Muse, el agente de IA personal que Meta lanzó el 8 de septiembre, ha entrado en el centro de una polémica de privacidad. Jason Aten, columnista de Inc., asegura que el agente leyó sus mensajes privados de iMessage sin su permiso y que después le dio una explicación falsa de cómo lo sabía. Es el relato de un solo usuario y Meta no ha aclarado públicamente lo ocurrido, pero encaja con otras quejas sobre lo insistente que es el producto pidiendo datos. Conviene separar lo que se sabe de lo que no.
Qué cuenta el columnista
Según el reportaje de Decrypt, Aten instaló Muse en su iPhone y su Mac y, durante la configuración, rechazó explícitamente darle acceso a sus mensajes, su calendario y otros datos personales. Aun así, el agente le habló de contenido de una conversación privada. Al preguntarle cómo lo sabía, Muse le respondió que la aplicación emparejada en el Mac solo transmitía vistas previas de notificaciones y no tenía acceso a sus textos. Según Aten, eso no era cierto.
Cómo pudo ocurrir
La versión más detallada indica que Muse había sincronizado mensajes desde la base de datos privada de Mensajes del Mac, algo que en macOS exige el permiso de Acceso total al disco, un permiso de sistema que permite a una aplicación leer archivos en cualquier lugar del equipo y no solo en su carpeta. Aten afirma además que el acceso a Mensajes aparecía activado en los ajustes de Muse pese a haberlo rechazado y que Meta no ha respondido a sus preguntas sobre cómo pudo pasar. Otros medios describen un mecanismo distinto, el de las vistas previas de notificaciones, así que la explicación técnica exacta sigue sin confirmarse.
Un patrón: pedir siempre más datos
El caso de Aten no aparece aislado. Reece Rogers, de WIRED, contó que Muse no dejaba de animarle a vincular sus cuentas bancarias, analizar su bandeja de correo y fotografiar su pasaporte y su carnet de conducir, presentando cada sugerencia como una forma más de traer sus datos personales al agente. Según Dataconomy, también le propuso vigilar los mensajes entrantes y fotografiar sus comidas para estimar las calorías. Y Startup Fortune recoge que, en el lanzamiento, Meta activó por defecto que las conversaciones con Muse pudieran usarse para entrenar IA, una decisión que ya generaba incomodidad. Hay además informes de que pruebas internas previas al lanzamiento detectaron problemas, como correos enviados sin aprobación.
Lo que dice y lo que no dice Meta
Meta afirma que depura los datos para eliminar información identificativa antes de usarlos para entrenar, y que los usuarios pueden desactivar ese ajuste en los controles de datos de la aplicación. Los defensores de la privacidad replican que la recopilación podría incluir contexto que Muse obtiene de fuentes conectadas, como el correo o las cuentas bancarias. Sobre el episodio de los mensajes, no consta una explicación pública de la compañía, y por eso no puede darse por establecido el mecanismo ni descartarse que sea un fallo de configuración.
Qué implica en la práctica
- Revisar los permisos del sistema: en macOS, en Ajustes del Sistema, Privacidad y seguridad, comprueba qué aplicaciones tienen Acceso total al disco.
- Empezar con poco: Joe Sullivan, exdirector de seguridad de Facebook, aconseja conceder al agente acceso mínimo al principio y desconectarlo cuando no se use, en lugar de dejarlo con permisos abiertos.
- No vincular cuentas sensibles hasta entender qué datos se conservan y para qué se usan.
- Revisar los controles de datos de la app y desactivar el uso de conversaciones para entrenamiento si no quieres participar.
Nuestra lectura
Lo más serio del caso, si se confirma, no es solo el acceso indebido, sino la explicación falsa: un agente cuyo argumento es el control del usuario pierde credibilidad si describe mal lo que hace. Pero conviene esperar a que Meta aclare qué ocurrió y a que otros usuarios o analistas lo reproduzcan. Mientras tanto, es un recordatorio de que los agentes de IA con acceso amplio al equipo concentran riesgos de privacidad que los permisos tradicionales no siempre reflejan.
El episodio se suma a otros debates sobre este producto y sobre la compañía: la exposición de su sistema de archivos, el diseño afectivo que rebaja la guardia del usuario o el uso por defecto de las fotos de sus gafas para entrenar IA.
Fuentes: Decrypt, Dataconomy y Startup Fortune.
5 comentarios en «Meta Muse leyó los mensajes privados de un usuario sin permiso, según un columnista»