Meta ha presentado Muse, un agente de IA personal diseñado para actuar en nombre de los usuarios en lugar de simplemente responder preguntas. El producto, anunciado el 8 de septiembre de 2026, se centra en un nuevo componente de infraestructura: Muse Secure VM, una computadora Linux persistente y aislada en la nube con un navegador completo al que tanto el usuario como su agente pueden acceder.
**Cómo funciona Muse**
La mayoría de los asistentes de IA actuales operan dentro de una interfaz de chat, generando texto pero sin capacidad para realizar acciones concretas. Muse adopta un enfoque arquitectónico diferente. Cada usuario obtiene su propia máquina virtual dedicada —Muse Secure VM— donde el agente reside junto con los datos y credenciales del usuario. Esta VM contiene un navegador completo, lo que permite a Muse navegar por sitios web, completar formularios, hacer clic en botones y realizar tareas de múltiples pasos como reservar viajes, organizar correos electrónicos o crear un plan de entrenamiento.

La figura de mensajería muestra la interfaz conversacional a través de la cual los usuarios interactúan con Muse en dispositivos móviles y de escritorio, donde el agente navega por un navegador completo y completa tareas de múltiples pasos como el llenado de formularios, coincidiendo con la descripción de Muse Secure VM y las interfaces de móvil, Mac y WhatsApp.
El agente está impulsado por Muse Spark, descrito como el modelo más capaz de Meta hasta la fecha, construido específicamente para el trabajo de agentes en el mundo real. Los usuarios se comunican con Muse a través de una aplicación móvil, una aplicación para Mac o directamente dentro de WhatsApp; interfaces diseñadas para reflejar la mensajería ordinaria de modo que no haya una curva de aprendizaje.
**Arquitectura de seguridad: el modelo Sentinel**
Una característica distintiva del diseño de Muse es un agente
Sentinel

La figura de almacenamiento seguro visualiza la arquitectura Sentinel y el manejo de credenciales descritos en la sección de seguridad: una bóveda aislada, un escudo de privacidad, credenciales enmascaradas y la tarjeta virtual de Stripe Link que mantiene los detalles de pago ocultos tanto para los comerciantes como para el propio agente.
separado que se ejecuta en la misma Secure VM pero se mantiene alejado de Muse a nivel de sistema. Nada de lo que Muse hace llega a Internet a menos que Sentinel lo apruebe. Cuando Muse intenta una acción sensible —enviar un correo electrónico, realizar una compra o acceder a un servicio conectado—, Sentinel intercepta la solicitud y pide al usuario permiso explícito. Esto crea un punto de control determinista a nivel de código que opera fuera de las salidas probabilísticas del modelo de lenguaje.
Meta también afirma que Muse nunca ve las contraseñas ni los métodos de pago de los usuarios. Las credenciales compartidas con Muse van a un almacenamiento seguro que el agente puede usar sin leer. Al comprar, Muse genera un número de tarjeta virtual de un solo uso en el momento del pago a través de Link (desarrollado por Stripe), manteniendo la tarjeta real oculta tanto para el comerciante como para el agente. Las compras elegibles cuentan con las protecciones de compra de Link —que cubren daños, pérdidas, caídas de precio y devoluciones sin cargos— lo cual, según Meta, es un primer paso para los agentes de IA.
**Control del usuario y privacidad**
Los usuarios deciden a qué aplicaciones conecta Muse (correo electrónico, calendario, Instagram y otras) y controlan de forma granular qué permite cada conexión, ya sea que Muse solo pueda leer correos electrónicos o también enviarlos en su nombre. El acceso puede revocarse en cualquier momento. Un registro de auditoría completo muestra todo lo que Muse ha hecho y planea hacer.
Meta afirma que las conversaciones y los datos de la VM no se comparten con sus sistemas publicitarios. Los usuarios pueden optar por no permitir que sus interacciones se utilicen para entrenar los modelos de IA de Meta, y pueden decirle a Muse que "olvide" detalles específicos aprendidos.
**Asistencia proactiva y memoria**
Muse retiene el contexto a través de las conversaciones, lo que permite sugerencias proactivas. El anuncio describe ejemplos: convertir un reel de receta guardado en Instagram en una lista de compras, sugerir un menú para una cena mientras recuerda las restricciones dietéticas de los amigos, o ajustar un plan de entrenamiento a medida que cambia el horario del usuario. Para tareas de larga duración, Muse continúa trabajando después de que el usuario cierra la aplicación y regresa cuando algo cambia o se necesita una aprobación.
**Precios y disponibilidad**
Según un informe de Reuters citado en las discusiones en torno al lanzamiento, Muse estará disponible inicialmente solo en los Estados Unidos. Una versión básica será gratuita, con suscripciones con precios de $20 al mes y $100 al mes para niveles de uso más intensos.
**Dirección futura: Confidential VM**
Meta planea introducir Muse Confidential VM a finales de 2026, donde toda la máquina virtual —incluidos los datos y las conversaciones del usuario— estará cifrada con una clave que solo el usuario posee, lo que significa que ni siquiera Meta podría acceder al contenido. **Preguntas abiertas** Las fuentes proporcionadas no especifican la implementación técnica exacta de los controles deterministas de Sentinel, la arquitectura del modelo detrás de Muse Spark o las pruebas de rendimiento independientes que comparen la fiabilidad de Muse en la finalización de tareas con otros sistemas de agentes. El informe de Reuters señala que surgieron preocupaciones internas sobre la gestión de datos sensibles y posibles elusiones de las barreras de seguridad, aunque las fuentes primarias proporcionadas no detallan estos puntos. El rendimiento en el mundo real a través de diversas tareas y los límites prácticos del flujo de trabajo de aprobación aún quedan por verse a medida que el producto se despliega.