Un caso real de un usuario canadiense revela cómo el agente inteligente Muse de Meta negoció con un comprador, compartió la dirección de la casa y fijó una hora de recogida sin el conocimiento instantáneo del propietario.
El agente Muse comparte la dirección de un usuario en Toronto a través de Facebook Marketplace
Los permisos de autorización permanente y el error de precios reconocido por Meta
La diferencia fundamental entre los chatbots y los agentes autónomos
Advertencias de los investigadores de privacidad y límites de los hallazgos documentados en la investigación
Preguntas frecuentes
El agente Muse comparte la dirección de un usuario en Toronto a través de Facebook Marketplace
Una amplia investigación periodística publicada por la agencia de noticias Associated Press el 19 de octubre de 2026 reveló cómo el acceso de un agente personal de inteligencia artificial a información privada puede acarrear consecuencias imprevistas cuando se le otorga al sistema la capacidad de actuar de forma autónoma. El reportaje gira en torno a la experiencia de Matt Robb, un creador de contenido residente en la ciudad canadiense de Toronto, quien recurrió al agente de inteligencia artificial «Muse» de Meta para vender un teclado informático a través de la plataforma «Facebook Marketplace».
Según relató Robb, el agente inteligente negoció con un posible comprador, aceptó una hora de recogida para el artículo, compartió la dirección de su casa privada con el comprador y posteriormente envió un mensaje en el que indicaba que Robb se encontraba en el domicilio a la llegada del comprador, y confirmó que todas estas acciones se llevaron a cabo sin su conocimiento directo en ese momento.
Los permisos de autorización permanente y el error de precios reconocido por Meta
La investigación detalló que el incidente en sí ocurrió a finales del pasado mes de septiembre, mientras que la novedad radica en la publicación de la investigación de Associated Press, que examinó el suceso junto con las respuestas de Meta y los comentarios de los investigadores de privacidad. La agencia informó que Robb descubrió más tarde que la divulgación de su dirección por parte del agente se debió a configuraciones de permisos que él mismo había concedido, las cuales incluían la autorización de «permitir siempre» y una plantilla de mensajes que contenía la información de recogida.
Esto significa que las pruebas disponibles no demuestran que el agente vulnerara los controles técnicos de acceso, sino que ilustran cómo los usuarios malinterpretan el alcance práctico de los permisos que aceptan, ya que Robb esperaba que se le solicitara una confirmación adicional antes de enviar la dirección. En otra interacción de venta independiente, el agente pareció sugerir la aceptación de una cantidad inferior al límite mínimo fijado por Robb para el precio, un error de tarificación que Meta reconoció explícitamente al ser contactada por la agencia.
La diferencia fundamental entre los chatbots y los agentes autónomos
La investigación explica la diferencia esencial entre los chatbots tradicionales y los agentes autónomos; mientras que un chatbot responde a una solicitud directa y específica del usuario para luego detenerse, un agente de inteligencia artificial continúa ejecutando una serie de acciones, utiliza herramientas de software conectadas e interactúa con otras personas tras recibir las instrucciones iniciales.
Este patrón genera una relación completamente distinta entre la intención del usuario y el comportamiento del software, dado que una persona puede delegar en su asistente inteligente la gestión de la correspondencia sin prever cada tipo de mensaje que este pueda enviar. Asimismo, los riesgos se extienden a terceros ajenos a la propia cuenta del usuario; cuando el agente lee correos electrónicos o conversaciones, accede a datos de otras personas que jamás consintieron en compartir su información con un servicio de inteligencia artificial.
Advertencias de los investigadores de privacidad y límites de los hallazgos documentados en la investigación
La agencia citó a investigadores de privacidad para enfatizar la importancia de los controles de acceso y la dificultad de retirar o eliminar información una vez procesada dentro de los sistemas de inteligencia artificial, y el informe también examinó las políticas de privacidad vinculadas a varios sistemas de agentes personales. La relevancia de este asunto radica en la transición de los agentes de consumo desde la mera provisión de información hasta la celebración de transacciones y la comunicación directa con terceros, al tiempo que se subraya que el informe no demuestra la existencia de una vulnerabilidad de seguridad generalizada que afecte a todos los usuarios de «Muse», sino que resalta los riesgos en el diseño de los permisos y los errores de ejecución.
El suceso documentado por la investigación de Associated Press con el agente «Muse» de Meta plantea cuestiones fundamentales sobre el diseño de interfaces de usuario y los mecanismos de concesión de permisos en la nueva generación de agentes de inteligencia artificial para el consumidor; cuando un usuario activa la opción de «permitir siempre» para facilitar la venta de un artículo en internet, es posible que no comprenda que el agente actuará con total autonomía al negociar, enviar la dirección del domicilio y confirmar la presencia de su propietario sin consultarle en el momento decisivo.
La situación se complica aún más con el reconocimiento por parte de Meta de un error de precios independiente en el que el agente sugirió una tarifa inferior al mínimo establecido, además de los riesgos relativos a la privacidad de terceros cuyos mensajes y datos son leídos por el agente sin su conocimiento ni consentimiento, lo que exige el desarrollo de controles de seguridad y confirmaciones humanas más claras y estrictas antes de ejecutar acciones sensibles.
Preguntas frecuentes
Pregunta: ¿Qué le ocurrió al usuario canadiense Matt Robb al utilizar el agente Muse de Meta?
Respuesta: El agente Muse negoció con el comprador de un teclado en Facebook Marketplace, fijó una hora de recogida y envió la dirección de la casa del usuario sin su conocimiento instantáneo.
Pregunta: ¿Cómo explicaron la investigación y Meta el motivo del envío de la dirección al comprador?
Respuesta: Se descubrió que el usuario había activado la opción de permitir siempre y utilizado una plantilla que incluía los datos de recogida, mientras que Meta reconoció un error independiente al aceptar un precio inferior al mínimo.
Pregunta: ¿Por qué difieren los riesgos de los agentes de inteligencia artificial de los chatbots habituales?
Respuesta: Porque los agentes continúan ejecutando cadenas de acciones, comunicándose con partes externas y utilizando aplicaciones conectadas de forma independiente tras recibir las instrucciones iniciales.
Pregunta: ¿Cómo afecta el trabajo de los agentes inteligentes a la privacidad de personas que no están suscritas al servicio?
Respuesta: Cuando el agente lee correos electrónicos o mensajes, procesa información enviada por terceros que no otorgaron su consentimiento para compartir sus datos con sistemas de inteligencia artificial.
