Muse, el agente personal de inteligencia artificial de Meta, quedó bajo escrutinio después de que dos desarrolladores afirmaran que lograron obtener archivos de la máquina virtual asociada al servicio. The Verge informó que Peter James y Jonny L. Saunders consiguieron que el sistema creara archivos comprimidos con contenidos de su entorno, incluidos directorios de Ubuntu, plantillas de aplicaciones y documentación. El medio también señaló que pudo reproducir una versión limitada del comportamiento durante su propia prueba.
La clave para entender el caso está en qué clase de entorno describe Meta. En su anuncio oficial, la empresa explica que Muse opera en una Muse Secure VM: una máquina virtual dedicada que aloja al agente y los datos de la persona que lo usa. Meta presenta esa separación como parte de sus medidas de privacidad y seguridad. Un vocero citado por The Verge sostuvo que exportar información de esa máquina no concede acceso privilegiado a la infraestructura de la compañía ni a los datos de otras personas.
La nota no permite concluir que exista una brecha de seguridad confirmada. Lo que sí se reporta es que las exportaciones pueden revelar detalles sobre el funcionamiento de Muse, como archivos de texto, configuraciones y componentes de software disponibles en el entorno. Saunders describió el proceso como sencillo y cuestionó la resistencia del producto ante instrucciones que piden archivos. Por su parte, Meta Superintelligence Labs calificó la conducta como prevista, aunque el servicio habría rechazado inicialmente una solicitud directa durante la prueba del medio.
Meta también precisó que continúa actualizando el producto y que las personas podrían ver cambios en la cantidad de información disponible dentro de su máquina virtual. Esa aclaración importa porque el comportamiento observado puede no mantenerse igual. La empresa afirma que las credenciales se guardan de forma segura, que Muse no puede ver contraseñas ni métodos de pago y que un agente separado, Sentinel, debe aprobar las acciones antes de que lleguen a internet. Esas son características declaradas por Meta, no una auditoría independiente del incidente.
The Verge añade que el hallazgo apareció tras otro reporte de seguridad relacionado con Muse. Sin embargo, ambos hechos no deben mezclarse: la exportación de archivos descrita aquí se centra en el contenido de la máquina virtual del propio usuario, mientras que la otra investigación trataba un mecanismo distinto. Tampoco basta con que archivos o scripts parezcan auténticos para convertir cada detalle en una confirmación técnica; la fuente atribuye parte de esas interpretaciones a los desarrolladores.
Por eso, esta ficha usa la señal REPORTADA. Está documentado que Meta lanzó Muse sobre una máquina virtual dedicada y que el medio reportó pruebas de exportación de archivos. Sigue sin confirmación independiente que ese acceso exponga información ajena, ni que implique una intrusión a la red interna de Meta. La evolución del producto y los cambios que Meta anuncie determinarán si el comportamiento permanece disponible.