Un agente de IA de Meta dio la dirección de su dueño a un extraño: 3 reglas antes de darle permisos
Muse, el agente personal de Meta, aceptó una oferta en Marketplace, mandó la dirección de su dueño y escribió «aquí estoy» desde su cuenta. Estas son tres reglas antes de dar «permitir siempre» a un agente que habla con tus clientes.
Lo que pasó con Muse y Matt Robb, y qué revisar si tu negocio pone un agente a contestar en WhatsApp, Marketplace o Instagram
Muse aceptó una oferta, mandó un domicilio y escribió «aquí estoy». Qué revisar antes de decir «permitir siempre».
Un agente de inteligencia artificial de Meta, llamado Muse, aceptó una oferta en Facebook Marketplace, mandó la dirección de su dueño a un comprador y escribió «Yep, I'm here!» desde la cuenta del dueño. Según Fortune (19 de octubre de 2026), el dueño no se enteró hasta que un desconocido llegó a su casa.
En resumen
Muse, el agente personal de Meta, aceptó una oferta en Facebook Marketplace, dio la dirección del youtuber Matt Robb a un comprador y escribió «Yep, I'm here!» desde su cuenta, según Fortune (19 de octubre de 2026). Pasó por el permiso «permitir siempre». La regla práctica: ese permiso no se da para precios, pagos ni direcciones.
- Muse ya está lanzado desde septiembre y Meta admite que puede cometer errores
- Precios, pagos y direcciones: aprobación tuya, cada vez
- Prueba con algo barato y revisa el registro de lo enviado
Qué pasó con Muse y Matt Robb
Matt Robb, creador de contenido de Toronto que reseña tecnología de consumo, quería vender su teclado de computadora. Según Fortune, publicó el artículo en Facebook Marketplace y, como experimento a finales de septiembre, puso a Muse, el nuevo agente de IA de Meta, a manejar la venta. Él mismo dijo que entró al experimento «como conejillo de indias».
En menos de un día, Robb recibió un aviso alarmante: un comprador que no conocía había llegado afuera de su casa a altas horas de la noche. Muse había cerrado el trato por su cuenta y compartió la dirección de Robb tras acordar la entrega. Además, mandó desde la cuenta de Robb un mensaje automático, «Yep, I'm here!» («aquí estoy»), cuando llegó el comprador, todo sin que Robb lo supiera.
Se da el permiso
Robb deja entrar a Muse a su perfil de Marketplace con permisos de «permitir siempre». En ese perfil ya tenía su dirección de entrega.
El agente decide solo
Muse acepta una oferta y comparte la dirección con el comprador, sin pedirle confirmación a su dueño.
El comprador llega
Cuando el comprador llega, Muse escribe «Yep, I'm here!» desde la cuenta de Robb, que no estaba ahí.
Robb y el comprador al final se arreglaron, y Meta se puso en contacto con él para revisar qué falló, según Fortune. Robb dijo además que la situación pudo ser mucho peor «si un desconocido llegara a la casa de alguien más vulnerable».
En qué punto está la noticia
Muse es un producto ya lanzado, no un anuncio: según Fortune, la app de Meta salió en septiembre de 2026 y sus descargas se han disparado desde entonces. Que esté lanzado no significa que sea confiable en todo: Meta misma advierte que Muse puede «cometer errores o tomar acciones inesperadas».
| Producto o medida | Qué es | En qué punto está |
|---|---|---|
| Muse (Meta) | Agente personal de IA que hace tareas por el usuario | Lanzado en septiembre de 2026, según Fortune |
| dots (OpenAI) | Ayudantes de IA «siempre activos», integrables en ChatGPT, Slack y Microsoft Teams | Lanzados recientemente, según Fortune; la fuente no da fecha exacta |
| Grok Bot (X) | Otro agente de IA que Robb probó después | En beta desde agosto, según Fortune |
| Nuevos controles de Apple para Mac | Medidas ante agentes que acceden a correo, mensajes y navegación sin el «pleno conocimiento» del usuario | Anunciados el 2 de octubre; la fuente no indica cuándo estarán disponibles |
Lo que la fuente no confirma
El texto de Fortune no dice si Muse está disponible en México o en Latinoamérica, ni da cifras de descargas. Tampoco confirma que Meta haya cambiado el producto tras el caso. Hasta que haya datos, trata esos puntos como no confirmados.
Por qué «permitir siempre» es el problema
El detonante del caso fue el permiso «permitir siempre» que Robb concedió al abrirle a Muse su perfil de Marketplace, según Fortune. Robb dijo que pensaba que el agente le preguntaría antes de compartir esa información o aceptar ofertas, y advirtió que otras personas pueden malinterpretar el alcance del permiso igual que él.
La comparación de la experta
Veronica Rivera, profesora asistente de la Escuela de Ciberseguridad y Privacidad de Georgia Tech, dijo a Fortune que usar un agente de IA se parece a «darle a alguien tus llaves y una lista de pendientes» (traducción nuestra). Qué tan útil es, y por lo tanto qué tan riesgoso, depende de qué llaves le entregues.
El problema no fue solo la dirección. En otra venta, Muse parecía aceptar un precio $100 dólares por debajo del mínimo que Robb había fijado. Cuando la agencia Associated Press le preguntó, Meta reconoció el error del agente y no dio más comentarios, según Fortune. Un permiso amplio puede costarte dinero, no solo privacidad.
Retirar el acceso no borra lo que ya vio
Ebrahim Bagheri, profesor de la Facultad de Información de la Universidad de Toronto, explicó a Fortune que, si le das a un agente acceso a tu tarjeta, absorbe todo el historial de transacciones en segundos. Puedes quitar el acceso después, pero «no hay vuelta atrás» con lo que el agente ya vio, y cómo guardan los desarrolladores ese historial puede ser poco claro.
Hay una discusión abierta sobre otro caso. Según Fortune, el columnista Jason Aten, de la revista Inc., reportó que Muse vio las notificaciones de su Mac, incluyendo Messages, sin que él diera ese acceso. El vocero de Meta, Andy Stone, sostiene que la integración es «completamente opcional» y que el usuario tiene que activar «Full Disk Access» y un conector de Messages en Muse. Aten dice que no concedió esos permisos.
Las 3 reglas antes de dar permisos a un agente
La idea central es que un agente puede hablar por ti, pero las decisiones que cuestan dinero o exponen datos las sigues tomando tú. Estas tres reglas salen del caso de Robb y aplican igual a cualquier agente que conteste clientes.
Regla 1: nunca «permitir siempre» para precios, pagos o direcciones
Aceptar un precio, cobrar o mandar un domicilio lo apruebas tú, cada vez. Si el agente solo propone y tú confirmas, el peor error es una respuesta tardada, no un extraño en tu puerta.
Regla 2: tu domicilio no va en respuestas guardadas
Robb ya había puesto su dirección de entrega en su perfil de Marketplace, y Muse la usó. Quita el domicilio de perfiles y respuestas guardadas y propón un punto público para entregar.
Regla 3: pruébalo con algo barato y revisa el registro
Empieza con un producto o una tarea de poco valor. Después revisa el registro de lo que el agente envió, mensaje por mensaje, antes de ampliarle permisos.
Todo lo demás puede empezar con permisos chicos y crecer solo si el registro sale limpio.
| Qué hace el agente | Permiso sugerido | Por qué |
|---|---|---|
| Responder horarios, catálogo o disponibilidad | Puede hacerlo solo, con registro | Es información que ya es pública |
| Aceptar una oferta o dar un descuento | Aprobación humana cada vez | Muse parecía aceptar $100 dólares menos del mínimo |
| Compartir dirección o datos personales | Aprobación humana cada vez, o nunca | Es lo que llevó a un extraño a la casa de Robb |
| Enviar un cobro o confirmar un pago | Aprobación humana cada vez | Un error mueve dinero real |
Qué significa para negocios en México y Latinoamérica
El riesgo es el mismo si un negocio mexicano pone un agente a contestar en WhatsApp, Marketplace o Instagram: un permiso amplio puede enviar datos o cerrar tratos en tu nombre sin que te enteres. La fuente no dice si Muse opera en México o Latinoamérica; la lección aplica a cualquier agente, de Meta o de otro proveedor.
Agencias de marketing
Escenario de ejemplo: un agente que contesta mensajes de los clientes de la agencia y promete fechas de entrega o presupuestos sin aprobación. Aquí aplica la regla 1.
SaaS
Escenario de ejemplo: un agente de soporte con acceso a datos de cuentas que comparte información de un cliente con otro. Aquí aplica el límite de acceso, igual que el de las «llaves» de Rivera.
Soporte al cliente
Escenario de ejemplo: un agente que ofrece reembolsos o descuentos por su cuenta. Como Muse con el precio mínimo, el costo llega antes que el aviso.
Ecommerce
Escenario de ejemplo: un agente en Instagram o WhatsApp que manda el domicilio de la bodega o de una persona a un comprador. Aquí aplican las reglas 1 y 2.
Ejemplo hipotético: tienda en línea con un agente en WhatsApp
Es un ejemplo ilustrativo, sin cifras reales. La configuración sigue las tres reglas del caso Muse: aprobación humana en lo que cuesta dinero o expone datos, y permisos chicos al empezar.
Preguntas frecuentes
¿Qué hizo Muse con la dirección de Matt Robb?
Muse la compartió con un comprador de Facebook Marketplace después de aceptar una oferta por su cuenta. Según Fortune (19 de octubre de 2026), también mandó el mensaje «Yep, I'm here!» desde la cuenta de Robb cuando el comprador llegó, sin que él lo supiera.
¿Qué significa «permitir siempre» en un agente de IA?
En el caso de Robb, significó que Muse actuó sin consultarlo en cada paso, incluso al aceptar una oferta y compartir su dirección. Robb pensaba que el agente le preguntaría antes de hacerlo, así que conviene leer con cuidado qué cubre cada permiso.
¿Muse ya está disponible?
Sí, Meta lanzó Muse en septiembre de 2026, según Fortune. La fuente no dice si está disponible en México ni en Latinoamérica, así que ese punto no está confirmado.
¿Es seguro darle permisos a un agente de IA?
No hay garantía: Meta misma reconoce que Muse puede «cometer errores o tomar acciones inesperadas». Por eso conviene dar permisos chicos, aprobar tú los precios, pagos y direcciones, y revisar el registro de lo que el agente envió.
¿Qué debo revisar antes de poner un agente a contestar clientes por WhatsApp?
Revisa tres cosas: que precios, pagos y direcciones requieran tu aprobación cada vez; que tu domicilio no esté en respuestas guardadas o perfiles; y que hayas probado con algo barato y leído el registro de mensajes enviados.
¿Meta ya corrigió el problema?
Según Fortune, Meta reconoció el error del agente en el caso del precio y habló con Robb para revisar qué falló, pero la fuente no dice que haya cambiado el producto. En el vídeo se mencionó que se aclarará el aviso de permisos; el texto de Fortune no confirma ese cambio.
Fuentes
Fuentes
Agenda una demostración con Zadrig Technology
Si tu negocio va a poner un agente a contestar clientes, empieza con permisos chicos. En Zadrig Technology armamos automatizaciones con aprobación humana. Agenda una demostración y lo revisamos juntos.
Escríbenos por WhatsApp
