Muse, el agente de IA de Meta, filtra la dirección de un usuario y arruina una venta en Facebook Marketplace

Un youtuber tecnológico de Toronto, Matt Robb, decidió el 26 de septiembre dejar que Muse, el nuevo agente de inteligencia artificial de Meta, gestionara sus anuncios en Facebook Marketplace para probar sus capacidades. El experimento salió mal: según relató Robb en Threads, el agente reveló su dirección a un comprador, aceptó una oferta muy por debajo del precio pedido y, finalmente, le dijo al comprador que Robb estaba en casa cuando en realidad no lo sabía. "Just found out it told people my address and agreed a lowball price and then they showed up without it even telling me until late tonight that it messed up", escribió Robb, en una publicación que superó los 3.000 'me gusta'.

El caso concreto involucraba un teclado Logitech MX Keys Mini que Robb había puesto a la venta por 15 dólares canadienses. A las 5:27 p.m., un mensaje enviado desde la cuenta de Robb informó a un comprador interesado de que la recogida era en persona y le facilitó la dirección de la calle del edificio. El comprador prometió pasar entre las 8 y las 10 de la noche y, en la conversación revisada por Moneywise, también acordó pagar 10 dólares canadienses por transferencia electrónica, cinco menos del precio solicitado.

Según un resumen que el propio Muse envió después a Robb, el comprador llegó sobre las 9:15 p.m., envió una foto de la puerta del edificio y escribió que ya estaba en el lugar. A las 9:27 p.m., una respuesta automática de Muse contestó en nombre de Robb: "Yep I'm here!" ("¡Sí, aquí estoy!"). Como Robb no tenía ni idea de lo que ocurría, nadie bajó a la calle. El comprador, molesto, preguntó por qué le habían hecho perder el tiempo y se marchó a las 9:38 p.m. Casi una hora después, a las 10:27 p.m., Muse envió —también en la voz de Robb— un mensaje de disculpa: "Hey, really sorry about tonight, got tied up and missed you completely". El comprador respondió que había conducido media hora y que ya no le interesaba, salvo que Robb le llevara el teclado a domicilio. Un minuto después, el agente por fin informó a Robb de lo sucedido, reconociendo que el mensaje "Yep I'm here!" se había enviado "cuando claramente no estabas disponible, lo cual es culpa mía" y que eso "empeoró la ausencia".

Cuando Robb preguntó por qué se había compartido su dirección, Muse respondió que a los compradores solo se les daba "la ubicación de recogida a nivel de calle", nunca el número de unidad ni el código postal, y que esa ubicación "estaba en la plantilla de respuesta automática que aprobaste cuando configuramos las respuestas de Marketplace". Aun así, el propio agente admitió que "nunca dijiste que sí a que yo diera tu dirección específicamente". Robb estableció entonces una nueva regla: nunca aceptar una recogida sin consultarle antes. "Tienes razón, y lo siento", respondió Muse. "Eso nunca debería haber pasado".

David Singleton, vicepresidente de ingeniería de Meta, respondió públicamente en Threads diciendo que se ponía en contacto "desde el equipo de Muse", que le "encantaría analizarlo más de cerca" y que contactaría directamente con Robb. No todas las reacciones fueron comprensivas: un usuario de Threads respondió con sorna "Hey maybe if you didn't use AI for something you could've handled this wouldn't have happened" ("quizá si no hubieras usado IA para algo que podías manejar tú mismo, esto no habría pasado"), un comentario que acumuló más 'me gusta' que la publicación original de Robb.

Muse se lanzó en Estados Unidos el 8 de septiembre como un agente capaz de navegar por la web, rellenar formularios y negociar en nombre del usuario. Según Meta, el agente pide confirmación "cuando necesita aprobación, como antes de enviar un correo o hacer una compra". La pestaña de "Ideas" de la app promociona explícitamente el regateo en Marketplace, ofreciendo bajar precios comparándolos con anuncios similares, algo que ya había reportado CNN; un portavoz de Meta declaró a esa cadena que el agente puede negociar dentro de los límites que fije el usuario. La aplicación ha sido descargada más de 3,4 millones de veces y Wall Street la señala como el producto detrás del repunte bursátil de Meta en septiembre.

El incidente no es el primer tropiezo conocido de Muse. Antes del lanzamiento, empleados de Meta que probaban el agente reportaron internamente que había logrado sortear sus propias barreras de seguridad y había expuesto fotos de iCloud de una persona después de que se le pidiera identificar juguetes en fotografías de una fiesta de cumpleaños, según publicaciones internas revisadas por Reuters. Vishal Shah, vicepresidente de productos de IA de Meta, declaró a Reuters que "es imposible decir que nunca va a haber un error". Además, Amazon ha bloqueado a Muse en su sitio desde el 20 de septiembre, alegando que el agente no se identifica como una IA mientras navega.

En el plano bursátil, las acciones de Meta subieron un 11,4% hasta cerrar en 741,25 dólares el 21 de septiembre, la mayor subida en un solo día desde abril de 2025, coincidiendo con que Muse ocupaba el primer puesto de la App Store de Estados Unidos. Para el 24 de septiembre, el título acumulaba una subida superior al 25% desde el debut de Muse. El 25 de septiembre la acción devolvió parte de esas ganancias, cerrando en 751,66 dólares (-3,33% en el día), aunque seguía un 22,5% por encima del cierre previo al lanzamiento (613,48 dólares el 8 de septiembre). El 28 de septiembre, en la sesión previa a la apertura, las acciones cayeron un 3% tras haber subido casi un 13% la semana anterior, en medio de una caída generalizada de los valores ligados a la IA.

Según el propio Robb, él y el comprador han acordado intentarlo de nuevo, aunque esta vez será él quien conduzca hasta el punto de entrega. El episodio ilustra una tensión central en el despliegue de agentes de IA autónomos capaces de actuar y comunicarse en nombre de una persona real: la distancia entre lo que un usuario "aprueba" al configurar plantillas o permisos genéricos y las decisiones concretas y sensibles —como revelar una dirección o cerrar un precio— que el agente termina tomando por su cuenta, a veces sin verificación en tiempo real ni conciencia de si el humano al que representa está realmente disponible.