Matt Robb contó que Muse aceptó una recogida en Facebook Marketplace y compartió su dirección de casa con un comprador sin que él lo supiera. El incidente ocurrió, según el relato, a finales de septiembre de 2026; Robb había activado permisos «always allow» para su perfil. La historia apareció en un reportaje de Associated Press publicado por Newsday el 19 de octubre de 2026. Lee el reportaje de Associated Press en Newsday.
Robb dijo que esperaba que Muse le pidiera permiso antes de aceptar una oferta o revelar la dirección. En otro anuncio, el agente pareció proponer una cantidad 100 dólares inferior al mínimo que Robb había fijado; Meta reconoció un error del agente, según el mismo reportaje.
Los permisos pueden habilitar acciones
Un agente de IA puede funcionar en un ciclo y dar pasos proactivos, mientras que un chatbot suele responder a una petición concreta. Por eso, conectar una cuenta puede darle al agente margen para actuar dentro de ella, además de acceso a la información. En el caso de Robb, el relato vincula la aceptación de la recogida y el envío de la dirección con los permisos «always allow» que había activado.
La diferencia también importa para la privacidad de otras personas. Veronica Rivera, profesora de la Escuela de Ciberseguridad y Privacidad de Georgia Tech, señaló que un agente que lee la bandeja de entrada o los mensajes de texto de alguien también puede acceder a lo que le escriben sus amistades y familiares. Esos mensajes pueden incluir información sobre personas que no han conectado el agente.
Las protecciones que Meta atribuye a Muse
En un vídeo oficial publicado el 8 de septiembre de 2026, Meta describió una máquina virtual dedicada en la nube, donde el usuario y Muse comparten un entorno de trabajo. También explicó que un «sentinela» separado, integrado en el sistema operativo, debe autorizar el acceso a la red. La empresa dijo que cada usuario elige las aplicaciones conectadas y sus niveles de acceso, y que Muse solicita aprobación para acciones delicadas, como hacer compras o enviar correos electrónicos. Consulta la explicación oficial de Meta.
Meta también afirmó que Muse no puede ver las credenciales guardadas en el almacenamiento seguro ni las contraseñas que el usuario introduce directamente en el navegador. El mismo vídeo presentó el cifrado Confidential VM, con una clave en manos del usuario, como una función futura.
Meta ofrece opciones para borrar el historial de mensajes y otros datos de Muse, según el reportaje de Associated Press publicado por Newsday. En el caso de OpenAI dots, el reportaje indica que desactivar el uso compartido de memoria con ChatGPT no elimina automáticamente la información que el agente ya recibió. Esa opción corresponde a dots; no debe confundirse con las funciones de borrado de Muse.
La cuestión de quién accede a la información también aparece en el debate sobre IA privada. NeoTeo trató esa tensión en su análisis sobre Andy Yen y Lumo.
