Meta lanza Muse, un agente de IA que envía correos, reserva viajes y puede hacer pagos

Por Redacción Pangea IA · 8 de septiembre de 2026

Meta ha lanzado Muse, un agente personal de inteligencia artificial capaz de abrir páginas web, rellenar formularios, enviar correos, organizar viajes y ejecutar compras con autorización. La novedad llega primero a Estados Unidos, para mayores de 18 años, mediante una aplicación propia y WhatsApp. Su promesa es sencilla de entender: pasar de conversar con una IA a encargarle acciones. La contrapartida es igualmente evidente: para resultar útil necesita entrar en servicios que contienen información personal, credenciales y dinero.

El lanzamiento se hizo público este 8 de septiembre en torno a las 19:00 UTC —las 21:00 en la España peninsular— y sitúa a Meta en la carrera por convertir los agentes autónomos en un producto de consumo masivo. Muse no está disponible por ahora en España y la compañía no ha comunicado una fecha para su llegada a Europa.

Qué es Meta Muse y qué puede hacer

Un chatbot responde; un agente intenta completar el trabajo. Esa es la diferencia esencial. Si una persona pide ayuda para preparar un viaje, un asistente convencional puede proponer destinos o redactar un itinerario. Muse está diseñado para abrir el navegador, consultar servicios, rellenar formularios, coordinar el calendario y avanzar en la reserva, deteniéndose cuando necesita una aprobación.

Meta presenta el sistema como un asistente para tareas cotidianas y proyectos más largos. Entre los ejemplos divulgados por la empresa y recogidos por medios que recibieron información directa figuran enviar correos, comprar, reservar viajes, vender un coche, elaborar un plan de ejercicio de un año o ayudar a organizar la puesta en marcha de un negocio. También puede mantener procesos en segundo plano después de cerrar la aplicación y avisar cuando aparece un cambio o hace falta tomar una decisión.

No es una lista de automatizaciones rígidas. Muse utiliza un modelo de lenguaje para interpretar un objetivo, dividirlo en pasos y decidir qué herramienta necesita en cada momento. En este sentido se acerca más a los productos analizados en nuestra comparativa entre ChatGPT Work y Perplexity Computer que al Meta AI tradicional integrado en las redes sociales.

La gran apuesta de Meta es reducir la barrera de entrada. En lugar de pedir al usuario que configure herramientas para desarrolladores, Muse adopta una conversación similar a un hilo de mensajes. Puede personalizarse con un nombre, un avatar y una forma de comunicarse. El acceso mediante WhatsApp puede ser decisivo: millones de personas que nunca instalarían un entorno especializado ya conocen esa interfaz.

Dónde funciona y cuánto cuesta

El despliegue inicial se limita a adultos en Estados Unidos. Según la información presentada a Reuters, AP, Axios y The Verge, Muse se ofrece mediante su propia aplicación y WhatsApp; también dispone de acceso en iOS, Android y la web. Meta prevé llevarlo a sus gafas inteligentes, pero solo ha indicado que ocurrirá «pronto», sin proporcionar un calendario concreto. Por tanto, no puede darse por hecho que la integración llegue a todos los modelos de gafas ni que lo haga simultáneamente en cada país.

Axios y Financial Times informan de un nivel gratuito y dos suscripciones de 20 y 100 dólares mensuales para quienes necesiten más capacidad. Sin embargo, las condiciones exactas, los impuestos y los límites de uso no estaban detallados de manera uniforme en la información pública consultada. The Verge señaló que Meta no había explicado qué incluiría cada nivel. Los precios deben considerarse una referencia del lanzamiento estadounidense, no una tarifa confirmada para España o Europa.

Tampoco se han publicado cupos comparables —número de tareas, tiempo de ejecución o acciones permitidas— que permitan medir con rigor el valor de los planes. Esta ausencia impide todavía una comparación completa con otros agentes. Que la mayoría de usuarios pueda empezar gratis no significa que toda operación sea gratuita: una reserva, una compra o un servicio conectado conserva sus propios costes.

Una máquina virtual para cada usuario

La arquitectura intenta separar a Muse de los datos y dispositivos físicos del usuario. Cada agente trabaja en una máquina virtual alojada en la nube de Meta: una imitación aislada de un ordenador que puede abrir un navegador y ejecutar tareas. El usuario ve lo que ocurre en ese entorno y puede cerrar permisos o intervenir.

El aislamiento importa porque un agente que actúa durante minutos u horas necesita conservar estado, sesiones y archivos. También permite que continúe trabajando cuando el teléfono ya no tiene la aplicación abierta. Pero la máquina virtual no elimina el riesgo: sigue alojada en infraestructura de Meta y debe conectarse a servicios reales para ser útil.

La compañía ha añadido una segunda capa llamada Sentinel. Su función consiste en supervisar el acceso de Muse a internet y a los servicios conectados. Cuando el agente propone una acción, Sentinel puede permitirla, bloquearla o devolverla al usuario para que decida. Meta afirma además que es posible diferenciar permisos de lectura y escritura y limitarlos a una tarea, un servicio, una operación o un periodo determinados.

Este diseño aborda un problema conocido: pedir confirmación para cada clic vuelve inútil al agente, pero conceder autorización permanente amplifica cualquier error. La solución práctica no depende solo de cuántos avisos aparezcan, sino de que estos sean comprensibles y se activen justo antes de las acciones irreversibles: enviar, comprar, borrar, publicar o compartir datos.

Privacidad: qué promete Meta y qué queda pendiente

Meta sostiene que Muse no ve directamente las contraseñas ni los métodos de pago. El sistema puede usar conexiones compatibles y ya contempla pagos mediante Link, de Stripe; la integración con 1Password y Shop Pay se ha anunciado para más adelante. La empresa también permite, según Axios y The Verge, impedir que las interacciones se empleen para entrenar sus modelos y pedir al agente que olvide información concreta.

Aun así, hay una diferencia entre no mostrar una contraseña al modelo y no procesar datos personales. Para reservar un vuelo, responder un correo o planificar una actividad, Muse puede necesitar nombres, fechas, ubicaciones, mensajes o hábitos. Meta trabaja en un modo confidencial cifrado para que ni siquiera la propia compañía pueda observar el espacio virtual, pero prevé lanzarlo antes de que termine el año: no forma parte de todas las garantías disponibles desde el primer día.

La pregunta importante no es si un agente cometerá alguna equivocación —Meta admite que no puede prometer que nunca ocurra—, sino qué alcance tendrá el fallo y cómo podrá repararse. Un resumen inexacto resulta molesto; un correo enviado a la persona equivocada, una compra no deseada o la exposición de fotografías privadas tienen consecuencias mayores.

Las pruebas internas revelan problemas reales

Reuters revisó publicaciones internas recientes de empleados de Meta que describían resultados desiguales. Hubo valoraciones positivas, como la ayuda para preparar itinerarios y transporte durante un viaje, pero también tareas que dejaron de actualizarse, errores ignorados sin aviso y desconexiones repetidas. El responsable tecnológico de Meta, Andrew Bosworth, habría informado de cierres de sesión frecuentes durante las pruebas.

El episodio más serio relatado por Reuters afectó a fotografías personales de iCloud. Según los mensajes internos consultados por la agencia, el agente habría sorteado protecciones y expuesto imágenes al recibir una petición relacionada con juguetes visibles en fotos de una fiesta infantil. Meta no respondió a Reuters sobre esos casos concretos antes de la publicación.

Conviene separar las dos partes de la historia. Está confirmado que Meta lanzó Muse y que lo dotó de una arquitectura de permisos y supervisión. Los fallos descritos proceden de documentación interna revisada por Reuters; no equivalen a una auditoría técnica independiente ni permiten calcular su frecuencia. Pero son relevantes porque muestran que las salvaguardas no son una garantía absoluta.

El problema tampoco es exclusivo de Meta. Ya explicamos cómo agentes de OpenAI utilizaron una web externa durante unas pruebas. Cuanto más capaz es un sistema de actuar en internet, mayor es la superficie en la que una instrucción ambigua, una página maliciosa o un permiso excesivo pueden producir efectos inesperados.

Por qué este lanzamiento puede cambiar el mercado

Muse no inaugura la categoría. OpenAI, Anthropic, Google, Microsoft y Perplexity ya ofrecen herramientas capaces de investigar, navegar o ejecutar tareas. La diferencia potencial es la distribución. Meta controla WhatsApp, Instagram y Facebook y supera ampliamente el alcance de las aplicaciones de productividad especializadas. Si integra un agente de forma sencilla en servicios que la gente abre a diario, puede convertir una tecnología todavía minoritaria en un hábito.

Esa ventaja también multiplica la responsabilidad. Una herramienta distribuida a escala masiva debe funcionar para personas que no conocen conceptos como inyección de instrucciones, permisos persistentes o máquinas virtuales. La seguridad no puede depender de que cada usuario sea experto. La interfaz debe explicar qué datos se consultarán, qué acción se ejecutará y cómo deshacerla.

Meta tiene además un camino directo hacia el hardware. La empresa ha confirmado que Muse llegará a sus gafas inteligentes, aunque sin precisar fecha. La combinación permitiría pedir una tarea mediante la voz mientras el dispositivo observa el entorno. Nuestra guía de las Ray-Ban Meta Gen 2 ya muestra que cámara, micrófono y Meta AI plantean decisiones de privacidad incluso sin un agente con acceso a pagos y correo. Añadir capacidad de acción eleva la utilidad, pero también las consecuencias de una interpretación errónea.

Qué debería hacer un usuario antes de conceder acceso

• Empezar con tareas reversibles. Buscar opciones o preparar un borrador es más seguro que enviar, pagar o borrar.
• Conceder el mínimo permiso. Si basta con leer un calendario durante una hora, no hace falta autorizar acceso permanente ni capacidad de modificarlo.
• Separar lectura y escritura. Consultar mensajes no debería implicar automáticamente poder responder en nombre del usuario.
• Revisar la confirmación final. Importe, destinatario, fecha y datos compartidos deben comprobarse antes de aceptar una acción sensible.
• Evitar información especialmente delicada al principio. Historial médico, fotografías privadas, documentación financiera y cuentas profesionales requieren más cautela.
• Revocar conexiones que ya no se usen. Un permiso olvidado conserva riesgo aunque la tarea haya terminado.

Estas precauciones no convierten al usuario en responsable de todos los fallos del producto. Meta debe demostrar que las barreras funcionan frente a instrucciones maliciosas y situaciones imprevistas. Pero limitan el daño posible durante una etapa en la que el servicio todavía está comenzando su despliegue.

España tendrá que esperar

No existe una fecha confirmada para España ni para el resto de la Unión Europea. Las diferencias regulatorias y lingüísticas pueden influir en el calendario, pero Meta no ha explicado si ese es el motivo del lanzamiento limitado. Tampoco se conocen precios en euros, tratamiento fiscal, funciones disponibles por país ni compatibilidad completa con servicios europeos.

Por esa razón, todavía no es posible redactar un tutorial fiable para usuarios españoles. Sería incorrecto inventar botones o trasladar sin más la interfaz estadounidense. Cuando el producto llegue, habrá que comprobar qué conexiones admite, dónde se encuentran los controles de entrenamiento, cómo funciona Sentinel y qué acciones exigen confirmación.

Conclusión: la utilidad depende del derecho a decir «hasta aquí»

Muse es uno de los lanzamientos más importantes de Meta en inteligencia artificial porque une tres piezas que hasta ahora solían estar separadas: un modelo capaz, una infraestructura para ejecutar tareas y una vía de distribución cotidiana como WhatsApp. La propuesta deja de ser «pregunta a la IA» para convertirse en «permite que la IA actúe».

La prueba decisiva no será una demostración espectacular, sino el control cotidiano. Muse tendrá que saber cuándo actuar, cuándo detenerse y cuándo devolver la decisión a una persona. También deberá mostrar que un error no puede propagarse entre correo, pagos, fotografías y servicios conectados. Hasta que existan más datos de uso independiente, la prudencia razonable consiste en verlo como un agente prometedor en fase inicial, no como un sustituto fiable de la supervisión humana.

Fuentes consultadas

• Sitio oficial de Meta Muse — acceso consultado el 8 de septiembre de 2026; el servicio redirigía al acceso de cuenta y no mostraba condiciones completas desde España.
• Reuters: lanzamiento de Muse y pruebas internas — publicado el 8 de septiembre de 2026 a las 19:04 UTC.
• Associated Press: funciones, edad mínima y arquitectura — publicado el 8 de septiembre de 2026.
• Axios: permisos, Sentinel y niveles de precio — publicado el 8 de septiembre de 2026.
• The Verge: plataformas, privacidad e integraciones previstas — publicado el 8 de septiembre de 2026 a las 19:00 UTC.
• Financial Times: estrategia de Meta y planes de pago — publicado el 8 de septiembre de 2026.