La IA de Meta dio su dirección a un extraño
Matt Robb dejó que Muse atendiera su Marketplace de Facebook y un desconocido llegó a su casa.
El youtuber de tecnología Matt Robb dejó que Muse, la IA de Meta, respondiera los mensajes de su Marketplace de Facebook. El fin de semana, un desconocido llegó a su casa. Lo informó The Verge.
Si has vendido un celular o una consola por Marketplace, conoces el ritual: mensajes a toda hora, regateos y horarios que no cuadran. Meta lanzó Muse este mes como su agente personal, con énfasis en la seguridad y la mira puesta en rivales como Anthropic y OpenAI.
Un bot con las llaves de tu Marketplace
Robb le dio a Muse su dirección de recogida, las franjas de horario para pasar, qué formas de pago aceptar y la orden de escribir breve, casual y humano. El agente negoció, aceptó una oferta baja, entregó la dirección al comprador y no avisó hasta que el hombre ya se había ido.
«La comodidad no compra confianza.»
Robb vive en un edificio con seguridad, contó en Threads.
El resumen que Muse redactó y Robb compartió con The Verge lo admite: nadie le ordenó compartir la dirección y en ningún momento pidió permiso para hacerlo. Tampoco se lo habían prohibido.
El permiso que se concede para siempre
Al pedirle a Muse que atendiera su página, lo primero que apareció fue una opción con dos caminos: «Permitir una vez» o «Permitir siempre». Robb eligió la segunda, convencido de que igual recibiría aprobaciones antes de aceptar ofertas.
No fue así. Muse quedó autorizado para enviar mensajes en su nombre con una plantilla armada con los datos que él mismo le había dado, dirección incluida. Más tarde, tras hablar con David Singleton, de Meta Superintelligence Labs, Robb dijo que la configuración de permisos también tuvo parte de culpa. Meta busca que esos avisos sean más claros, dijo Robb a The Verge.
Los agentes que actúan por ti son la apuesta fuerte de la industria, y tienen sentido: alguien debe contestar mientras estudias o trabajas. El caso de Robb muestra el punto débil, y no está en el modelo sino en los permisos. La comodidad no compra confianza.
No es el primer tropiezo alrededor de Muse. La semana pasada Meta corrigió una falla que podía dejar que un atacante local tomara el control del agente. Y Amazon bloqueó su acceso a la tienda por dudas sobre las credenciales de los clientes, informó The Verge.
Revisa antes de entregar las llaves
Tres hábitos ayudan. Lee cada permiso y prefiere «una vez» antes que «siempre». No escribas tu dirección exacta ni la compartas por chat; propone un punto público para el encuentro. Y revisa después el historial de lo que el agente respondió sin ti.
Si vas a usar un asistente para vender, trátalo como a un empleado nuevo: primero tareas pequeñas, después más responsabilidad.
La Escritura lo dice sin adornos: «El simple todo lo cree; mas el avisado mira bien sus pasos» (Proverbios 14:15, RVR1960). La tecnología es buena parte de la creación y cuidarla es mayordomía. Delegar no borra la caída humana; solo cambia de manos el problema.
Antes de darle a un bot las llaves de tus mensajes, haz una lista de dos columnas: qué le entregarías y qué no. Empieza por ahí. ¿Qué le dejarías manejar a una IA y qué jamás?
