Meta Muse es el nuevo agente de IA personal de Meta que de verdad hace tareas por ti. Compra, reserva viajes, rellena formularios, envía correos y negocia en tu nombre, y se lanzó en EE. UU. el 8 de septiembre de 2026 en iOS, Android, muse.ai y dentro de WhatsApp. Funciona con el modelo Muse Spark 1.3 de Meta.
Lo interesante es la arquitectura, no los recados. Cada usuario recibe un ordenador dedicado en la nube (la Muse Secure VM) con su propio navegador, y un agente separado llamado Sentinel tiene que aprobar todo lo que sale de esa máquina, desde enviar un correo hasta hacer una compra. Muse nunca ve tus contraseñas ni números de tarjeta reales, y paga con tarjetas virtuales de un solo uso. Meta respalda la afirmación de seguridad con un programa de recompensas por errores que paga hasta 300.000 $.
El precio es freemium con niveles de pago, pero Meta aún no ha publicado las cifras exactas. La reacción más fuerte en internet no es sobre si funciona, sino sobre si la gente quiere que sea precisamente Meta quien guarde su correo, sus pagos y las llaves de su casa inteligente.
Una aclaración previa, porque el nombre confunde: este Muse es un agente para consumidores que gestiona tu lista personal de tareas. Es algo distinto de un compañero de IA para empresas. Si estás aquí porque quieres IA para un trabajo como la atención al cliente, es otro tipo de producto, y al final explico dónde está la frontera.
¿Qué es Meta Muse?
Construyo agentes de IA para ganarme la vida, así que leo un lanzamiento como este con una pregunta: ¿qué puede hacer realmente el agente y qué lo detiene cuando se equivoca? Muse es una de las primeras grandes respuestas para consumidores a esa pregunta.
Meta describe Muse como “un agente de IA personal” que “no solo responde preguntas, sino que de verdad hace el trabajo”. Le hablas como escribirías a un amigo, en la app de Muse o directamente en WhatsApp, y planifica una tarea, trabaja con las apps que conectes y la lleva a término. Sigue trabajando después de cerrar la app y vuelve cuando algo cambia o cuando necesita tu visto bueno. También recuerda detalles que mencionaste una vez y hace sugerencias sin que se las pidas.
Meta presenta esto como un primer paso hacia la “superinteligencia personal”, una frase grande para una idea bastante realista: un agente que te quita trabajo rutinario de encima. Por dentro funciona con Muse Spark 1.3, que Meta llama su modelo más capaz hasta la fecha. Un probador en Hacker News describió la sensación del modelo en términos más llanos:
"Muse Spark 1.3... is somewhere between Sonnet and Flable (Opus tier in my experience) in intelligence, but is very fast at 200+ tok/s."
Aquí está el producto en la página de Meta, para que veas cómo se presenta.
Es una categoría distinta de un asistente de IA que solo conversa, y va un paso más allá de un chatbot basado en reglas. Si quieres el mapa más amplio de lo que abarca la palabra, mi guía de agentes de IA desglosa las categorías. Todo el planteamiento aquí es la acción, y por eso las salvaguardas importan tanto.
Lo que Muse puede hacer en realidad
Los ejemplos con los que Meta abre son deliberadamente mundanos, y ese es el punto. Muse apunta a “miles de millones de personas”, sin curva de aprendizaje, así que las demos son tareas domésticas en lugar de código.
| Tarea | Qué hace Muse |
|---|---|
| Compras | Investiga, añade al carrito y paga con una tarjeta virtual, con tu aprobación |
| De receta a compra | Convierte un reel de receta guardado en Instagram en una lista de la compra |
| Planificación | Sugiere un menú para una cena y recuerda las restricciones alimentarias de los amigos antes de enviar invitaciones |
| Viajes | Reserva viajes de principio a fin manejando un navegador real |
| Correo | Lee y, si lo permites, envía en tu nombre |
| Gestiones | Rellena formularios, negocia una factura o vende un coche |
El hilo conductor es que Muse actúa en la web abierta a través de un navegador real, igual que lo harías tú. Eso es útil, y también es aquello a lo que los escépticos vuelven una y otra vez. Como señaló un comentarista, la ola actual de asistentes generales se queda corta justamente en esto:
"Whenever I try to do something with ChatGPT or Gemini, it just refuses to do things citing limitations in its web browsing capabilities. An everyday LLM that can actually fill forms and do stuff for you on the Internet... is what normal people actually need."
Esa brecha es la razón por la que Muse se apoya tanto en el navegador, y por la que compite menos con una ventana de chat y más con los esfuerzos de navegación agéntica de Google y con el impulso del agente de ChatGPT de OpenAI. El pago es donde llega más lejos: Muse paga con Link de Stripe y es, según Meta, el primer agente de IA cubierto por las protecciones de compra de Link. Es el mismo cambio hacia el comercio agéntico que está transformando cómo las marcas de ecommerce piensan en el pago, solo que apuntado a tu cartera personal en lugar de al checkout de una tienda online.
Cómo funciona Muse por dentro
Esta es la parte en la que merece la pena detenerse, porque es donde Muse es realmente distinto de un chatbot con un navegador añadido.
Cada usuario recibe su propio ordenador dedicado en la nube, una VM Linux aislada con su propio navegador, almacenamiento y memoria. Meta la llama Muse Secure VM (su nombre en clave interno es “Hatch”). Esa VM es el sistema de referencia de todo lo que pones en Muse, y los datos solo salen de ella para la inferencia del modelo y la telemetría. Por dentro, Meta divide la caja en dos mundos separados: la parte donde trabajáis tú y el agente, y la parte que Meta construyó para mantenerte a salvo.
El agente, su espacio de trabajo y cada herramienta que ejecuta viven en una celda de ejecución aislada (un contenedor systemd-nspawn donde root dentro de la celda se asigna a un usuario sin privilegios del host, con llamadas al sistema filtradas y capacidades del kernel retiradas). Los servicios sensibles para la seguridad están fuera de esa celda, de modo que un atacante que comprometa al agente no puede apagarlos. Las credenciales de todo lo que conectas se guardan en ese compartimento separado, y el agente solo maneja tokens sustitutos. En pocas palabras: Muse puede usar tus inicios de sesión sin verlos nunca, incluidas las contraseñas que escribes tú mismo en el navegador.
Los escépticos de Meta que dicen serlo y que de verdad lo abrieron quedaron, a regañadientes, impresionados por lo visible que es todo esto:
"I'm not a fan of Meta in any way, but... it's running in its own VM, and it's an impressively transparent system: you have access to its System Files right in the GUI... You can look at the AGENTS.md and other harness files it uses... It seems a lot more obvious to me how Muse works than say Claude or ChatGPT."
El modelo de seguridad: por qué Muse se ejecuta en su propio ordenador
Si le entregas a un agente tus datos privados, lo apuntas a la web abierta no confiable y le das la capacidad de enviar cosas al exterior, has montado lo que el investigador de seguridad Simon Willison llamó la trifecta letal: la combinación exacta que necesita un ataque de inyección de prompts para robar tus datos. Muse tiene las tres por diseño, así que toda la arquitectura está construida para romper la tercera pata.
Ese trabajo le corresponde a Sentinel, un agente separado en la misma máquina, mantenido aparte de Muse a nivel de sistema. Sentinel es la única autoridad de permisos para dos cosas: las acciones de conectores hacia servicios de terceros y cada petición de red que intenta salir de la VM. Muse solo puede proponer; Sentinel decide permitir, denegar o preguntarte. Evalúa cada petición tanto en la capa de red como en la de aplicación, bloquea trucos de falsificación de peticiones del lado del servidor y usa un seguimiento de “salida contaminada” a nivel de kernel (basado en eBPF) para que una petición que haya tocado tus datos privados pierda cualquier permiso automático y vuelva a preguntarte a ti.
Cuando Sentinel decide preguntar, la ejecución se detiene y la solicitud de aprobación aparece en la interfaz de la app, no dentro del chat con Muse, y tu respuesta vuelve directamente a Sentinel. Ese detalle es discretamente importante: significa que un agente manipulado por inyección de prompts no puede falsificar tu consentimiento hablando con astucia dentro de la conversación. El CTO de Meta explicó directamente el enfoque por capas:
"One threat we're particularly focused on is prompt injection, and we handle it in layers. The model is trained to recognize and resist it. The harness marks anything coming from an untrusted source. Deterministic code checks the result. And an ensemble of classifiers runs where the agent can't reach them."
Las compras tienen su propio cinturón y tirantes: un número de tarjeta de un solo uso ligado a ese comercio, a un importe concreto y a una ventana de validez corta, además de una aprobación humana cada vez. Aunque un atacante robara los datos de la tarjeta mediante inyección, no le servirían de nada. Meta pone dinero detrás de esa afirmación con un programa de recompensas por errores que paga hasta 300.000 $, incluidos hasta 130.000 $ por una inyección de prompts funcional que afecte a un solo usuario. Esa cifra es una buena señal de lo difícil que es este problema, y Meta no finge que esté resuelto. Como lo expresó un profesional veterano, un agente sin supervisión en la web abierta es un barrio duro:
"This is the worst kind of hazmat for LLMs, in one of the most adversarially challenging roles (unattended personal agent). If you ask the agent to recommend a soda and buy it for you, and it goes to Reddit, it is going to be exposed to prompt hijacking attempts."
Qué dice la gente
El diseño técnico se ganó un respeto real. La empresa detrás no. En el hilo del lanzamiento en Hacker News (362 puntos, 379 comentarios), la reacción dominante fue alguna versión de “lo quiero, pero no de Meta”.
"I absolutely want a general purpose assistant. I absolutely don't trust Facebook with the necessary data."
"Meta in particular has a history of intentionally using customer data and behavior to the detriment of those customers... It's handing your drug dealer the keys to your house."
Meta claramente lo anticipó, y por eso las promesas de privacidad son tan específicas: Muse no comparte tus conversaciones ni los datos de tu VM con los sistemas publicitarios de Meta, puedes rechazar el entrenamiento del modelo y más adelante este año está prevista una Muse Confidential VM que cifra toda la máquina con una clave que solo tú tienes. Si eso tranquiliza a quien ha visto el historial de Meta es la pregunta abierta, y al menos un comentarista ya vigilaba la letra pequeña:
"How long until 'conversations are not shared with Meta's ad systems' quietly disappears from the site?"
La otra preocupación fue la fiabilidad, el simple miedo a entregar acciones irreversibles a un modelo que puede equivocarse con total seguridad. Pero no todo fue escepticismo. Quienes lo usaron de verdad encontraron momentos en los que cumplió:
"SAS messed up on one booking... I asked [Muse] to handle it for me. To my surprise, it dug through all of the SAS emails and actually found the emails confirming that the food fees were reimbursed... if not some tool like Muse, I wouldn't even find time to handle this."
Esa es, a mi parecer, la lectura honesta de Muse hoy: un agente capaz con un diseño de seguridad serio, lanzado por la empresa en la que muchos de sus usuarios objetivo menos quieren confiar.
Precios y disponibilidad
Muse solo está disponible en EE. UU., en iOS, Android y muse.ai, con gafas de IA “próximamente”. También puedes usarlo directamente dentro de WhatsApp. Meta dice que es “gratis para la mayor parte de lo que la gente necesita, con planes de suscripción para quienes quieren hacer más”, así que el modelo es freemium con niveles de pago encima.
Meta no publicó los precios exactos de cada nivel en el lanzamiento. Verás cifras concretas circulando en la prensa, pero no las repetiría como un hecho hasta que aparezcan en la página oficial de Meta, y reservaré el desglose de precios para otra publicación cuando se confirmen. Por ahora, el resumen seguro es: gratis para empezar, pagas para hacer más, solo EE. UU.
Dónde encaja Muse y dónde no
Muse es un producto de consumo. Está hecho para los recados de una persona y es generalista por diseño: compras hoy, viajes mañana, una autorización escolar pasado mañana. Esa es la forma correcta para una lista de tareas. Es la forma equivocada para un trabajo empresarial.
Conviene decirlo claro, porque la palabra “agente” ahora abarca dos productos muy distintos. Un recadero personal y un compañero de equipo para empresas comparten nombre y casi nada más.
Esto es lo que mi equipo ha aprendido a las malas tras años ejecutando agentes autónomos en colas de soporte reales: con un trabajo empresarial, el modelo rara vez es el cuello de botella. En una prueba en la que estudiamos por qué los agentes reescribían las respuestas redactadas por la IA, solo alrededor del 5 % de las ediciones eran porque la IA estaba equivocada en los hechos. El resto era tono, extensión y confianza. Es la misma lección en la que se basa toda la arquitectura de Muse: acertar con la acción depende menos de la inteligencia bruta que de las salvaguardas, las aprobaciones y saber exactamente qué puede tocar el agente. Meta construyó Sentinel para la versión de consumo de ese problema. Para una cola de soporte, las salvaguardas equivalentes son distintas, y eso es trabajo de un agente de atención al cliente creado a medida, no de un asistente personal. También es la razón por la que las empresas de IA para atención al cliente que merece la pena tomar en serio no se parecen en nada a una app de recados para consumidores.
Prueba eesel para el trabajo para el que Muse no fue creado
Si llegaste aquí comparando agentes para tu empresa, este es el traspaso honesto. Muse gestiona los recados de una persona. eesel es una plataforma de compañeros de equipo de IA, donde contratas a un compañero listo para trabajar en una tarea concreta. La plantilla actual es un compañero de IA para helpdesk y un redactor de blog con IA, cada uno con las habilidades, integraciones y contexto de empresa de su puesto.
La diferencia que importa para una empresa: el compañero de IA para helpdesk se conecta al helpdesk que ya usas en lugar de pedirte que reconstruyas nada, se entrena con tus tickets pasados y tu centro de ayuda y, lo más importante, se puede simular con miles de tus tickets históricos antes de responder a un cliente real. Esa es la salvaguarda que un equipo de soporte necesita de verdad, la respuesta empresarial a la misma pregunta de “cómo confío en un agente con acciones reales” que Muse aborda para los consumidores. Si un agente de programación o tus propios scripts necesitan manejarlo, también hay una CLI y API públicas de eesel, de modo que el mismo compañero puede ejecutarse desde una terminal además de desde un panel. Puedes empezar gratis, sin tarjeta de crédito, y verlo funcionar con tus propios datos en minutos.
Preguntas frecuentes
¿Qué es Meta Muse?
Meta Muse es un agente de IA personal que realiza tareas reales por ti, como comprar, reservar viajes, rellenar formularios y enviar correos. Funciona con el modelo Muse Spark de Meta dentro de un ordenador en la nube dedicado que Meta llama Secure VM, y se lanzó en EE. UU. el 8 de septiembre de 2026.
¿Es gratis Meta Muse?
Meta dice que Muse es gratis para la mayor parte de lo que la gente necesita, con planes de suscripción de pago para un uso más intensivo. Meta no publicó los precios exactos de cada nivel en el lanzamiento, así que considera cualquier cifra en dólares como no confirmada hasta que aparezca en la página oficial de Meta.
¿Qué puede hacer Meta Muse?
Muse puede abrir un navegador, rellenar formularios, negociar y pagar en tu nombre. Entre los ejemplos concretos que da Meta están convertir un reel de receta guardado en Instagram en una lista de la compra, reservar viajes, reducir una factura y vender un coche. Se comporta más como un agente que como un chatbot porque realiza acciones reales en lugar de limitarse a responder.
¿Es seguro usar Meta Muse?
Muse se ejecuta en una VM aislada por usuario, nunca ve tus contraseñas reales y encamina cada acción saliente a través de una capa Sentinel independiente que te pide aprobar los pasos sensibles. Además, paga con tarjetas virtuales de un solo uso. Es un diseño sólido, pero un agente sin supervisión navegando por la web abierta sigue corriendo el riesgo de inyección de prompts, por lo que el paso de aprobación humana es importante.
¿Sirve Meta Muse para atención al cliente o uso empresarial?
No realmente. Muse es un agente para consumidores que hace recados personales, no un compañero de equipo para empresas. Si quieres IA para una tarea empresarial definida como el soporte, un agente de IA para atención al cliente creado a medida, como eesel, se conecta a tu helpdesk actual y se puede simular con tickets pasados antes de salir en vivo.