Foto cortesía NBC Washington
Muchas personas han incorporado agentes de IA a su vida digital y han elogiado la capacidad de asistentes personalizados, como Muse, para gestionar tareas cotidianas con facilidad.
Matt Robb quería vender su teclado para computadora.
Por ello, publicó un anuncio en Facebook Marketplace y, a modo de experimento a finales del mes pasado, dejó que Muse —el nuevo agente de inteligencia artificial de Meta— tomara el control del proceso.
«En cierto modo, actué como un conejillo de indias», comentó Robb, un creador de contenido radicado en Toronto que suele analizar productos tecnológicos para el consumidor. Tras ver aparecer en Instagram el avatar de Muse —que recuerda a un juguete de peluche—, decidió comprobar si este agente de IA podía ahorrarle el tener que negociar por su cuenta.
Muse se puso manos a la obra. Sin embargo, al cabo de un día, Robb recibió una noticia alarmante: un comprador desconocido se había presentado en su domicilio a altas horas de la noche. ¿Cómo ocurrió? Muse había cerrado el trato por su cuenta y, tras acordar la entrega, facilitó la dirección particular de Robb. Incluso envió un mensaje automático desde la cuenta de Robb —«¡Sí, ya estoy aquí!»— cuando llegó el comprador; todo ello sin que Robb lo supiera.
«No solo proporcionó mi dirección cuando el comprador la pidió y aceptó la oferta, sino que, en cierto modo, hasta parecía estar dándole a entender que yo estaba allí, cuando en realidad no era así», relató Robb, quien también detalló la experiencia en publicaciones en redes sociales que han tenido gran difusión. «Me dejó totalmente desconcertado».
Muchas personas han integrado agentes de IA en su vida digital y han destacado lo útiles que resultan asistentes personalizados como Muse para resolver tareas diarias —desde reservar mesa en un restaurante o planificar un viaje, hasta organizar el correo electrónico—. No obstante, al igual que otros bots de IA, la eficacia de estos agentes depende de la información a la que tienen acceso. Su rendimiento mejora cuanto más saben sobre el usuario —y, posiblemente, también sobre sus amigos, familiares e incluso compañeros de trabajo—. Esto plantea serias dudas en torno a la privacidad.
Finalmente, Robb y el comprador lograron aclarar la situación, y Meta se puso en contacto con él para analizar qué fue lo que falló. Sin embargo, el episodio puso de manifiesto riesgos reales que pueden surgir al compartir información personal detallada con esta tecnología.
«Utilizar un agente de IA es como entregarle a alguien tus llaves y una lista de tareas pendientes», señaló Veronica Rivera, profesora adjunta en la Escuela de Ciberseguridad y Privacidad de Georgia Tech. «Su utilidad —y, por extensión, su nivel de riesgo— depende de qué llaves decidas entregar».
Las empresas aplican políticas de privacidad diversas para sus agentes de IA.
Desde su lanzamiento en septiembre, las descargas de la aplicación Muse, de Meta, se han disparado. Y la competencia no deja de crecer. Recientemente, OpenAI presentó su propia gama de asistentes de IA «siempre activos» —denominados «dots»—, que pueden integrarse en ChatGPT y en plataformas de trabajo como Slack o Microsoft Teams.
Los chatbots de IA generativa más antiguos, como la versión estándar de ChatGPT, responden a instrucciones específicas. A petición del usuario, pueden redactar ensayos, generar imágenes o música, e incluso escribir código informático.
Muse, de Meta, y los «dots», de OpenAI, van un paso más allá al realizar tareas cotidianas en nombre del usuario. Estos agentes de IA funcionan con los mismos modelos de lenguaje de gran escala que los chatbots, pero operan de forma continua (en un bucle). Esto permite que el agente tome medidas proactivas, incluso cuando el usuario no está prestando atención.
«Una de las características que hace que estos agentes de IA resulten tan atractivos es su utilidad sin precedentes», afirmó Rivera, quien también es investigadora en el ámbito de la IA confiable (Trustworthy AI) en la Computing Research Association, con financiación de Microsoft.
No obstante, esta comodidad tiene un precio: compartir más detalles sobre tu vida personal.
Una vez que los agentes de IA obtienen información de los usuarios, resulta muy complicado revocar el acceso por completo, explica Ebrahim Bagheri, profesor de la Facultad de Información de la Universidad de Toronto.
«Si le das a un agente acceso a tu tarjeta de crédito, este obtiene inmediatamente acceso a todo tu historial de transacciones; en cuestión de segundos, el agente procesa todos esos datos», señala Bagheri. Aunque los usuarios pueden retirar el permiso más adelante, Bagheri advierte que no hay forma de «recuperar» los datos que el agente ya ha visto; además, la manera en que los desarrolladores almacenan este historial puede resultar poco transparente. Tanto Meta como OpenAI describen sus políticas de privacidad para sus nuevos agentes de inteligencia artificial, los cuales operan en sus propios sistemas informáticos en la nube. Es posible desactivar el intercambio de memoria entre estos agentes y ChatGPT; sin embargo, la información que el agente haya recibido con anterioridad no se elimina de forma automática. OpenAI ofrece a los usuarios la posibilidad de solicitar el acceso, la eliminación o la corrección de su información personal, aunque los derechos al respecto pueden variar según el lugar de residencia.
Muse, de Meta, también brinda a los usuarios opciones para borrar el historial de mensajes y otros datos. Para el uso cotidiano, el agente solicita permisos de acceso; además, Meta ha señalado que Muse aprende sobre el usuario y las personas con las que interactúa «basándose en información pública y en aquello que el usuario ha decidido compartir». No obstante, la empresa asegura que toda esta información permanece protegida para cada usuario.
Aun así, el gigante tecnológico advierte que Muse todavía puede «cometer errores o realizar acciones inesperadas».
Los riesgos de que ocurran incidentes aumentan conforme se amplía el nivel de acceso de los agentes de IA.
En el caso de Robb, descubrió que la revelación de su dirección se debió a los permisos de «permitir siempre» que concedió al integrar Muse en su perfil de Facebook Marketplace, donde había indicado su dirección para la recogida de artículos. No obstante, advirtió que otras personas podrían malinterpretar de forma similar el alcance de dicho acceso; señaló, además, que inicialmente creyó que el agente de IA le consultaría antes de compartir esa información o aceptar ofertas.
Su agente de IA tampoco siguió el resto de sus instrucciones sin cometer errores. En relación con otro artículo que Robb estaba vendiendo, Muse sugirió, al parecer, aceptar un precio 100 dólares por debajo del mínimo establecido previamente. Al ser consultada por The Associated Press, Meta reconoció el error del agente, pero no ofreció más comentarios al respecto.
Posteriormente, Robb desconectó en gran medida a Muse de sus aplicaciones. En una entrevista realizada a principios de este mes, comentó que la situación podría haber sido mucho peor, especialmente «si un desconocido se hubiera presentado en el domicilio de una persona más vulnerable». Aun así, Robb confía en que estos agentes serán perfeccionados y no descarta volver a utilizar Muse en el futuro. Desde entonces, ha estado probando otro agente de IA: Grok Bot, de la plataforma X (propiedad de Elon Musk), lanzado en versión beta en agosto.
Otras empresas tecnológicas han empezado a mostrarse cautelosas ante el auge de los agentes de IA. A principios de este mes, Apple anunció la implementación de nuevos controles en su sistema operativo para Mac, en respuesta al acceso cada vez más amplio que tienen los agentes de IA a aplicaciones como el correo electrónico, los mensajes e incluso el historial de navegación, a menudo sin el «pleno conocimiento y comprensión» de los usuarios.
«A medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos asociados a este nivel de acceso aumentarán considerablemente», señaló Apple en una actualización publicada el 2 de octubre.
Aunque Apple no mencionó nombres de desarrolladores o agentes específicos, la actualización se produjo después de que Jason Aten, columnista de la revista *Inc.*, informara que Muse supervisaba las notificaciones en su Mac —incluidas las de la aplicación Mensajes— sin que él le hubiera otorgado un permiso explícito para ello.
Andy Stone, portavoz de Meta, ha sostenido que dicha integración es «totalmente opcional» (basada en el consentimiento explícito del usuario); el mes pasado, indicó en redes sociales que, para que esto ocurra, los usuarios deben activar tanto la función de seguridad de Apple denominada «Acceso total al disco» como un conector para la aplicación Mensajes a través de Muse.
Por su parte, Aten afirmó que él no concedió al agente dichos permisos. Incluso quienes no se suman al auge de los agentes de inteligencia artificial (IA) no están necesariamente a salvo. Los consumidores que no descargan un agente de IA podrían, aun así, interactuar con otras personas que sí lo hacen. Más allá de la posible confusión que surge cuando una IA envía mensajes en nombre de un usuario, los expertos advierten sobre las repercusiones en materia de privacidad.
«Cuando tu agente lee tu bandeja de entrada o tus mensajes de texto, también está leyendo lo que te enviaron tus amigos y familiares, aunque ellos nunca hayan dado su consentimiento explícito para ello», señaló Rivera.
Reportado por Wyatte Grantham-Philips | The Associated Press • Publicado y actualizado el 19 de octubre de 2026.
