el sistema utiliza mecanismos separados para insertarla únicamente en el momento de realizar la petición autorizada.

La compañía también permite configurar los permisos individualmente para cada servicio. Por ejemplo, un usuario puede conceder a Muse permiso para leer el correo electrónico sin autorizarle a enviar mensajes, o permitir una acción únicamente durante una tarea concreta.

Las acciones sensibles requieren confirmación

Meta ha diseñado Muse para solicitar autorización antes de determinadas operaciones con consecuencias externas, como enviar un correo electrónico o completar una compra. Estas aprobaciones se presentan mediante controles de la aplicación separados de la propia conversación con el agente.

Los usuarios pueden consultar además un registro de las acciones realizadas y previstas por Muse. Meta sostiene que esta trazabilidad permite comprobar posteriormente qué hizo el agente y con qué autorización.

La compañía intenta evitar que todas las operaciones generen constantemente una ventana de confirmación. Sentinel puede permitir tareas de bajo riesgo que ya hayan sido autorizadas dentro de un ámbito definido, mientras reserva la intervención del usuario para acciones más sensibles.

Stripe permite a Muse comprar sin conocer el número real de la tarjeta

Para los pagos, Meta ha integrado Link de Stripe. El sistema puede generar una tarjeta de un solo uso para completar compras sin revelar directamente a Muse los datos reales de la tarjeta del usuario.

Muse es también el primer agente cubierto por determinadas protecciones de compra de Link para operaciones elegibles, incluidas medidas relacionadas con artículos dañados o perdidos, bajadas de precio y devoluciones.

Meta prepara además compatibilidad con Shop Pay y 1Password. La futura integración con el gestor de contraseñas permitirá utilizar credenciales existentes sin entregárselas directamente al modelo.

Muse ofrece planes de 20 y 100 dólares al mes

Meta considera que el nivel gratuito será suficiente para la mayoría de usuarios, pero introduce dos suscripciones para quienes ejecuten más tareas y consuman mayor capacidad de cálculo.

• Gratis: acceso con límites de utilización.
• Power: 20 dólares al mes y una mayor cuota de uso.
• Maximum: 100 dólares al mes para usuarios con necesidades más intensivas.

La aplicación mostrará el porcentaje de capacidad disponible y avisará antes de alcanzar el límite correspondiente. Meta no ha presentado estas suscripciones como modelos diferentes, sino principalmente como niveles de mayor utilización del agente.

Meta dice que los datos de Muse no alimentan directamente su sistema publicitario

La compañía afirma que las conversaciones mantenidas con Muse y los datos almacenados dentro de su máquina virtual no se comparten con los sistemas publicitarios de Meta. Los usuarios también pueden desactivar el uso de sus interacciones para entrenar futuros modelos de inteligencia artificial.

Más adelante en 2026, Meta pretende introducir Muse Confidential VM. Según la compañía, esta modalidad cifrará la máquina virtual completa mediante una clave controlada únicamente por el usuario, de modo que ni la propia Meta pueda acceder al contenido almacenado en ese entorno.

Muse se estrena primero en Estados Unidos

El lanzamiento inicial está limitado a Estados Unidos. Muse está llegando a iOS, Android y la web, y también puede utilizarse mediante WhatsApp. Meta planea llevar posteriormente el agente a sus gafas con inteligencia artificial.

La compañía ha abierto además un programa público de recompensas para investigadores que encuentren vulnerabilidades en Muse. Meta ofrece hasta 300.000 dólares por determinados problemas válidos, incluidos premios específicos para ataques de prompt injection capaces de afectar a otro usuario.

El lanzamiento convierte a Muse en una de las apuestas más importantes de Meta para trasladar los agentes autónomos desde herramientas orientadas a desarrolladores hacia usuarios particulares, con acceso progresivo a correo, calendario, compras y otros servicios personales.