Meta lanzó Muse, un agente de IA personal, el 8 de septiembre de 2026. No se limita a conversar, actúa: reserva viajes, rellena formularios, vende tu coche, rebaja una factura y paga con una tarjeta de un solo uso, todo desde su propia app o directamente dentro de WhatsApp. Funciona con Muse Spark 1.3, el modelo más capaz de Meta.
Lo que destaca no son las tareas, sino la capa de seguridad. Muse vive en un ordenador aislado en la nube, un guardián independiente llamado Sentinel tiene que aprobar todo antes de que toque internet y tus contraseñas están en una bóveda donde el agente nunca puede mirar. Sobre el papel es el agente para consumidores más cuidadosamente construido que he analizado.
El inconveniente es la confianza y la novedad. Es solo para EE. UU., mayores de 18, muy nuevo y depende por completo de que te sientas cómodo dándole a Meta tu correo, calendario y navegador. Los precios son un nivel gratuito más planes mensuales de $20 y $100. Es un asistente personal pulido, no una herramienta para un puesto de trabajo, y esa distinción importa más de lo que sugiere la demo.
Llevo más de tres años poniendo agentes de IA en colas de soporte reales, así que leo cada lanzamiento de tipo "hace el trabajo por ti" con una sola pregunta: qué pasa la primera vez que actúa sobre algo que solo entiende a medias. Un equipo de telemática de vehículos con el que trabajé, con unos 200 tickets al mes en Zendesk, vio cómo su bot anterior le decía con total seguridad a un cliente "sí, admitimos el modelo de tu coche" para marcas que no estaban en la base de datos, porque el centro de ayuda decía "admitimos todos los modelos". Nadie escribió una respuesta equivocada. El agente rellenó un hueco con seguridad. Ese es exactamente el modo de fallo que invitas cuando dejas que cualquier agente, Muse incluido, actúe en tu nombre, y lo tuve presente durante toda esta reseña.
Qué es realmente Meta Muse
Muse es el agente de IA personal de Meta, creado bajo la dirección del director de IA Alexandr Wang y presentado como "tu agente de IA personal que hace las cosas". Meta lo llama el primer agente de IA personal creado para todos, sin curva de aprendizaje, el mismo planteamiento de "funciona para miles de millones" que usa la empresa con sus otros productos de consumo.
Le hablas como a un hilo de mensajes, ya sea en la app de Muse o directamente dentro de WhatsApp. Por debajo funciona con Muse Spark 1.3, el mismo modelo de vanguardia que está detrás de la herramienta de programación de terminal de Meta, Muse Code. Donde un chatbot normal responde y se detiene, Muse está diseñado para ser proactivo y de larga duración: le das un objetivo, construye un plan y sigue trabajando después de que cierres la app, y vuelve cuando algo cambia o cuando necesita tu visto bueno.
Ese "sigue trabajando" es el verdadero cambio. Muse funciona en Muse Secure VM, un ordenador dedicado en la nube con su propio navegador que puedes ver en acción. Puede abrir ese navegador, rellenar formularios y, en palabras de Meta, negociar en tu nombre. También recuerda lo que te importa y hace sugerencias que no pediste, como convertir un reel de receta que guardaste en Instagram en una lista de la compra.
Qué puede hacer realmente
Esta es la galería de producto de Meta, la imagen más clara del agente en uso:
Los trabajos cotidianos son el argumento de venta: encontrar en tu correo el formulario de la excursión y rellenarlo, seguir un precio y reservar la mesa, redactar un seguimiento por el reembolso retrasado de una aerolínea. Muse se conecta a las apps que ya usas, y la lista de conectores en el lanzamiento parece el móvil de una persona normal: Gmail, Google Calendar, OpenTable, Facebook, Instagram, Peloton y Plaid para finanzas, entre otros.
La parte de comercio es más ambiciosa que lo que han intentado la mayoría de los agentes. Cuando toca pagar, Muse hace el pago con Link by Stripe, y Meta dice que es el primer agente de IA cubierto por las protecciones de compra de Link, con una tarjeta de un solo uso para que nunca se exponga el número de tu tarjeta real. Shop Pay y la compatibilidad con 1Password figuran como próximamente. Si has seguido el comercio con agentes a lo largo del año, es la misma dirección hacia la que se ha dirigido ChatGPT Shopping, con Meta apoyándose más en la seguridad de los pagos.
Un probador temprano en Hacker News que lo exploró de verdad salió impresionado por lo abierto que es:
"It's running in its own VM, but it's an impressively transparent system: You have access to its System Files right in the GUI, which surprised me. You can look at the AGENTS.md and other harness files it uses as well as some shell scripts, bash files, cronjob folder."
Esa transparencia es inusual en un producto de consumo de Meta y es un punto genuinamente a favor de Muse.
El modelo de seguridad es la verdadera historia
La mayoría de los agentes de consumo mencionan la seguridad en una frase. Muse construye una arquitectura entera a su alrededor, y aquí es donde se separa de los agentes de propósito general como Manus o los actuales agentes de ChatGPT.
Cuatro piezas hacen el trabajo:
- Un ordenador aislado. Muse funciona en su propia máquina dedicada en la nube, aislada para que el agente de nadie más pueda alcanzarla. Tus datos y las credenciales de cualquier servicio que conectes viven ahí.
- Un guardián Sentinel. Un agente Sentinel independiente funciona en esa misma máquina pero está separado de Muse a nivel de sistema. Nada de lo que hace Muse llega a internet si Sentinel no lo aprueba, y Sentinel te pregunta cuando hace falta.
- Una bóveda de credenciales. Muse no puede ver tus contraseñas ni tus métodos de pago. Los inicios de sesión van a un almacenamiento seguro, y Muse los usa sin verlos nunca, incluidas las contraseñas que escribes tú mismo en el navegador.
- Un registro de auditoría y permisos por app. Muse te consulta antes de las acciones sensibles y muestra un registro completo de todo lo que ha hecho y planea hacer. Tú eliges a qué apps se conecta y cuánto puede hacer exactamente, por ejemplo si solo puede leer tu correo o también enviarlo.
Más adelante en 2026, Meta planea una Muse Confidential VM, donde toda la máquina, incluidos tus datos y conversaciones, se cifra con una clave que solo tú tienes, de modo que ni siquiera Meta puede ver su interior. Es una respuesta real a la objeción obvia, y un probador dijo que fue el detalle que por fin lo convenció de conectar una cuenta.
Que esto te tranquilice depende de en quién confíes para operarlo. El equipo de seguridad que hay detrás tiene defensores:
"I trust Meta's security team a lot more than anyone else's in that respect. They are big enough and pay well to have a competent team... given the kind of data they are guarding, they're probably the best in the business."
Precios: gratis, $20 y $100
Muse se lanzó con un nivel gratuito y dos suscripciones: $20 al mes y $100 al mes. Wang presentó el nivel gratuito como suficiente para la mayoría de la gente, con los planes de pago para cubrir el cómputo de los usuarios intensivos. No hay publicidad dentro de Muse, y Meta dice que tus conversaciones y los datos de la VM no se comparten con sus sistemas publicitarios, aunque la empresa explora ingresos por comercio.
Esa estructura de tres niveles provocó el reproche obvio el día del lanzamiento: que todo el mundo se ha asentado en el mismo menú gratis / $20 / $100 sin importar lo que haga el producto. Es una queja justa, y conviene recordar que son precios de consumo para recados personales. En cuanto pones precio a un agente para un trabajo de negocio, la cuenta cambia: los puestos, los costes por token y las tarifas por resolución se comportan de forma distinta, y por eso el coste de un agente de IA frente a un humano es una conversación aparte de un plan personal de $20.
¿Deberías conectar tus cuentas a Muse?
El inconveniente honesto
Muse es impresionante, y quiero ser justo sobre dónde flaquea.
Es muy nuevo y no está probado. Todo lo que está por encima de la arquitectura de seguridad es la propia descripción de Meta de un producto que salió hace un día. La demo pulida no es lo mismo que un mes de uso real, y los agentes que "negocian en tu nombre" tienen una larga historia de lucir mejor en el escenario que en tu bandeja de entrada. Como dijo un comentarista, la mayoría de las partes molestas de la vida diaria son personales y puntuales y no tienen APIs limpias, que es exactamente donde estos agentes suelen atascarse.
Funciona con Muse Spark 1.3, que es rápido y barato pero, en nuestra reseña de Muse Spark 1.3, resultó ser un especialista en código verboso cuyo nivel de razonamiento "max" seguía bloqueado en el lanzamiento y que va por detrás de Opus 5 en varios benchmarks de agentes. Un modelo capaz, pero no la vanguardia indiscutible que sugiere el marketing.
Y es solo para EE. UU. y mayores de 18, así que la mayor parte del mundo todavía no puede probarlo.
La mayor reserva, sin embargo, no es técnica. Es que todo esto te pide entregarle a Meta tu correo, calendario, navegador y finanzas. Ahí fue donde aterrizó la reacción al lanzamiento, y el sentimiento con más "me gusta" lo resumió en cinco palabras:
"Love the idea and the polish. Hate the owners."
Otros fueron más tajantes sobre el riesgo de dependencia:
"Facebook has a horrible experience when you're traveling or logging in from a new computer... Wouldn't want to depend on anything from Facebook, especially not something with access to my email, calendar, and browser."
Para ser equilibrado, no todos desconfiaban de la tecnología en sí. Un usuario diario de Claude probó el modelo subyacente y salió sorprendido: "First time I've been impressed by meta's AI products. It feels not far below opus 4.8ish." Puede que el producto sea muy bueno. La reserva es sobre el propietario, no sobre la ingeniería.
Dónde termina un agente personal y empieza un compañero de trabajo
Esta es la distinción a la que vuelvo una y otra vez, y de ella depende de verdad esta reseña.
Muse contrata a un generalista para llevar tu vida personal. Eso es útil, y compite con Manus, cuyo sistema de créditos se acumula rápido, con los agentes de ChatGPT y con la oleada más amplia de asistentes de propósito general que intentan hacerlo todo por una persona. Un generalista es la forma adecuada para los recados, porque tu vida personal son cien tareas pequeñas y sin relación.
El trabajo es lo contrario. Un puesto de trabajo es una sola cosa hecha con un estándar, una y otra vez, con consecuencias reales cuando sale mal, como la respuesta "admitimos el modelo de tu coche" con la que empecé. No quieres a un generalista brillante improvisando en tu helpdesk. Quieres un compañero contratado para ese puesto exacto, que ya conozca tu producto y se contenga cuando no está seguro.
Así es como pienso en eesel. eesel es una plataforma de compañeros de IA, y contratas compañeros listos para trabajar en una función definida: el agente de soporte con IA que se une a tu helpdesk y el redactor de blog con IA. Cada uno llega con las habilidades, integraciones y contexto de empresa de su puesto, en lugar de un generalista en blanco al que tienes que apuntar hacia todo.
El compañero de soporte es el contraste más claro con Muse. No reserva tus viajes. Se une a tu cola de helpdesk existente, lo entrenas con tu base de conocimiento y, lo más importante dado cómo empecé, puedes simularlo con tus tickets pasados reales antes de que responda a un cliente en vivo. Esa simulación es justo lo que falta cuando sueltas a cualquier agente en tus cuentas y esperas lo mejor. Lo construimos porque vimos a bots seguros de sí mismos dar respuestas equivocadas, y preferimos mostrarte la tasa de resolución sobre tu propio historial antes que pedirte que confíes en una demo.
Si tu problema son los recados personales, Muse es una opción seria, centrada en la seguridad, que merece una mirada. Si tu problema es un puesto de trabajo repetible, un agente personal tiene la forma equivocada, por muy buena que sea la demo. Puedes probar eesel gratis y ejecutarlo con tus propios tickets pasados antes de que responda a un solo cliente.
Mi veredicto
Meta Muse es el agente para consumidores mejor diseñado en privacidad y seguridad que he analizado. La Secure VM, el guardián Sentinel, la bóveda de credenciales, las tarjetas de un solo uso y la próxima Confidential VM suman una respuesta real a la pregunta "por qué dejaría que un agente entrara en mis cuentas", y los primeros informes de uso elogian el pulido y la transparencia.
Lo que me frena no es la ingeniería, es la novedad y el propietario. Es software de primer día, solo para EE. UU., con un modelo capaz pero no líder, y pide las llaves de tu vida digital a una empresa en la que muchas personas no quieren confiar. Si ese trato te parece bien, vale la pena probarlo en el nivel gratuito. Empieza en solo lectura, vigila el registro de auditoría y deja que se gane el siguiente permiso.
Y si lo que necesitas en realidad es un agente para un trabajo y no para una vida, esa es una herramienta completamente distinta.