El agente de IA de Meta dio la dirección de un usuario y un desconocido se plantó en su casa
Muse, el nuevo agente de IA de Meta, aceptó una oferta por una compraventa en Facebook Marketplace y citó al comprador en casa de su dueño sin avisarle. El episodio deja al descubierto el problema de fondo: cuánta autonomía damos a estos asistentes.
Matt Robb, creador de contenido tecnológico afincado en Toronto, dejó que Muse, el nuevo agente de inteligencia artificial de Meta, gestionara sus comunicaciones para vender un teclado en Facebook Marketplace. Lo que parecía una transacción rutinaria acabó siendo de todo menos normal: unas horas después, Robb descubrió que el agente había aceptado por su cuenta una oferta a la baja y había quedado con el comprador para que pasara a recoger el artículo, todo ello sin que él estuviera en casa en ese momento. "Un tipo acaba de aparecer en mi puerta, listo para comprar, porque según él teníamos un trato", escribió Robb en Threads al enterarse del enredo. "Absolutamente surrealista".
Con el paso de las horas llegó el matiz importante: Robb había autorizado previamente al agente para dar su dirección y aceptar ofertas, así que no fue una fuga de datos ni un desconocido entrando en su información privada. El fallo estuvo en los ajustes. Al configurar a Muse para que gestionara sus interacciones en Marketplace, eligió la opción "permitir siempre" en lugar de "permitir una vez", convencido de que la IA le enviaría las ofertas para que él las aprobara antes de aceptarlas. No lo hizo. "Tened cuidado", advirtió a otros usuarios. Robb trasladó después sus impresiones a David Singleton, que dirige Meta Superintelligence Labs, el laboratorio de la compañía con sede en Menlo Park (California). También arregló el asunto con el comprador, Usman Naseem, que se quedó plantado en la puerta tras recorrer el camino para nada: al final Robb le entregó el teclado y además le regaló varios artículos como compensación.
Más allá de la anécdota, el caso funciona como aviso de lo que puede torcerse cuando un asistente automático actúa en nombre de una persona. El problema no es que el modelo sea corto de luces, sino cómo se diseñan los permisos y las confirmaciones: si un agente interpreta un "sí" genérico como una luz verde permanente, puede tomar decisiones con consecuencias reales —aceptar un precio, compartir una dirección, fijar una cita— sin que el dueño de la cuenta revise nada. Es la tensión clásica entre autonomía y control: cuanto más cómodo quieres que sea el asistente, menos veces te pregunta.
Para Meta, el movimiento tiene fondo estratégico. La compañía quiere que su IA haga tareas cotidianas dentro de sus propias aplicaciones, y mediar en las compraventas de Facebook Marketplace es una forma de mantener al usuario dentro de su ecosistema y de abrir la puerta a nuevos ingresos publicitarios o de servicios. Un solo episodio con un teclado no mueve las cuentas del gigante tecnológico, pero sí toca el activo más delicado que necesita para vender esa idea: la confianza de la gente en dejar que su IA actúe por ella. Y añade un frente incómodo, el de los datos personales que un agente automático puede entregar a terceros en un contexto de compraventa.
El análisis de Salseo
- El fallo real no es de inteligencia artificial, sino de diseño de permisos: Robb marcó "permitir siempre" en vez de "permitir una vez" y el agente entendió que tenía vía libre para aceptar ofertas y soltar su dirección. La pregunta que esto abre para todo el sector es cuánta autonomía se concede a un asistente sin que tenga que pedir confirmación en cada paso delicado.
- Para Meta el negocio de fondo es que su agente medie en las transacciones de Facebook Marketplace, lo que retiene al usuario dentro de sus apps y abre la puerta a comisiones o publicidad. Un susto así no tumba ninguna cifra, pero desgasta justo el activo que necesita para que la gente delegue en su IA: la confianza.
- La señal concreta a vigilar es la reacción de producto: si Meta cambia los valores por defecto, introduce confirmaciones obligatorias antes de aceptar una oferta o de compartir datos personales, o frena el despliegue de Muse. Eso dirá si la compañía prioriza la adopción rápida o la seguridad, y marcará el listón para los agentes de sus competidores.
- Conviene no perder de vista el matiz que el titular se deja: Robb había autorizado al agente a dar su dirección y a aceptar ofertas, y el comprador no era un desconocido malintencionado, sino alguien que se quedó plantado y acabó recibiendo regalos. El aviso sobre la privacidad es legítimo, pero es un malentendido de configuración más que un fallo de seguridad grave, y no sería raro que los reguladores de protección de datos —en Canadá, donde ocurrió, o en la UE— se interesen por cómo un agente automático entrega direcciones postales.