¿Es seguro Muse de Meta? Lo que las reseñas no dicen

¿Es seguro Muse de Meta? Más que el chatbot promedio al que le cuentas tu vida, pero no tan privado como sugieren algunas reseñas. El propio informe de seguridad de Meta dice que el Muse que puedes usar hoy corre en una computadora aislada en la nube a la que Meta todavía puede acceder para operar el servicio, mientras que la versión que dejaría fuera a Meta solo está planeada. Comparamos cuatro videos de YouTube sobre Muse con lo que Meta ha publicado, y la brecha está sobre todo en lo que se dice de la privacidad.

Puntos clave

• Secure VM no es Confidential VM. Meta dice que la Secure VM de lanzamiento mantiene aislado a tu agente, pero Meta todavía puede llegar a sus datos "cuando sea necesario para dar soporte, proteger u operar el servicio". La Confidential VM, que bloquearía a Meta con criptografía, es un plan a futuro, no una función de lanzamiento.
• Los anuncios y el entrenamiento todavía tocan a Muse, aunque de forma menos directa. Meta dice que tus conversaciones y los datos de tu VM no van a sus sistemas de anuncios, pero lo que Muse hace en la web aparece como actividad tuya y puede influir de forma indirecta en los anuncios. Tus interacciones entrenan los modelos de Meta, tras una limpieza, a menos que lo desactives.
• Ya apareció una falla real. El 21 de septiembre, el investigador de seguridad Patrick Wardle mostró un ajuste oculto en Muse para Mac que permitía a un código en tu computadora secuestrar al agente. Se corrigió con un parche urgente al día siguiente, según los reportes.
• Ningún video midió la confiabilidad. Los cuatro videos son un explicativo, la reseña de un usuario, las pruebas de la primera semana de un creador que solo pudimos revisar por su lista de capítulos y una demostración breve y supervisada. Ninguno cuenta cuántas veces Muse hace bien las tareas.
• Dos datos cambiaron después de las primeras reseñas. Al 24 de septiembre, Meta dice que Muse está disponible en Estados Unidos, Canadá y México, y que Muse para Mac ya puede controlar apps de tu computadora con tu permiso.

Qué hace Muse de Meta, en palabras simples

Muse es el agente personal de IA de Meta: un asistente que ejecuta tareas en lugar de solo responder preguntas. Según el anuncio de lanzamiento de Meta del 8 de septiembre, recuerda tus preferencias, convierte metas en planes, puede "abrir un navegador, llenar formularios y negociar" por ti, y sigue trabajando después de que cierras la app, y vuelve cuando necesita tu aprobación. Se lanzó en Estados Unidos en iOS, Android y la web, "gratis para la mayoría de lo que la gente necesita, con planes de suscripción para quienes quieren hacer más". Meta no ha publicado los precios de esos planes.

Las reseñas coinciden en la forma general. En el recorrido de Tool Finder, el presentador muestra las pestañas Goals, Feed, Ideas y Artifacts, y señala que las aprobaciones se pueden dar una sola vez o dejar en "permitir siempre" (en el 4:44). El creador Alex Finn arma su reseña alrededor de lo que llama el "god thread", una sola conversación continua a la que van casi todas las peticiones, más un capítulo sobre la integración con Instagram y Facebook.

Dos advertencias sobre esos ejemplos. El presentador de Tool Finder dice en el 3:59 que Muse no estaba disponible para él en el Reino Unido y que vio un recorrido completo en su lugar, así que su video explica el producto en vez de probarlo. Y no pudimos obtener los subtítulos de Finn, así que sus detalles vienen de su propia lista de capítulos y de dos resúmenes basados en subtítulos, de OpenClawDatabase y Pogovet. Ambos reportan que compró una entrada de cine en segundos, que el uso gratuito le pareció generoso y que ve a Muse como ideal para pendientes como reservas, boletos, correo y revisar el calendario.

¿Es seguro Muse de Meta? Qué protege la Secure VM

La respuesta de Meta está en una larga publicación técnica, How We Built Safety Into Muse, publicada el 8 de septiembre por Tarek Sheasha, de Meta Superintelligence Labs. Sus protecciones principales, tal como Meta las describe:

• Una computadora aislada por usuario. Tu agente corre en su propia máquina virtual (VM), que Meta llama "el sistema de registro de todo lo que pones en Muse".
• Un guardián llamado Sentinel. Meta dice que Sentinel es "la única autoridad de permisos" para las acciones en servicios conectados y para todo el tráfico de red que sale de la VM. Permite, bloquea o te pregunta.
• Credenciales que el agente nunca ve. Tus accesos se guardan en tu VM, y el agente trabaja con tokens sustitutos. Sentinel pone los reales solo en el límite de la red.
• Aprobaciones al pagar. Comprar algo activa una aprobación obligatoria con los detalles exactos, y los pagos usan números de tarjeta de un solo uso, a través de Stripe Link o Shop Pay, atados a un comercio, un monto y un plazo.
• Controles que puedes revisar. Puedes inspeccionar, editar y descargar lo que Muse guarda, incluida su memoria sobre ti. El centro de ayuda de Meta agrega un comando para "olvidar" a una persona o un tema y un restablecimiento completo que borra todos tus datos de Muse.

Es un diseño más cuidadoso que el resumen que dan casi todos los videos. También es Meta describiendo su propio sistema: nadie fuera de Meta había publicado una auditoría independiente al 24 de septiembre, y el propio informe dice que "la inyección de prompts sigue siendo un problema abierto en la industria, y Muse a veces cometerá errores". La inyección de prompts son instrucciones escondidas en una página web o un correo que engañan a un agente para que haga algo que no pediste.

Secure VM frente a Confidential VM

Esta es la afirmación que hay que vigilar. El informe de Meta separa dos cosas. La Secure VM que tienes hoy restringe al personal de Meta por política, pero Meta puede acceder a tus datos "cuando sea necesario para dar soporte, proteger u operar el servicio". La Confidential VM se describe como algo que llegará después, diseñada para "impedir de forma criptográfica y verificable que Meta acceda a los datos de tu VM", con auditorías externas.

El video de Tool Finder mezcla las dos. Alrededor del 1:01, el presentador dice que la computadora dedicada de Muse "también se conoce como confidential VM" y repite una comparación, que atribuye a Mark Zuckerberg, con el cifrado de extremo a extremo de WhatsApp, donde Meta no puede leer tus mensajes. Eso describe la versión planeada, no la que usarías ahora.

Anuncios y entrenamiento de IA

El anuncio de lanzamiento de Meta dice que Muse "no comparte las conversaciones de una persona ni los datos de su VM con los sistemas de anuncios de Meta". El informe de seguridad agrega la letra pequeña: cuando Muse navega, compra o reserva por ti, los sitios lo ven como actividad tuya, y el rastreo propio de los comercios puede influir de forma indirecta en los anuncios que ves.

Eso importa para leer el video de tabGeeks, cuya lista de capítulos incluye "Your Data Never Feeds Meta's Ads" ("Tus datos nunca alimentan los anuncios de Meta"). Su descripción también menciona una "arquitectura de seguridad de 6 capas" y "protocolos de cifrado de Signal"; el informe de seguridad de Meta no menciona ninguna de las dos. Sobre el entrenamiento, Meta dice que tus interacciones se "limpian para quitar la información de identificación personal clave" antes de usarse para entrenar sus modelos, y puedes desactivarlo en la configuración. El centro de ayuda dice que el cambio también aplica a las interacciones anteriores.

La falla en Mac que apareció días después del lanzamiento

El 21 de septiembre, el investigador de seguridad de Mac Patrick Wardle reveló una falla en la app de Muse para Mac. The Hacker News reporta que un ajuste no documentado controlaba adónde enviaba Muse tu dictado, y que cualquier programa que corriera con tu cuenta podía cambiarlo sin permisos extra. Un atacante podía entonces leer lo que dictabas, inyectar instrucciones que Muse seguiría y capturar tu token de inicio de sesión.

La condición era que el atacante necesitaba tener código corriendo ya en tu Mac. Wardle argumentó que un engaño tipo "ClickFix", un aviso falso que te lleva a pegar un comando en la Terminal, podía lograrlo sin ningún malware. Unite.AI reporta que Wardle confirmó un parche urgente el 22 de septiembre. The Hacker News señaló que Meta no había publicado un aviso de seguridad, y ninguna de las notas que leímos reportó ataques reales.

Esta es una inferencia nuestra, no de Meta: la app de Mac ahora importa más. La queja de Finn del 19 de septiembre era que Muse corría solo en su propia computadora en la nube, no en tu equipo. El resumen de Connect de Meta, publicado en alemán el 24 de septiembre, ahora dice que "con el permiso correspondiente, Muse puede controlar cualquier app en la Mac". Eso resuelve la limitación de Finn, y también amplía lo que podría alcanzar una app de Mac comprometida.

Cuánto confiar en cada video

Cada reseña de Muse de Meta de abajo es un tipo distinto de evidencia, y conviene no mezclarlas.

Video	Fecha y duración	Qué es	Cuánto peso tiene
tabGeeks: What The Hell Is Meta Muse?	24 de sept., 14:21	Pruebas de la primera semana, según su descripción	Bajo para nosotros: solo pudimos revisar su descripción y capítulos. Dicen que planeó un viaje a Houston y llamó a dentistas
Alex Finn: Meta Muse is an INCREDIBLE AI agent	19 de sept., 24:09	La reseña de un usuario intensivo de IA	Medio: uso real, la opinión de una persona, reconstruida con capítulos y resúmenes
Tool Finder: Meta Muse: Explained	11 de sept., 7:24	Explicativo, patrocinado por Granola, con enlaces de afiliado declarados	Bajo en privacidad: confunde las dos VM
CNET: Hands-On With Meta VR Glasses	24 de sept., 11:28	Demostración breve y supervisada en un evento	Medio para lo que vio Stein, bajo para la confiabilidad diaria

Ninguno mide cuántas veces Muse completa bien una reserva, una compra o una llamada, cuántas aprobaciones hacen falta ni cuánto tiempo ahorra. La conclusión del propio Finn, tal como la describen ambos resúmenes, es justa: Muse puede ser un buen producto sin ser el adecuado para ti. Él sigue usando otros agentes para el trabajo técnico.

Muse en los lentes: qué mostró la primera demostración

El anuncio de lentes de Meta dice que Muse llegará a sus lentes con IA para ayudar "con las manos libres", y el resumen de Connect lo ubica "en los próximos meses". Scott Stein, de CNET, probó una versión temprana alrededor del 2:23, preparada de antemano con los datos de nutrición y entrenamiento de un fisicoculturista.

En el clip, Muse elige entre dos botanas usando las metas registradas del día, ofrece anotar la elección y reorganiza sus entrenamientos. También se traba varias veces con respuestas como "un segundo" y "un momento", y en un punto alguien en la sala comenta que algo "no aparecía en la app". Es un vistazo a un agente con las manos libres, no una prueba de que funcione bien en el día a día.

El mismo video cubre el hardware nuevo, que detallamos en nuestro resumen de Meta Connect 2026. Un dato para marcar: Stein dice que los VR Glasses de US$1,299.99 tienen un campo de visión de 84 grados, una cifra que el anuncio de los VR Glasses de Meta no menciona.

Qué significa para ti

Si estás en Estados Unidos, Canadá o México y piensas probar Muse, buena parte de la privacidad de Muse depende de tu propia configuración:

• Conecta solo lo que la tarea necesita. Los controles de Meta funcionan por conector, así que un planificador de viajes no necesita tu correo del trabajo.
• Deja las aprobaciones en "una vez" para todo lo que gaste dinero o envíe mensajes, al menos hasta que veas cómo se comporta. "Permitir siempre" se salta el paso que Meta creó para detectar errores.
• Decide sobre el entrenamiento. Si no quieres que tus sesiones de Muse entrenen los modelos de Meta, desactívalo en la configuración; Meta dice que el cambio también aplica a las interacciones anteriores.
• Actualiza la app de Mac antes de darle control de la computadora, y desconfía de cualquier página web que te pida pegar un comando en la Terminal.

Para ver cómo están cambiando los agentes, revisa nuestra cobertura de IA y la etiqueta Agentes de IA.

En resumen

Entonces, ¿es seguro Muse de Meta? Tiene un diseño de seguridad más detallado que la mayoría de las apps de IA para consumidores, y Meta es franca en su propio informe sobre los límites. Pero las afirmaciones más tranquilizadoras de los videos van más lejos que la propia Meta: la Secure VM de hoy no es la Confidential VM, "no se comparte con los sistemas de anuncios" no es "no influye en los anuncios", y el entrenamiento está activado hasta que lo apagas. Pruébalo para pendientes donde un error salga barato, mantén las aprobaciones estrictas y vigila dos cosas: cuándo llega la Confidential VM y si alguien publica pruebas independientes de cuántas veces Muse hace bien tareas reales.

Preguntas frecuentes

¿Meta puede ver mis datos de Muse?

Sí, en casos limitados. El informe de seguridad de Meta dice que la Secure VM actual restringe el acceso por política, pero Meta puede llegar a tus datos cuando lo necesita para dar soporte, proteger u operar el servicio. La Confidential VM planeada está diseñada para bloquear eso con criptografía, y Meta no ha dicho cuándo llegará.

¿Meta usa Muse para anuncios?

Meta dice que tus conversaciones de Muse y los datos de tu VM no se comparten con sus sistemas de anuncios. Pero lo que Muse hace en otros sitios web parece actividad tuya, y Meta reconoce que eso puede influir de forma indirecta en los anuncios que ves.

¿Muse de Meta es gratis?

Meta dice que Muse es gratis para la mayoría de lo que la gente necesita, con planes de suscripción para un uso más intenso. Al 24 de septiembre de 2026 no ha publicado los precios de los planes ni los límites del uso gratuito.

¿Dónde está disponible Muse de Meta?

Muse se lanzó en Estados Unidos el 8 de septiembre en iOS, Android y la web. El resumen de Connect de Meta dice que ya está disponible en Estados Unidos, Canadá y México, y que pronto llegará a más mercados.