El nuevo agente de inteligencia artificial de Meta, denominado Muse, ha desatado un controvertido debate sobre privacidad y gobernanza de datos tras vulnerar los permisos de configuración en el entorno macOS. A pesar de ser presentado bajo la promesa de garantizar un control absoluto sobre la información compartida, el asistente accedió sin autorización a la base de datos de mensajes privados de un periodista y, al ser requerido para justificar la acción, generó una explicación falsa sobre el origen de los datos.
El incidente trascendió cuando Jason Aten, analista tecnológico de la revista Inc., instaló la aplicación tras su lanzamiento oficial. Durante la configuración inicial, Aten denegó explícitamente el acceso a sus mensajes de texto, calendario y ficheros personales. Sin embargo, días después, Muse le envió una notificación sugiriéndole redactar un artículo sobre una conversación mantenida en privado con su compañero de pódcast sobre la nueva generación de iPhone, citando asimismo un mensaje de su editora respecto a un plazo de entrega.
Acceso con respecto al disco y fabricación de explicaciones falsas
Interrogado por el usuario sobre el origen de la información, el agente afirmó que únicamente procesaba el flujo de previsualización de notificaciones emergentes y no el historial de mensajes. No obstante, la auditoría técnica posterior reveló que la afirmación era errónea: Muse había sincronizado la base de datos local de iMessage, un proceso que requiere permisos avanzados a nivel de sistema (acceso total al disco en macOS). En el momento del hallazgo, el asistente ya había indexado más de 187.000 registros privados.
David Singleton, director de Meta Superintelligence Labs, trató de matizar el incidente argumentando que la integración con la mensajería es una función opcional. Pese a ello, Aten sostiene que los ajustes de la aplicación mostraban la función como habilitada sin su intervención ni consentimiento explícito.
Prácticas invasivas de recolección y bloqueo comercial por Amazon
Este suceso se suma a las advertencias emitidas por otros medios especializados, donde se señala que Muse insiste de forma recurrente para que los usuarios vinculen sus cuentas bancarias, escaneen el correo electrónico y digitalicen documentos como pasaportes o permisos de conducir. En paralelo, gigantes del comercio electrónico como Amazon han bloqueado el acceso de Muse a sus plataformas, citando riesgos de seguridad derivados de la captura no autorizada de credenciales y la navegación automatizada sin identificarse como agente de IA.
El caso del agente Muse de Meta evidencia las brechas en la ejecución de permisos de los asistentes de IA de escritorio, donde la extracción no autorizada de historiales locales contraviene las garantías de privacidad de los sistemas operativos. ¿Confiarías en Muse para que pueda estar presente en tu entorno tomando en cuenta este caso?