Meta Muse ya está disponible a $20 y $100 al mes, y quiere tu bandeja de entrada

Nuestro veredicto: Condicional. Meta Muse merece una prueba cuidadosa con un solo conector de bajo riesgo. Todavía no es el lugar para tus pagos ni tus datos de salud. Todas las garantías de seguridad sobre ese acceso vienen de Meta, y la propia publicación de seguridad de Meta remite a un programa de recompensas por errores (bug bounty) y a auditores que aún revisan un sistema sin lanzar, no a una auditoría publicada.

Qué ha pasado

Meta lanzó Muse el 8 de septiembre de 2026, un agente de IA personal para consumidores en EE. UU.

Muse se conecta con correo electrónico, calendarios, pagos, salud y bienestar físico, hogar inteligente, restaurantes, compras, música y eventos. El pago se procesa mediante Link by Stripe, que ofrece protecciones de compra. Las integraciones con Shopify Shop Pay y 1Password llegarán pronto.

Cuando un servicio no tiene un conector integrado pero ofrece una API pública, Muse puede conectarse con las credenciales que proporciona el usuario. Cuando no hay API, puede usar el servicio a través de un navegador.

Las garantías de seguridad de Meta, en palabras de Meta

Todo lo que aparece en esta lista es Meta describiendo su propio sistema, según una publicación técnica de Meta Superintelligence Labs del día del lanzamiento.

• Muse Secure VM. Meta dice que tú y tu Muse comparten "tu propio ordenador dedicado en la nube", con un navegador basado en Chromium que se ejecuta tras una capa de virtualización.
• Sentinel. Meta dice que Sentinel es "un agente independiente del lado del host, separado de tu Muse" y la única autoridad de permisos para las acciones de los conectores y todo el tráfico de salida de red, con cuadros de aprobación para las operaciones sensibles.
• Credenciales. Meta dice que lo que introduces "va directamente a un almacenamiento seguro y no es visible para tu agente principal".
• Pagos. Meta dice que para cada compra se emite un número de tarjeta de un solo uso, que se transmite al sitio web del comercio.
• Publicidad. Meta dice: "Muse no comparte tus conversaciones ni los datos de tu máquina virtual con los sistemas publicitarios de Meta."
• Revisión externa. Meta dice que ha abierto un programa de bug bounty a cualquier persona, con recompensas de hasta $300,000 por informes válidos, incluidos hasta $130,000 por intentos exitosos de inyección de prompts que afecten a un usuario. También dice que ha empezado a entregar a auditores externos el diseño y el código fuente de Muse Confidential VM, un sistema que prevé lanzar más adelante este año, y que aún está recibiendo sus comentarios.

Sarah Perez, de TechCrunch, escribe que estas afirmaciones "will require deeper investigation by security experts" (requerirán una investigación más profunda por parte de expertos en seguridad). La publicación de Meta no cita resultados de ninguna auditoría independiente publicada. Atribuimos estas afirmaciones. No las respaldamos.

Por qué importa

Los precios son la parte honesta de este lanzamiento. $20 y $100 al mes son un producto real con una factura real. Lo difícil es cuánto acceso pide. Muse pide a un solo proveedor que custodie tu bandeja de entrada, tu calendario, tus datos de salud y un canal de pagos, y las protecciones de todo eso las publica la propia Meta. Viene de la empresa que, como Facebook, aceptó en 2019 un acuerdo con la FTC de $5 mil millones, entonces un récord, y TechCrunch señala que el escándalo de Cambridge Analytica sigue presente en la memoria de algunas personas.

La vía de las credenciales da a Muse aún más alcance. Un agente que posee las credenciales de API que le proporcionas, o que maneja un sitio web a través de un navegador, puede hacer todo lo que esas credenciales permitan, en servicios que quizá no se diseñaron pensando en el acceso de agentes.

El bug bounty es un paso real. Un pago de hasta $130,000 por una inyección de prompts que afecte a un solo usuario demuestra que Meta se toma en serio ese tipo de ataque. Pero una recompensa saca a la luz errores después del lanzamiento. No es una auditoría. Y Muse Confidential VM, el sistema que según Meta está pensado para impedir que la propia Meta acceda a los datos de tu VM, es algo que Meta prevé entregar más adelante este año.

Qué cambia para ti

El orden en que conectas las cosas importa más que si pruebas Muse o no.

1. Empieza poco a poco. Usa el nivel gratuito y conecta exactamente un servicio de bajo riesgo, como un calendario secundario. Aun así necesitarás una tarjeta de pago para registrarte.
2. Deja fuera pagos y salud. Mantén desconectados los pagos y los datos de salud y bienestar físico hasta que se publique una auditoría independiente.
3. Trata las credenciales como acceso de producción. Todo lo que desbloquee una credencial de API que le entregues a Muse, Muse puede manejarlo.
4. Haz las cuentas de la suscripción. Si ya pagas un asistente general, compara Power a $20 y Maximum a $100 con él antes de sumar otra factura.
5. Considera la vía del autoalojamiento. Si prefieres mantener el agente en tu propio hardware, mira cómo se compara Muse con OpenClaw, autoalojado y con licencia MIT, en nuestra comparativa Meta Muse vs OpenClaw.

Preguntas frecuentes

¿Cuánto cuesta Meta Muse? Muse tiene un nivel gratuito con límites de uso, Power a $20 al mes y Maximum a $100 al mes. Se requiere una tarjeta de pago para empezar, incluso en el nivel gratuito.

¿Dónde está disponible Meta Muse? Meta presentó Muse para usuarios en EE. UU., en la web, iOS, Android y WhatsApp. Ni la publicación de seguridad de Meta ni la crónica del lanzamiento de TechCrunch mencionan disponibilidad en otros países.

¿Se ha auditado de forma independiente la seguridad de Meta Muse? No públicamente. Meta ha abierto un programa de bug bounty y dice que auditores externos están revisando el diseño y el código fuente de Muse Confidential VM, que prevé lanzar más adelante este año. La publicación de seguridad de Meta no cita resultados de ninguna auditoría publicada.

¿Qué modelo impulsa Meta Muse? TechCrunch informa de que Muse funciona con el modelo Muse Spark de Meta, y la publicación de seguridad de Meta nombra a Muse Spark 1.3 como el modelo que entrenó para resistir la inyección de prompts. Nuestro directorio califica a Muse Spark 1.3 como Condicional.