Social RocketLas instrucciones internas del agente de IA personal de Meta, Muse, muestran hasta dónde puede llegar la personalización a largo plazo: el sistema está diseñado para crear páginas estructuradas sobre las personas del entorno de un usuario, como familiares, amigos, colegas y otros contactos. En ellas pueden guardarse datos, antecedentes compartidos, temas pendientes y pistas sobre lo que es importante para cada relación.
Investigadores de seguridad extrajeron los documentos de Muse y WIRED los analizó. Meta afirma que Muse genera estas conexiones a partir de información pública y de los datos que los propios usuarios comparten. Para valorar el caso, lo decisivo es lo siguiente: Meta explica expresamente que las conversaciones con Muse y los datos de la VM personal de Muse no se comparten con sus sistemas publicitarios.
Muse debe entender las relaciones a largo plazo
Según las instrucciones internas analizadas por WIRED, Muse puede crear páginas estructuradas propias para personas del entorno de un usuario. Al principio pueden ser muy breves y crecer con el tiempo gracias a contexto adicional.
Se mencionan, entre otras, áreas como datos, historia compartida, la relación en sí, puntos en común o temas pendientes. También los cumpleaños, conversaciones anteriores o detalles que podrían ser útiles para sugerencias posteriores pueden formar parte de esta memoria.
Es importante distinguir entre la función documentada y la interpretación: según WIRED, las instrucciones exigen que Muse trabaje con evidencias disponibles y no invente información que falte. El sistema no debería, por tanto, rellenar intencionadamente los vacíos con especulaciones.
Meta describe la misma idea básica de forma oficial y menos técnica. Muse debería recordar detalles que un usuario quizá haya mencionado solo una vez, para que el agente pueda hacer después sugerencias adecuadas, por ejemplo al planear una comida o en tareas que afecten a amigos y familia.
Por qué esto va más allá de la memoria clásica de un chatbot
La memoria personalizada ya no es una función inusual en los asistentes de IA. Con Muse, sin embargo, se convierte en un modelo de producto mucho más amplio: el agente puede conectarse con el correo electrónico, el calendario, Instagram y otros servicios, trabajar en el navegador y seguir realizando tareas incluso después de cerrar la aplicación.
Esto genera un contexto de privacidad distinto al de un chatbot aislado. No solo pueden cobrar relevancia a largo plazo afirmaciones individuales, sino también información procedente de servicios conectados, tareas recurrentes, relaciones sociales y patrones derivados de ellas.
Meta ha diseñado Muse precisamente para esta forma de trabajo permanente. El agente se ejecuta en una Muse Secure VM, una máquina virtual dedicada por usuario. Los servicios conectados pueden autorizarse o desvincularse por separado. Para acciones sensibles, como enviar un correo o realizar una compra, Muse debe pedir confirmación y mostrar todas las actividades en un registro de auditoría.
Srocket ya ha situado la orientación técnica en el uso de Muse para pequeñas empresas y en el comercio agéntico con Shopify y otros servicios. Cuantos más servicios pueda gestionar realmente un agente, más importante resulta la cuestión de qué contexto se guarda de forma permanente.
Ninguna prueba de que estos perfiles se usen para publicidad dirigida
Precisamente en el caso de Meta, cabe sospechar que los datos de IA personal se vinculan directamente con el negocio publicitario. Sin embargo, para los perfiles de Muse descritos aquí no existe ninguna prueba documentada de ello.
Meta indica en su documentación oficial de Muse que las conversaciones con Muse y los datos dentro de la Muse Secure VM no se comparten con los sistemas publicitarios de la empresa. Los usuarios pueden desvincular servicios conectados, eliminar recuerdos guardados y oponerse a que sus interacciones se utilicen para entrenar modelos de IA de Meta.
Esta garantía no debe confundirse con la afirmación de que Muse procesa pocos datos. Al contrario: la utilidad del producto surge precisamente de que el agente conozca el mayor contexto relevante posible. El conflicto central de privacidad está, por tanto, en primer lugar en el alcance, la duración y el control de la personalización, y no en una transferencia comprobada a la segmentación publicitaria.
Meta también planea una Muse Confidential VM, en la que toda la máquina virtual, incluidos los datos y las conversaciones, se cifraría con una clave que solo posee el usuario. Según la descripción de Meta, ni siquiera la empresa podría acceder entonces a esos contenidos.
Los agentes de IA personales desplazan la cuestión de la privacidad
Para plataformas y profesionales del marketing, Muse es un ejemplo de cómo cambia el valor de los datos en la era de la IA. En las redes sociales, durante mucho tiempo el foco estuvo en observar clics, intereses e interacciones. Los agentes personales, en cambio, se vuelven útiles cuando los usuarios les dan voluntariamente un contexto profundo sobre su día a día, contactos, citas, compras y objetivos.
Esto también cambia las expectativas en materia de gobernanza. Si un agente modela relaciones y sigue aprendiendo durante meses, cobran más importancia una lógica de almacenamiento comprensible, opciones de eliminación, derechos de acceso claros y una separación real respecto a otros sistemas empresariales.
Meta ya plantea preguntas de arquitectura similares con Private Processing para AI Glasses. Al mismo tiempo, la empresa integra Muse cada vez más en flujos de trabajo empresariales a través de su Enterprise Platform.
Para las marcas, de ello se deriva sobre todo una regla práctica: un agente de IA solo debería acceder a los datos y sistemas que realmente necesita para su tarea. Cuanto más se convierte la personalización en una función del producto, más importante es una minimización de datos comprensible.
Qué pueden controlar los usuarios
Según la documentación actual de Meta, los usuarios pueden determinar qué aplicaciones puede conectar Muse y qué acciones puede ejecutar el agente en esos servicios. Las conexiones pueden volver a eliminarse. Muse debe pedir confirmación antes de acciones sensibles, mostrar un registro de actividad y, si se solicita, olvidar recuerdos concretos.
Las instrucciones internas publicadas por WIRED muestran lo extensa que puede llegar a ser técnicamente una memoria de este tipo. La postura de Meta no es que Muse guarde poco, sino que los usuarios mantengan el control y que los datos de los agentes permanezcan separados de los sistemas publicitarios.
Por tanto, si este equilibrio se sostiene en la práctica se convertirá en una de las preguntas más importantes para los agentes de IA personales en general.