Meta dijo a Business Insider que un fallo hizo alucinar a Muse y provocó un mensaje no solicitado. Afirmó que lo corrigió y descartó un problema de seguridad o privacidad. El caso devuelve la atención al alcance de los permisos del agente: su documentación contempla autorizaciones que siguen vigentes para acciones posteriores.
Ugo Nwune relató al medio el 15 de octubre que Muse habló de buscar un correo sobre Anthropic pese a que él no había conectado Gmail ni pedido esa búsqueda.
Muse es el agente personal de Meta que trabaja con servicios conectados. En su presentación del 8 de septiembre, la compañía explicó que puede seguir trabajando después de cerrar la aplicación y hacer sugerencias sin recibir un nuevo mensaje. Esa iniciativa forma parte del producto; una consulta efectiva a una cuenta depende, además, de las reglas de acceso.
Una autorización puede seguir vigente para otras acciones
En su documento técnico sobre seguridad, Meta describe a Sentinel, un componente separado de Muse que controla los permisos. Ante una operación, decide si la permite, la rechaza o consulta al usuario.
Las autorizaciones pueden valer una sola vez, durante una sesión o tarea, por un plazo determinado o de forma permanente. Según Meta, las operaciones previamente autorizadas pueden avanzar sin interrumpir al usuario.
Cuando Sentinel exige una aprobación nueva, la ejecución se detiene y la aplicación muestra la acción concreta. Cada autorización queda vinculada al servicio o destino y al uso permitido, sostiene Meta.
El vendedor Matt Robb esperaba aprobar nuevas acciones de Muse en Marketplace, aunque había elegido "permitir siempre", explicó The Guardian.
Ese desacuerdo sobre el alcance de la autorización ya apareció en nuestra cobertura de los conectores comerciales de Muse.
Gerardo Pavez
Meta también afirma que Muse muestra un registro completo de lo que hizo y de lo que planea hacer. Ese historial ofrece una referencia para contrastar las explicaciones escritas por el agente con las operaciones que ejecutó, una distinción concreta al evaluar mensajes inesperados.
