También enEnglishDeutsch简体中文繁體中文한국어Français

Meta Muse por dentro: el agente y su VM Linux privada

El agente personal de Meta, con una máquina Linux propia detrás.

Producto Meta · Última verificación 2026-10-13 · Resultado 19% de las tareas, IC del 95% de 13 a 25, n=90; 2026-09-22, entorno de ejecución adaptado con sustitución del modelo evaluado; tras reparar el adaptador. Procedencia: distintos subconjuntos evaluados; registros del primer lote sin publicar.

Meta Muse es el agente personal de Meta y proporciona a cada usuario una máquina Linux. No es una metáfora ni una abstracción de contenedores que nunca llegas a ver: inicias sesión y tienes una máquina virtual esperándote, y el agente vive en ella. La publicación de lanzamiento de Meta indicaba que utilizaba Muse Spark y que era gratuito para la mayoría de las necesidades, con planes de suscripción para quienes quisieran más; lo que pudimos encontrar sobre precios figura en la sección correspondiente, más abajo. El 12 de octubre, Meta anunció Muse Wonder, un modelo más grande que, según afirma, pronto dará soporte a más funciones de Muse, empezando por los suscriptores. Todo lo que recoge esta página se observó en el entorno de ejecución de la etapa de Spark.

• La solicitud al modelo se construye en tu propia VM, en lugar de obtenerse de un servidor como un paquete ya preparado.
• Una pequeña estructura fija contiene las reglas de encaminamiento. Todo lo personal se incorpora desde archivos Markdown de texto plano de un directorio personal.
• Los permisos y las definiciones de las herramientas se mantienen separados deliberadamente. La ficha de permisos no contiene ningún parámetro.
• Al editar uno de tus archivos de contexto se inserta una breve nota, en lugar de reconstruir toda la solicitud.
• Muse se lanzó en iOS, Android y la web, responde en WhatsApp y añadió una aplicación para Mac el 17 de septiembre. La versión que examinamos a fondo es la web.

Las afirmaciones que siguen se limitan a lo que pudimos determinar a partir de la interfaz web examinada. No tuvimos acceso a las credenciales, a un terminal interactivo ni al tráfico del modelo. Estas lagunas se aplican con independencia del tamaño del proveedor e impiden extraer conclusiones sobre el acceso del usuario a los archivos o el perímetro de seguridad completo. No se reproduce ningún nombre en clave interno, nombre de host ni ruta de la máquina.

Cómo funciona Meta Muse: la solicitud se construye en tu máquina, no se obtiene como un bloque ya preparado

La mayoría de los agentes construyen la solicitud al modelo en un servidor y envían el resultado. Muse la construye en tu VM.

La parte fija es una pequeña estructura de unas 50 líneas, compuesta principalmente por reglas de encaminamiento. Todo lo personal se incorpora a esa estructura desde archivos Markdown de texto plano de tu directorio personal. Cada tipo de trabajo recibe un subconjunto distinto: el chat principal recibe el conjunto completo, los subagentes funcionan sin las convenciones del espacio de trabajo y un proceso en segundo plano que mantiene la memoria apenas recibe nada más que tu perfil.

Construirla localmente es una decisión menos habitual de lo que parece y tiene una consecuencia perceptible. Si cambias uno de esos archivos, el entorno de ejecución no reconstruye todo el paquete: introduce una breve nota que indica que el contexto ha cambiado. Esto cuesta menos que reenviarlo todo y hace que el modelo vea la edición como un suceso, en lugar de encontrarse con un mundo que ha cambiado sin aviso.

141 inserciones de sistema en una sola sesión

A esa estructura se suman las inserciones de cada turno, y son muchas.

En la VM que observamos se estaban calculando 141 mensajes con rol de sistema para una sola sesión: saludos, avisos de cambios en archivos, ciclos de memoria cada hora que informaban de su propio progreso, subagentes que relataban hasta dónde habían llegado y tareas de investigación que comunicaban su estado. Cada mensaje es pequeño. Juntos forman un comentario continuo que el modelo lee y tú nunca ves.

Esta es la parte de Muse que sorprendería a quienes dan por hecho que un agente de chat es una conversación más un prompt de sistema. Es una conversación, un prompt de sistema y un flujo continuo de notas generadas por la máquina sobre lo que está haciendo el resto del sistema.

Las 2 capas de herramientas de Meta Muse, separadas deliberadamente

La ficha de permisos enumera 52 conectores y 246 métodos, y no contiene ningún parámetro. Cada entrada indica cómo se llama, a qué pertenece y si está permitida, requiere preguntar antes o se deniega. Nada sobre cómo invocarla.

Las definiciones reales se cargan por separado, un espacio de nombres cada vez, cuando algo las necesita. Hay 58 habilidades, cada una de ellas un documento que el agente lee antes de actuar, en lugar de una función que invoca.

Separarlo así es una decisión acertada que más productos deberían copiar. Se obtiene un contrato de permisos estable y de bajo coste, que no cambia cuando lo hace una API, y la parte costosa de la definición de una herramienta solo entra en el contexto cuando está a punto de usarse. También significa que la pregunta «¿a qué tiene permitido acceder este agente?» tiene una respuesta breve y legible que no exige analizar 1000 esquemas JSON.

Cómo almacena Meta Muse la memoria: archivos legibles, acceso sin verificar

Tu perfil, tus notas a largo plazo, la propia personalidad del asistente: Markdown en un directorio personal, incorporado directamente a la solicitud.

De los 4 agentes de este banco de pruebas, Muse es aquel en el que «¿qué cree saber sobre mí?» tiene una respuesta literal, guardada en un sistema de archivos y en un formato que una persona puede leer. Pine lo guarda en el servidor. Town, en una wiki. Instinct, bajo control de versiones en un entorno aislado. Muse lo guarda como archivos en un directorio personal de una máquina que, en un sentido relevante, es tuya.

Decimos *podrías* deliberadamente. La interfaz web no puede salir de ese árbol de directorios, nunca se nos dio acceso a un terminal interactivo y no vamos a afirmar que tienes un editor de texto en tu propia VM cuando no lo verificamos. La distinción entre «los archivos existen en un formato legible» y «puedes leerlos» es precisamente el tipo de matiz que se pierde en otros sitios, y aquí lo mantenemos.

La propia explicación de seguridad de Meta va más allá: afirma que puedes inspeccionar, editar y descargar los archivos de tu VM, incluido lo que Muse recuerda sobre ti. Es la versión del proveedor y bien puede ser cierta. La frase anterior se refiere a lo que vimos, así que se mantiene tal como está.

Desde dónde puedes acceder y qué versiones probamos

Muse se lanzó el 8 de septiembre en iOS, Android y la web, y la publicación de lanzamiento de Meta afirma que también puedes escribirle directamente en WhatsApp. El 17 de septiembre llegó una aplicación para Mac. Según recogieron The Verge y TechCrunch, Meta afirma que la aplicación para Mac puede organizar archivos, rellenar formularios y trabajar dentro de Messages, Calendar, Notes y el correo, con el acceso habilitado aplicación por aplicación y un paso de aprobación antes de cualquier acción sensible.

Las indicaciones que aparecían en la cuenta utilizada para el análisis describían las llamadas a empresas como una función de acceso anticipado con un despliegue gradual. Esa cuenta no la recibió. No hemos vuelto a comprobar el estado del despliegue ni hemos observado una llamada de Muse, por lo que esto es una limitación de nuestro examen, no una afirmación de que otras cuentas no puedan llamar a empresas.

Examinamos a fondo la versión web. Nada de esta página cubre las demás, y menos aún la aplicación para Mac.

La distinción importa. El trabajo con el navegador en el producto web pone en marcha una segunda máquina, en lugar de controlar el Chrome de tu ordenador. Es la misma decisión que toma Instinct y la opuesta al planteamiento de Pine en Mac, y es la más segura: un navegador alquilado empieza sin acceso a ninguna de tus sesiones iniciadas, salvo que el producto se lo conceda deliberadamente. Una aplicación de escritorio que actúa en tu propio correo y tus mensajes supone una configuración distinta, y no ha pasado por el mismo examen.

El 2 de octubre, Meta también publicó un kit de código abierto para construir pequeños dispositivos que se vinculan con Muse. Lo que abre son los dispositivos, no el agente: explicamos qué es abierto y qué no en ¿Es Meta Muse de código abierto?.

Meta Muse frente a Pine, Instinct y Town: distintas respuestas a la misma pregunta

Al poner las interfaces de herramientas una al lado de otra, las filosofías de diseño dejan de ser abstractas.

Pine expone 26 nombres y ningún esquema, así que sabes que existe una capacidad, pero nada sobre sus límites. Instinct expone una línea de comandos y se niega a ejecutar una acción hasta que se haya leído su manual, de modo que la definición llega justo cuando hace falta y se paga en tokens. Town enumera 1105 herramientas y reduce el conjunto a unas 177 mediante 4 filtros, por lo que el catálogo es enorme y el conjunto accesible, pequeño. Muse divide la pregunta en 2: una ficha de permisos que dice qué está permitido sin explicar cómo y definiciones que se cargan un espacio de nombres cada vez.

Muse expone una ficha de permisos diferenciada y sin parámetros en la interfaz examinada, lo que permite al entorno de ejecución enumerar los métodos permitidos sin cargar sus esquemas. Town también filtra las herramientas mediante configuración y listas de permitidos; nuestras observaciones no permiten establecer que Muse sea el único que separa los permisos de las definiciones.

La contrapartida es la visibilidad. La opacidad de Pine es una decisión de producto que se puede observar desde fuera. La de Muse es estructural: la solicitud se construye en una máquina que podemos describir, mediante un entorno de ejecución que podemos describir, y se envía a un lugar que nunca vimos. Conocer la forma de algo no equivale a haberlo visto en movimiento.

Qué dice Meta que ha construido alrededor del agente

Meta publicó su propia explicación del diseño de seguridad el día del lanzamiento, en una publicación de su sala de prensa y en un artículo de ingeniería mucho más extenso. Describe el producto desde dentro, una perspectiva que nosotros no tuvimos, por lo que aquí se resume como afirmaciones de Meta y se mantiene separada de lo que observamos. Los nombres de los 2 componentes que figuran a continuación son los que Meta ha hecho públicos.

• Cada usuario recibe una máquina dedicada en la nube de Meta, que Meta denomina Muse Secure VM. El espacio de trabajo del agente se ejecuta en una celda aislada dentro de esa máquina, separada de los servicios que lo protegen.
• Un segundo agente, al que Meta llama Sentinel, se ejecuta en la misma máquina, fuera del alcance del agente. Meta afirma que es el único que puede aprobar una acción de un conector o permitir la salida de una solicitud de red, y que el agente no puede saltárselo.
• El agente nunca tiene tus contraseñas o tokens reales. Trabaja con sustitutos y la credencial real se introduce en el límite de la red una vez aprobada la solicitud.
• Las solicitudes de aprobación llegan directamente a la aplicación, en lugar de pasar por la conversación, y la autorización puede ser para una sola vez, por sesión, por tarea, con duración limitada o permanente.
• Cuando tomas el control del navegador, el agente queda en pausa y no puede actuar.

La publicación de lanzamiento de Meta afirma que los usuarios pueden optar por que sus interacciones no se utilicen para entrenar sus modelos. Por separado, excluye las conversaciones y los datos de las VM de sus sistemas publicitarios. Son usos distintos de los datos.

Hay 2 pasajes que merecen tanta atención como el resto. Meta afirma que el diseño actual restringe el acceso del personal a tus datos mediante políticas operativas y que no impide a Meta acceder a ellos cuando lo necesita para prestar asistencia, proteger el servicio o mantenerlo en funcionamiento. La versión que sí lo impediría, Muse Confidential VM, cifrada con una clave que solo tú posees, está prometida para más adelante este año. Hasta que se lance, es un plan.

No hemos probado nada de esto. Lo incluimos porque es la descripción del propio creador, con fecha y enlaces, y quien esté decidiendo si conectar su bandeja de entrada debería verla junto a lo que un examen externo pudo y no pudo comprobar.

Cuando algo falla en una VM de Meta Muse

Todas las arquitecturas de este análisis tienen su propio escenario de fallo, y la VM por usuario tiene uno concreto.

Cuando un producto ejecuta tu agente en un servicio compartido, una mala tarde para el servicio es una mala tarde para todos, y el proveedor se entera de inmediato. Cuando cada usuario tiene una máquina, un problema puede afectarte solo a ti: tu VM, tu estado, tu proceso atascado. Eso mejora el aislamiento y dificulta la detección, porque ningún panel ajeno enciende una alerta cuando te ocurre a ti.

La misma separación tiene su lado positivo. Los archivos de tu directorio personal no están en un almacén multiusuario junto a los de todos los demás, y las VM separadas están pensadas para aislar a los usuarios; no probamos el aislamiento entre usuarios. Para un producto que guarda un perfil sobre ti escrito en lenguaje natural, esa barrera tiene mucho valor.

Es una contrapartida, más que un defecto.

Lo que no pudimos determinar

La lista es breve y cada punto recoge algo que intentamos obtener sin conseguirlo, no algo que no se nos ocurriera pedir.

• El tráfico entre el entorno de ejecución y el modelo. Conocemos la estructura de lo que entra; nunca vimos salir ni una sola de las solicitudes reales.
• Las credenciales. Meta las mantiene fuera del alcance del agente, como se ha descrito antes, y ninguno de nuestros intentos desde nuestra propia cuenta logró acceder a una. Nada de esta página procede de una credencial.
• Las sesiones reales en servicios de terceros. Nunca las conectamos, así que todas las integraciones se describen a partir de su contrato, no de haberlas visto funcionar.
• Un terminal interactivo. Los responsables decidieron no darnos acceso a uno.

La descripción de lanzamiento de Meta presenta las compras, el correo y la planificación como tareas para el usuario. Son afirmaciones sobre la finalidad del producto, no mediciones que demuestren que las completa de forma fiable. El entorno web que observamos aporta pruebas de alcance más limitado que el conjunto de aplicaciones, incluidas las funciones de Mac y las llamadas a empresas que no probamos.

Preguntas frecuentes

¿Qué es Meta Muse? El agente personal de Meta. Cada usuario recibe su propia VM Linux y el agente se ejecuta en esa máquina: construye sus propias solicitudes al modelo, lee habilidades como documentos y guarda tu perfil y tu memoria como archivos Markdown en un directorio personal.

¿Se ejecuta Meta Muse en mi propio ordenador? El agente se ejecuta en una máquina virtual Linux aprovisionada para ti en la nube de Meta, que Meta denomina Muse Secure VM. El modelo en sí se ejecuta en otro lugar; en la VM se construye la solicitud y se ejecutan las herramientas. Desde el 17 de septiembre también hay una aplicación para Mac que, según Meta, puede actuar en las aplicaciones de tu ordenador, con acceso concedido aplicación por aplicación. No la hemos examinado.

¿Cuántas herramientas tiene Meta Muse? Hay 2 capas. Una ficha de permisos que abarca 52 conectores y 246 métodos, sin parámetros, y 58 habilidades que se cargan un espacio de nombres cada vez cuando algo realmente las necesita.

¿Puedo leer lo que Meta Muse recuerda sobre mí? Los archivos existen como Markdown de texto plano en un directorio personal, la disposición más legible de este banco de pruebas. No pudimos verificar si tú puedes abrirlos, porque no tuvimos acceso a un terminal interactivo.

¿Qué modelo utiliza Meta Muse? En el lanzamiento, Meta mencionó Muse Spark, y su explicación de seguridad especifica Muse Spark 1.3. El 12 de octubre, Meta anunció Muse Wonder y afirmó que pronto dará soporte a experiencias de Muse, empezando por los suscriptores, sin dar una fecha para las cuentas gratuitas. Nuestro análisis es anterior a ese cambio, por lo que nada de lo que aparece aquí describe Muse funcionando con Wonder. Explicamos si Wonder es abierto en ¿Es Meta Muse de código abierto?.

¿Está Meta Muse disponible como aplicación? Sí. Se lanzó en iOS, Android y la web, se le puede escribir en WhatsApp y cuenta con una aplicación para Mac desde el 17 de septiembre. Lo que probamos fue la versión web.

¿Cómo se compara Meta Muse con Pine, Instinct y Town? El entorno de ejecución de Muse examinado tiene una ficha de permisos sin parámetros y construye la solicitud al modelo en una VM por usuario. Town también separa los permisos configurados de los esquemas de herramientas que devuelve, por lo que esa separación no es exclusiva de Muse. Pine es el que menos deja ver de su interfaz de herramientas; la aplicación para Mac de Town es la que más se adentra en el sistema entre las aplicaciones de escritorio que examinamos; e Instinct vive en tus hilos de mensajes. Pine realiza llamadas telefónicas hoy; nuestra cuenta de Muse no recibió la función de llamadas a empresas durante el análisis y no hemos vuelto a comprobar el estado de su despliegue.

¿Puede Muse llamar a empresas por mí? Meta describe las llamadas a empresas como una función en despliegue de acceso anticipado. La cuenta web que examinamos no la recibió, por lo que no hemos observado ninguna llamada ni probado su flujo de traspaso de control y aprobación. La disponibilidad en tu cuenta debe comprobarse por separado.

Dónde encaja Meta Muse en la tabla comparativa de agentes personales

De los 4 que examinamos por dentro, Muse es el que más da al usuario y menos muestra a quien lo observa desde fuera. Dar a cada usuario una máquina, construir allí la solicitud y guardar la memoria como archivos que una persona podría leer son decisiones que favorecen al usuario. No poder ver salir ni una sola solicitud de esa máquina es el coste de esa misma configuración.

La tabla comparativa lo sitúa junto a Pine, Instinct y Town en los mismos 6 ejes, con lo que no pudimos determinar reflejado en la tabla, en lugar de omitirlo.

Meta Muse comparado con los demás agentes que examinamos por dentro

Una comparación sobre los mismos ejes con Instinct, Pine y Town. Solo elaboramos estas comparaciones para pares que hemos examinado por dentro nosotros mismos, porque una comparación en la que uno de los lados se basa en marketing es precisamente lo que este sitio pretende sustituir.

Gestiones que usamos para describir Meta Muse

Cada página de gestiones explica qué exige la tarea y qué aporta Muse, junto a los demás productos. Son descriptivas; no puntúan este producto en esa gestión.

• Reservar una mesa
• Conseguir que se cancele una suscripción
• Reclamar un cargo
• Reorganizar una semana familiar
• Reclamar por un vuelo retrasado
• Seguir algo en directo
• Organizar archivos de trabajo

Cuánto cuesta Meta Muse

Muse no tiene una página de precios propia y requiere una cuenta de Meta para acceder. La publicación de lanzamiento de Meta dice que es gratuito para la mayoría de las necesidades, con planes de suscripción para quienes quieran hacer más, y no indica precios.

Conviene decirlo claramente en lugar de dejar vacía la sección: que un producto no tenga un precio publicado no significa que no lo hayamos comprobado.

Consultado el 2026-09-24: Sala de prensa de Meta, Introducing Muse (8 de septiembre de 2026).

A fecha de 2026-09-23, las fuentes primarias consultadas no indicaban ningún precio; se enumeran a continuación.

Una referencia de terceros con fecha, no los precios actuales

El relato de un autor sobre las opciones para ampliar el plan que aparecían en su propia cuenta de Muse al día siguiente del lanzamiento. La cuota gratuita es la cifra que el autor atribuye a Mark Zuckerberg en una entrevista. Meta no ha publicado estas cifras en una página de precios y no hemos podido comprobarlas por nuestra cuenta. La comparación de Every, consultada el 12 de octubre de 2026, también recoge Power a $20/mes y Maximum a $100/mes. Las cuotas de tokens que figuran a continuación siguen siendo las de la referencia de MBI del 9 de septiembre.

Según lo publicado por MBI Deep Dives, First Impression of Muse el 2026-09-09. No es una página de precios de Meta y no hemos vuelto a comprobar esas cifras.

También recogido en la comparación de agentes personales de Every, consultada el 2026-10-12. Es información periodística independiente, no una lista de precios de Meta.

Meta Muse, eje por eje

Meta Muse: dónde se ejecuta

Una VM Linux por usuario. La solicitud se construye en esa máquina, en lugar de obtenerse como un bloque ya preparado. El trabajo con el navegador pone en marcha una segunda máquina independiente.

Meta Muse: cómo se exponen las herramientas

Hay 2 capas separadas deliberadamente: una ficha de permisos con 246 métodos sin ningún parámetro y las definiciones reales, que se cargan un espacio de nombres cada vez cuando hacen falta.

Meta Muse: dónde reside la memoria

Markdown de texto plano en un directorio personal, incorporado directamente a la solicitud. Al cambiar uno de esos archivos se inserta una breve nota, en lugar de reconstruir todo el paquete.

Meta Muse: qué puedes aprobar

Los permisos y las aprobaciones no están dispersos por el entorno de ejecución. Un único componente de control es la única vía para gestionarlos, al igual que todo lo que sale de la máquina, y la interfaz incluye una pestaña de aprobaciones junto al registro de actividad. Ese mismo mecanismo mantiene las credenciales fuera del alcance del agente. El entorno de ejecución examinado incluye eliminación de archivos y una función para olvidar información. No se verificó si los usuarios pueden abrir o eliminar directamente sus archivos de memoria.

Meta Muse: cómo accedes a él

Se lanzó en iOS, Android y la web, y se puede acceder a él en WhatsApp. Una aplicación para Mac disponible desde el 17 de septiembre puede actuar en las aplicaciones de tu ordenador. Solo probamos la versión web.

Meta Muse: lo que no pudimos determinar

El tráfico sin procesar entre el entorno de ejecución y el modelo: conocemos la estructura, pero nunca vimos el contenido. Tampoco las credenciales, las sesiones reales en servicios de terceros ni un terminal interactivo al que los responsables decidieron no darnos acceso.

Los otros análisis a fondo

• PineLlama a empresas en tu nombre para gestionar facturas, reembolsos y cancelaciones.
• InstinctVive en tus aplicaciones de mensajería en lugar de en una interfaz nueva.
• TownWeb y aplicación nativa para Mac, con el acceso nativo más amplio a tu Mac de los 4.

Todos los entornos de ejecución que hemos examinado por dentro, comparados sobre los mismos ejes.

Ver la tabla comparativa

O lee cómo puntuamos y por qué los benchmarks de agentes existentes no responden a esta cuestión.

¿Está disponible Meta Muse en España?

A 13 de octubre de 2026, «Muse from Meta» solo aparece en el App Store de Estados Unidos y de Canadá; en la tienda española no está. El anuncio de Meta del 8 de septiembre habla únicamente de un lanzamiento en Estados Unidos en iOS, Android y muse.ai, sin otros países ni fechas. En su centro de ayuda, Meta indica que la app y la web de Muse «todavía no están disponibles en todas partes». El anuncio de Muse Wonder del 12 de octubre tampoco menciona países nuevos.

Que la app incluya el español entre sus idiomas de interfaz indica en qué idiomas funciona, no dónde se ofrece. Es lo que comprobamos el 13 de octubre; actualizaremos este apartado cuando Meta anuncie más países.