Muse puede navegar por internet, rellenar formularios, enviar correos, reservar viajes, realizar compras y seguir trabajando cuando el usuario cierra la aplicación, mientras Meta intenta resolver el gran problema de los agentes autónomos: cómo concederles poder sin entregarles el control.
Meta ha dado uno de sus pasos más ambiciosos para convertir la inteligencia artificial en algo que vaya mucho más allá del chatbot. Muse, su nuevo agente personal de IA, está diseñado para actuar en nombre del usuario: puede enviar correos electrónicos, preparar y reservar viajes, realizar compras, rellenar formularios, negociar determinadas operaciones y continuar trabajando incluso cuando la persona ha cerrado la aplicación.
La diferencia es sustancial. Durante la primera etapa de la IA generativa, herramientas como ChatGPT, Claude, Gemini o Meta AI respondían principalmente a una petición y devolvían una respuesta. El salto de los agentes consiste en algo distinto: recibir un objetivo, dividirlo en tareas, utilizar aplicaciones y páginas web y ejecutar acciones hasta completar el encargo.
Meta quiere llevar esa lógica a una escala potencialmente enorme aprovechando su principal ventaja competitiva frente a muchos de sus rivales: miles de millones de usuarios repartidos entre Facebook, Instagram, WhatsApp y sus demás servicios.
Muse fue presentado oficialmente el 8 de septiembre de 2026 y comienza a desplegarse en Estados Unidos mediante aplicaciones para iOS y Android, su página web y, especialmente, WhatsApp. La compañía asegura además que llegará posteriormente a sus gafas inteligentes.
Una IA que ya no espera instrucciones paso a paso
La definición que utiliza Meta resulta reveladora: Muse no es simplemente un asistente, sino un agente personal. Esto significa que el usuario puede indicarle un objetivo general y dejar que el sistema determine parte de los pasos necesarios para alcanzarlo.
La compañía pone ejemplos cotidianos. Se le puede pedir que organice un viaje y Muse puede buscar alternativas, navegar por páginas web, rellenar formularios y preparar una reserva. Puede gestionar correos electrónicos, ayudar a vender un coche, reducir una factura o planificar una actividad durante varios días.
En determinadas tareas puede incluso negociar en nombre del usuario.
La transformación reside precisamente en este grado de iniciativa. Una IA conversacional convencional espera la siguiente orden. Un agente intenta mantener el contexto y hacer avanzar la tarea sin necesidad de que una persona supervise cada movimiento.
Meta explica que Muse puede seguir trabajando aunque el usuario cierre la aplicación. El agente reaparece cuando necesita una decisión, cuando se produce algún cambio relevante o antes de ejecutar una operación sensible.
El ejemplo del correo electrónico es especialmente significativo. El usuario podría permitir que Muse lea determinados mensajes para comprender el contexto, redacte una respuesta y prepare el envío. Pero la configuración puede exigir una confirmación humana antes de mandar definitivamente el correo.
Esta combinación de autonomía y aprobación será probablemente una de las grandes batallas del mercado de agentes.
De Facebook e Instagram al resto de internet
El valor estratégico de Muse no está únicamente en sus capacidades técnicas, sino en el ecosistema sobre el que Meta puede desplegarlo.
La compañía posee Facebook, Instagram, WhatsApp, Messenger y Threads, además de su creciente negocio de gafas inteligentes. Eso le proporciona una ventaja que OpenAI o Anthropic no tienen en la misma escala: enormes cantidades de personas ya utilizan cada día aplicaciones propiedad de Meta.
La ambición es que Muse conozca progresivamente las preferencias del usuario y pueda utilizar ese contexto para actuar.
Meta pone como ejemplo una receta guardada en Instagram. Muse podría detectarla, convertirla en una lista de la compra, preparar un menú para una cena y recordar las restricciones alimentarias de algunos invitados antes de enviar las invitaciones.
Esta integración convierte las redes sociales en algo distinto de un simple repositorio de publicaciones. Un contenido guardado puede convertirse en el punto de partida de una acción real.
Ahí aparece una de las implicaciones más profundas del modelo. Hasta ahora, las plataformas digitales competían fundamentalmente por captar nuestra atención. Con los agentes empiezan a competir por gestionar nuestras decisiones y ejecutar nuestras tareas.
Muse Spark, el cerebro del agente
Muse está desarrollado por Meta Superintelligence Labs, la unidad creada por Mark Zuckerberg dentro de su reorganización de la estrategia de IA.
El agente funciona con Muse Spark, el modelo que Meta presenta como especialmente preparado para el trabajo agéntico. La compañía ya había anticipado parte de esta dirección durante el verano al integrar capacidades de actuación en Meta AI.
En julio, Meta explicó que Muse Spark 1.1 permitía a su asistente elaborar planes, conectarse a correo y calendarios y gestionar tareas de principio a fin.
Muse lleva ahora esa estrategia un paso más allá mediante un producto separado y específicamente construido alrededor de la autonomía.
Su aparición se produce en plena carrera de los grandes laboratorios para pasar de modelos que generan información a sistemas que utilizan herramientas y actúan sobre el mundo digital. OpenAI, Anthropic, Google y otras compañías llevan meses desarrollando agentes capaces de programar, investigar, navegar o trabajar durante periodos cada vez más largos.
Meta llega relativamente tarde a algunos de estos avances, pero dispone de un arma formidable: distribución.
Si la compañía consigue introducir gradualmente Muse en WhatsApp, Facebook, Instagram y sus futuros dispositivos, el agente podría dejar de ser una herramienta reservada a usuarios avanzados y llegar a personas que ni siquiera utilizan habitualmente la palabra agente para hablar de IA.
Comprar sin entregar la tarjeta al agente
Una de las capacidades más delicadas de Muse es la posibilidad de realizar compras.
Permitir que una IA navegue es una cosa. Darle acceso a dinero es otra muy distinta.
Meta ha recurrido a la infraestructura de pagos Link, de Stripe, para intentar reducir este riesgo. Cuando Muse debe efectuar una compra, el sistema puede generar una tarjeta de un solo uso para que el agente no tenga acceso directo a los datos reales de la tarjeta bancaria del usuario.
Meta afirma además que Muse es el primer agente cubierto por las protecciones de compra de Link para agentes, que incluyen determinados supuestos de artículos perdidos o dañados, bajadas de precio y devoluciones.
La compañía prevé añadir también Shop Pay e integración con gestores de contraseñas como 1Password.
Este detalle anticipa uno de los negocios más importantes de la próxima etapa de la IA. Los agentes no solo buscarán productos: podrán completar la transacción.
El comercio electrónico puede cambiar sustancialmente si millones de personas dejan de visitar una decena de páginas para comparar vuelos, hoteles o productos y delegan esta tarea en un agente que busca, evalúa y compra por ellas.
En ese escenario, las empresas ya no competirán únicamente por convencer a consumidores humanos. Tendrán que ser comprensibles, accesibles y atractivas para los agentes que actúan en su nombre.
El gran problema se llama confianza
Precisamente porque Muse puede hacer mucho más que un chatbot, necesita también un nivel de confianza mucho mayor.
Para que resulte realmente útil, el usuario debe permitirle acceder a información sensible: correos electrónicos, calendarios, preferencias personales, cuentas de servicios, posiblemente datos financieros e historial de actividad.
Y aquí Meta arrastra una dificultad que otras compañías no tienen en la misma magnitud: su historial en materia de privacidad.
La empresa parece plenamente consciente del problema y ha situado la arquitectura de seguridad en el centro de la presentación de Muse.
El agente funciona dentro de lo que Meta denomina Muse Secure VM, una máquina virtual dedicada en la nube. Cada usuario dispone de un entorno aislado donde se ejecuta el agente y donde se almacenan las credenciales y la información necesaria para operar.
La idea es impedir que los datos no fiables procedentes de internet puedan mezclarse libremente con los mecanismos que permiten a Muse actuar.
Es una respuesta a uno de los principales problemas de seguridad de los agentes actuales: la inyección de instrucciones o prompt injection.
Sentinel vigila al agente
Meta ha añadido además una segunda capa llamada Sentinel.
Sentinel es un agente separado de Muse a nivel del sistema que supervisa las acciones que el agente intenta ejecutar hacia internet. Si Muse pretende realizar una operación que no está previamente autorizada, Sentinel puede detenerla y solicitar permiso al usuario.
Es una arquitectura interesante porque parte de un reconocimiento incómodo: no basta con confiar en que el mismo modelo que intenta cumplir una tarea sea también capaz de decidir siempre qué acciones son seguras.
Muse tiene, por tanto, un supervisor.
Antes de acciones sensibles —enviar un correo, comprar o realizar otras operaciones importantes— el sistema puede solicitar una confirmación explícita.
Meta asegura además que el usuario tendrá acceso a un registro de auditoría con las acciones realizadas y las que Muse prevé ejecutar.
Este principio de trazabilidad puede resultar decisivo. Si un agente se equivoca, no basta con saber que se ha equivocado. El usuario necesita entender qué hizo, por qué lo hizo y en qué momento tomó la decisión incorrecta.
Una IA con contraseñas que no puede ver las contraseñas
Meta afirma también que Muse no puede visualizar directamente las contraseñas o métodos de pago que utiliza.
Las credenciales se guardan en un almacenamiento seguro y el agente puede emplearlas para acceder a un servicio sin conocer literalmente la contraseña.
La compañía prepara una segunda arquitectura todavía más ambiciosa, denominada Confidential VM, que quiere desplegar más adelante.
Según Meta, en esa modalidad toda la máquina virtual, incluidas las conversaciones y datos personales, estará cifrada mediante una clave controlada localmente por el propio usuario.
La promesa es especialmente fuerte: ni siquiera Meta podría acceder al contenido de esa máquina virtual.
El sistema se está desarrollando con la colaboración de Moxie Marlinspike, creador de Signal y una de las figuras más conocidas del mundo de la criptografía y la privacidad digital.
Meta también plantea permitir auditorías del código y publicar binarios y registros de transparencia para que especialistas externos puedan comprobar la integridad del sistema.
Wired destaca precisamente esta arquitectura como una de las principales apuestas de diferenciación de Muse.
La paradoja es evidente: una de las compañías más cuestionadas históricamente por su gestión de datos personales quiere convertir la privacidad en el elemento distintivo de su agente.
El usuario decide cuánto poder entrega
Meta insiste en que Muse utiliza un sistema de permisos granulares.
El usuario puede elegir a qué aplicaciones se conecta y qué capacidad obtiene en cada una. En el correo electrónico, por ejemplo, puede permitir únicamente la lectura o autorizar también el envío.
Las conexiones pueden revocarse posteriormente.
La compañía sostiene asimismo que los datos almacenados en Muse no se comparten con sus sistemas publicitarios y que el usuario puede rechazar que sus interacciones sean utilizadas para entrenar modelos de IA.
Meta señala además que Muse dispone de memoria y puede recordar información relevante mencionada anteriormente, pero permite pedirle que olvide datos concretos.
Estas garantías tendrán que ser evaluadas en la práctica. El desafío de los agentes no es únicamente establecer una política de privacidad clara, sino garantizarla técnicamente cuando el sistema dispone de capacidad para navegar por internet, acceder a servicios de terceros y ejecutar acciones reales.
La carrera de los agentes cambia de escala
Muse aparece en un momento decisivo para la industria.
La primera gran competición de la IA generativa estuvo centrada en quién tenía el mejor modelo. Después llegaron los modelos multimodales, el razonamiento avanzado, la programación autónoma y los sistemas capaces de investigar durante periodos largos.
Ahora la batalla se traslada al agente personal.
El objetivo es ocupar un espacio que hoy continúa fragmentado entre navegador, buscador, correo electrónico, calendario, aplicaciones móviles, comercio electrónico y asistentes tradicionales.
La compañía que consiga convertirse en la capa desde la que una persona gestiona todas esas tareas puede controlar una nueva puerta de entrada a internet.
Y ahí Meta posee una ventaja extraordinaria.
WhatsApp supera ampliamente los 2.000 millones de usuarios. Instagram y Facebook reúnen también comunidades de una escala difícil de replicar. Si Muse acaba integrado de manera natural en estas aplicaciones, Meta no necesitará convencer a cada usuario de instalar una nueva herramienta de inteligencia artificial: podrá introducir la IA agéntica en servicios donde ya pasa buena parte de su vida digital.
Del negocio de la atención al negocio de la delegación
Durante veinte años, el modelo dominante de internet ha consistido en atraer a las personas hacia páginas y aplicaciones para conseguir tiempo, clics y atención.
Los agentes pueden modificar esa arquitectura.
Si una persona dice simplemente «búscame un vuelo a Nueva York para la semana que viene, encuentra un hotel cerca de esta dirección y reserva los dos si no superan 1.500 dólares», ya no necesita visitar Google, varias aerolíneas, Booking y páginas de hoteles.
El agente lo hace.
La intermediación se desplaza.
La página web continúa existiendo, pero el visitante puede dejar de ser una persona. Será un software que actúa siguiendo sus preferencias.
Ese cambio explica por qué OpenAI, Google, Anthropic y Meta están dedicando tantos recursos a los agentes. No se trata únicamente de añadir una función espectacular a sus asistentes. Está en juego quién controlará la interfaz desde la que los usuarios acceden a servicios, información y compras.
Muse coloca a Meta directamente en esa carrera.
El reto ya no es responder bien, sino actuar bien
La aparición de los agentes introduce finalmente una cuestión que no existía con la misma intensidad en los chatbots.
Cuando una IA responde mal una pregunta, puede producir información incorrecta. Cuando un agente se equivoca, puede hacer algo incorrecto.
Puede enviar el correo a la persona equivocada, comprar un producto inadecuado, reservar el vuelo incorrecto o interpretar mal una instrucción.
Por eso la fiabilidad adquiere un significado completamente distinto.
Los grandes modelos han aprendido a generar respuestas extraordinariamente plausibles aunque ocasionalmente falsas. Ese nivel de error puede resultar incómodo en una conversación, pero es mucho menos tolerable cuando el sistema dispone de acceso a dinero, correo electrónico o cuentas personales.
La clave del futuro de Muse y de sus competidores estará, por tanto, menos en demostrar cuántas cosas pueden hacer y más en demostrar cuándo saben que no deben hacerlas.
Ese es el verdadero salto que representa Muse. Meta no está presentando únicamente otro chatbot. Está proponiendo una IA a la que el usuario entrega pequeñas parcelas de poder sobre su vida digital.
El éxito de este nuevo modelo dependerá de una cuestión mucho más difícil que ganar un benchmark: si millones de personas aceptarán confiar a un agente de Meta sus correos, compras, reservas, cuentas y decisiones cotidianas.
Y es precisamente ahí donde se jugará la próxima gran batalla de la inteligencia artificial: no en quién responde mejor, sino en quién consigue que le dejemos actuar por nosotros.
