Muse, el agente de Meta, quiere invadir tu casa y tu empresa

Meta quiere que su agente de inteligencia artificial Muse esté en todos lados: en el teléfono, en la televisión, en la tostadora y en la caja registradora de una pyme. El viernes pasado, la compañía presentó Muse Gadgets, un proyecto de código abierto que entrega firmware y un kit de desarrollo Linux para que cualquiera construya su propio hardware conectado al agente. La lista de ideas incluye una pantalla de tinta electrónica o un dispositivo que se enchufa al puerto HDMI del televisor. No hay muchos límites: basta una placa barata como Raspberry Pi o ESP32 para enlazar Muse a pantallas, botones, sensores y actuadores.

El plan de ubicuidad

La jugada es más ambiciosa de lo que parece. Meta ya fabricó 5.000 unidades de un dispositivo llamado Muse Home Link, un aparato con puerto USB-C que conecta al agente con la red doméstica para controlar parlantes y televisores inteligentes, y los está regalando a suscriptores de Muse. También lanzó Muse for Small Business, una versión gratuita con límites de uso que enlaza el agente con Shopify, Dropbox y Slack, y creó Meta Enterprise Platform, una unidad dedicada a vender sus productos de IA a empresas.

El problema es que la confianza no crece al mismo ritmo que la ambición. Muse superó los 3,4 millones de descargas y es la aplicación gratuita número uno para iPhone en Estados Unidos, por delante de ChatGPT. Pero millones de descargas no significan que los usuarios estén dispuestos a dejar que el agente entre a su correo, maneje su dinero o revise sus documentos. La resistencia es tal que Apple comenzó a alertar a los usuarios de Mac sobre las solicitudes de acceso a datos que hace la IA, después de las quejas contra Muse.

La confianza, el cuello de botella

Los informes de seguridad de Meta no ayudan a disipar las dudas. El reporte de preparación de Muse Spark, el modelo que impulsa a Meta AI, reconoce que el sistema es vulnerable a jailbreaks adaptativos e inyecciones de prompt en entornos agénticos. En cristiano: un atacante puede manipular al agente para que haga algo que no debería mientras este opera con acceso a herramientas y datos reales.

El mismo informe admite que las capacidades químicas y biológicas del modelo alcanzaban el umbral de "riesgo alto" antes de aplicar mitigaciones, y que pruebas independientes de Apollo Research encontraron en Muse Spark la tasa más alta de "conciencia de evaluación" jamás observada: el modelo parece saber cuándo lo están evaluando, lo que compromete la fiabilidad de los tests.

Para América Latina, donde la adopción de agentes de IA recién comienza, la secuencia debería leerse como una advertencia. La estrategia de Meta no es vender hardware; es convertir a Muse en la capa de intermediación entre las personas y su vida digital. El hardware abierto es solo el cebo: cada gadget, cada integración con Shopify o Slack, cada permiso concedido alimenta un ecosistema donde Meta controla la relación con el usuario final. Las empresas latinoamericanas que adopten estas herramientas deben preguntarse quién controla los datos que el agente toca, qué pasa cuando un tercero inyecta instrucciones maliciosas y si la promesa de eficiencia justifica ceder la llave del negocio.

La pregunta incómoda es si el mercado está comprando la visión de Meta. Los números de descarga sugieren curiosidad; los comportamientos sugieren cautela. Y cuando el proveedor del agente es el mismo que construye la infraestructura, el dispositivo y el modelo, la concentración de poder no es un efecto secundario: es el producto.