Tres profesionales financieros entrevistados por el San Francisco Chronicle desaconsejan conectar Muse, el agente de IA de Meta, a cuentas financieras o delegarle decisiones importantes. Distinguen ese uso de pedir ayuda a un chatbot convencional con los datos personales borrados, por ejemplo para revisar gastos. Esa alternativa también requiere comprobar las respuestas.
Qué tareas financieras conviene mantener bajo control humano
La frontera práctica está entre pedir información y autorizar acciones con consecuencias. Bradley Geddes, asesor financiero, señaló los impuestos y las decisiones irrevocables como tareas que deben quedar en manos de una persona responsable. El consejo coincide con la cautela de los tres profesionales entrevistados: no dar a un agente acceso a cuentas para que tome decisiones financieras importantes.
Por ejemplo, se puede pedir a un chatbot que examine un extracto sin datos identificativos y sugiera suscripciones que quizá convenga revisar. Una sugerencia no cancela por sí sola un servicio ni sustituye la revisión de cada cargo.
Qué protecciones dice Meta que usa Muse
Meta describe una máquina virtual Linux aislada para cada usuario. Según la empresa, las credenciales se guardan fuera del entorno del agente, que recibe sustitutos en lugar de las claves reales. Su capa de permisos, llamada Sentinel, controla las conexiones a servicios y las comunicaciones de red: puede permitir o denegar una acción, o pedir autorización al usuario.
Ese control no implica que cada paso requiera una confirmación. Meta dice que algunas acciones de solo lectura, autorizadas previamente o consideradas de bajo riesgo pueden seguir adelante sin interrumpir al usuario. Para las compras, en cambio, Muse solicita aprobación; los pagos con su cartera usan un número de tarjeta de un solo uso, asociado a un comercio y un importe durante un periodo limitado.
Meta también describe filtros para que el conector de correo bloquee códigos de un solo uso, enlaces para restablecer contraseñas y enlaces de acceso. Para evaluar qué puede hacer un agente, además de su respuesta final, importa qué permisos tiene y qué acciones puede ejecutar; NeoTeo explica cómo evaluar agentes de IA más allá de su respuesta final.
Qué dice Meta sobre los datos y los errores
Meta afirma que las conversaciones y los datos de la máquina virtual no se comparten con sus sistemas publicitarios, aunque la actividad de navegación puede influir indirectamente en los anuncios. También dice que puede usar trazas depuradas de las interacciones para entrenar sus modelos, salvo que el usuario se excluya desde los ajustes.
La empresa añade que sus políticas restringen el acceso del personal a los datos de la máquina virtual, pero que la arquitectura descrita no impide técnicamente acceder a ellos cuando sea necesario para operar, prestar asistencia o proteger el servicio. Meta reconoció que Muse aún puede cometer errores y ser atacado a través de los datos que procesa; sus defensas incluyen entrenamiento, clasificación de contenido no fiable, sistemas de detección y controles de aprobación.
Meta describió Muse Confidential VM como una función en pruebas con un grupo reducido y prevista para más adelante en 2026, diseñada para impedir técnicamente ese acceso operativo.
Investigar una tarea no equivale a completar una operación
En un relato de una prueba individual publicado por Moneywise, un reportero usó Muse para investigar vuelos, vender equipo fotográfico y negociar por un coche. Decidió reservar y pagar el vuelo personalmente; la venta del equipo también requería que se ocupara del anuncio o del encuentro con el comprador. Muse no consiguió negociar directamente con el concesionario como esperaba el reportero.
En un vídeo publicado el 5 de octubre de 2026 y grabado en inglés, el creador Alex Finn afirmó que Muse había encontrado y cancelado una suscripción a Perplexity Max que le costaba 200 dólares al mes. El relato presenta una experiencia personal, no un resultado habitual.
