Tres cambios, uno de ellos estructural
Meta presentó esta semana en Connect una tanda de añadidos a su agente Muse, recogidos en el propio resumen de la empresa. Tres importan.
Muse recibe el uso del ordenador en macOS, que Meta dice disponible ya: con permiso, el agente puede manejar cualquier aplicación de la máquina. Recibe Muse Realtime Avatar, descrito por Meta Superintelligence Labs como tecnología de encarnación que convierte la voz en tiempo real del agente en un avatar expresivo e interactivo, con conversaciones de vídeo en camino. Y recibe una dirección de correo propia.
La dirección de correo es lo interesante
Los dos primeros son mejoras de capacidad. El tercero cambia de categoría. Un agente con dirección puede ser añadido a un hilo, recibir un mensaje reenviado y ser puesto en copia por alguien que no es su dueño, lo que lo convierte en participante en la correspondencia de otras personas y no en una herramienta que su dueño abre.

Eso es una función útil y una superficie nueva. El correo es la entrada no fiable más antigua que existe, y un agente que lee un mensaje reenviado y después actúa sobre la máquina del dueño es una vía de inyección de instrucciones con el mecanismo de entrega ya incorporado. Meta no ha publicado qué hará y qué no hará el agente con instrucciones que lleguen por correo.
Contexto que el lanzamiento no aporta
La capacidad en el Mac llega en una semana en la que la presencia de Muse en el escritorio ya ha sido objeto de trabajo de seguridad. Un investigador demostró este mes una vía de entrada al asistente de Meta para Mac a través de un ajuste no documentado, y otras informaciones han descrito un fallo de día cero capaz de convertir el asistente en una puerta trasera.

Muse tiene apenas un mes —se lanzó el 8 de septiembre— y Meta no ha parado de añadirle cosas desde entonces. La velocidad es la estrategia; el historial de divulgación es la parte que no ha seguido el ritmo.
Meta también adelantó Muse Charm, un aparato de bolsillo construido en torno a la voz en tiempo real, con detalles prometidos para más adelante en 2026, y dijo que Muse llegará a sus gafas con IA en los próximos meses con activación sin manos. Leída en conjunto, la hoja de ruta pone el mismo agente en un teléfono, un portátil, un dispositivo vestible y un buzón.
Qué vigilar
Dos cosas concretas. Si Meta documenta cómo trata el agente las instrucciones incrustadas en el correo entrante, porque ahí está la diferencia entre una función y una vulnerabilidad. Y si el avatar lleva una credencial de contenido duradera, porque una persona de vídeo en vivo capaz de mantener una conversación es un producto de medios sintéticos se llame como se llame.