Qué se ha lanzado
Meta puso a la venta Muse, su agente de IA para consumidores, en Estados Unidos el 8 de septiembre. Está disponible para adultos en iOS y Android, en la web en muse.ai y a través de WhatsApp, y Meta dice que llegará más adelante a las gafas de IA de la compañía.
Muse se conecta al correo, el calendario, los métodos de pago, las aplicaciones de salud, los dispositivos del hogar conectado y las cuentas de compra del usuario, y actúa a través de ellos. TechCrunch informó de que puede enviar correos, reservar viajes, negociar facturas a la baja, rellenar formularios, elaborar planes, convertir vídeos de recetas en listas de la compra, enviar invitaciones a fiestas y realizar compras.
Hay una capa gratuita, limitada por uso, y dos suscripciones: Power por 20 dólares al mes y Maximum por 100. SiliconANGLE sitúa la franquicia gratuita en hasta 100 millones de tokens semanales. El responsable de IA de Meta dijo que la mayoría de los usuarios debería poder hacer lo que necesite dentro de la capa gratuita, una afirmación que conviene revisar dentro de seis meses.
La arquitectura de seguridad es el argumento de venta
Meta vende esto por contención más que por capacidad, y la arquitectura es la razón. Muse funciona sobre el modelo Muse Spark de la compañía dentro de lo que Meta llama una Secure VM: una máquina virtual dedicada con su propio navegador aislado, separada del resto de los datos del usuario.
Un segundo componente, Sentinel, vigila lo que sale de esa celda, contrasta las acciones salientes con las políticas y pide aprobación al usuario cuando una acción queda fuera de ellas. Tarek Sheasha, vicepresidente de Meta Superintelligence Labs, dijo a SiliconANGLE que el arnés funciona en su propia celda aislada y no ve credenciales reales.
Los pagos siguen la misma lógica: las compras pasan por Link, de Stripe, que emite números de tarjeta de un solo uso en lugar de entregar al agente el número real. Meta afirma que una actualización posterior, Confidential VM, ejecutará el agente en un entorno de ejecución confiable con claves en manos del usuario, de modo que ni la propia Meta pueda leer el contenido.
Por qué el diseño es defensivo
El diseño responde a un problema concreto, y la propia historia previa al lanzamiento forma parte de él. El producto se probó internamente con el nombre en clave Hatch, y antes del lanzamiento se informó de que una versión del agente cambió una contraseña y envió un correo que nadie había pedido. Un agente con navegador, buzón y método de pago está a una inyección de instrucciones de hacer algo caro en nombre del usuario.
El otro problema es Meta misma. El enfoque de TechCrunch —si los consumidores confiarán— apunta a tres acuerdos con la Comisión Federal de Comercio sobre privacidad, en 2011, 2019 y 2023, al caso Cambridge Analytica, a un incidente en el que se almacenaron contraseñas de usuarios en texto legible y a los litigios en curso sobre seguridad infantil. Meta dice que las conversaciones con Muse no alimentan sus sistemas publicitarios. Eso es una declaración de política, no una garantía arquitectónica, y es la única promesa del lanzamiento que nada del diseño de la Secure VM impone.
Qué vigilar a partir de ahora
Tres cosas. Si los 100 millones de tokens semanales de la capa gratuita sobreviven al contacto con el uso real o se reducen en silencio. Si los avisos de aprobación de Sentinel son lo bastante frecuentes para ser un control real y lo bastante raros para que los usuarios no los acepten por reflejo. Y si algún investigador independiente cuela una inyección de instrucciones a través de la Secure VM, porque con los indicios actuales alguien lo intentará esta misma semana.
