Actualización 22/09/2026
Amazon ha bloqueado a Muse en Amazon.com desde la noche del domingo 20 de septiembre (hora del Pacífico). Lo publicó primero GeekWire, y lo que ve el agente al intentar entrar en la tienda es un aviso que dice "Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed". Según GeekWire, Amazon alega que Meta no le avisó y que el agente no se identifica cuando navega, y añade que parece capturar y guardar credenciales de clientes. Eso último es una alegación de Amazon. Meta dijo en el lanzamiento que Muse no ve contraseñas ni métodos de pago, y sobre el bloqueo no ha respondido a ninguno de los medios que lo han contado.
La portavoz de Amazon Lara Hendrickson lo explicó en un comunicado recogido por Bloomberg: "Agentic third-party applications such as Muse have the same obligations, and we've requested that Meta remove Amazon from the experience". Bloomberg añade que Meta había rechazado esa petición antes del bloqueo. La base está en las condiciones de uso de Amazon.com (actualizadas el 14 de agosto de 2026), cuya sección de agentes obliga a cualquier agente a identificarse con Agent/[nombre] en el user agent, a no imitar el ritmo de tecleo humano y a no entrar si Amazon le ha pedido que no lo haga. Encaja con lo que se cuenta más abajo en esta pieza, que Meta no ha publicado ninguna señal que identifique a Muse ante una tienda. La misma sección está en las condiciones de amazon.es, pero no hay constancia de que el bloqueo técnico se aplique fuera de Amazon.com, y Muse sigue sin estar disponible en Europa (TechCrunch sitúa el despliegue en Estados Unidos y Canadá).
Amazon no ha ido esta vez a los tribunales, y el precedente más cercano no le fue bien. El 4 de agosto de 2026 el Noveno Circuito anuló la medida cautelar que había conseguido contra Comet, el navegador agéntico de Perplexity, porque entendió que quien accede a los servidores de Amazon es el usuario y el agente es una herramienta. Las demandas por contrato y por términos de servicio siguen abiertas en primera instancia. Sobre si demandará a Meta, Amazon no ha querido comentar.
Tampoco hay todavía cifras oficiales de uso. Las que hay son estimaciones de Apptopia publicadas por TechCrunch: 642.000 usuarios activos diarios en la app móvil en Estados Unidos y 2,8 millones de instalaciones globales en los primeros 12 días, frente a 231.000 usuarios diarios de ChatGPT en la misma ventana de su lanzamiento móvil. Los dos despliegues no son comparables (ChatGPT salió solo en iOS pero con alcance mundial), y Meta no ha publicado datos propios.
Qué hace Muse, el agente de Meta que compra, reserva y envía correos
Meta presentó Muse el martes 8 de septiembre de 2026, y lo define como un agente que no solo responde preguntas sino que hace el trabajo. Abre un navegador propio que el usuario puede ver, rellena formularios, ejecuta tareas de varios pasos y sigue trabajando en segundo plano aunque se cierre la app. Va impulsado por Muse Spark 1.3, el modelo que la compañía había presentado una semana antes, y está limitado a mayores de 18 años.
Los ejemplos son de la propia Meta: enviar un correo, reservar viajes, negociar una factura a la baja, convertir una receta guardada en Instagram en una lista de la compra, rellenar la autorización de una excursión escolar, comprar entradas de cine o mandar invitaciones de una fiesta. Sobre la superficie de uso, la frase oficial es esta: «Muse is designed around the way people already communicate, so talking to it works just like messaging another person, in the Muse app or directly in WhatsApp». Lo que Meta no ha detallado es el mecanismo exacto dentro de WhatsApp (si es un hilo dedicado, un número o una función integrada), así que ese detalle está sin confirmar. Algún medio español menciona además Messenger, que no aparece en el anuncio oficial.
Hay tres niveles de precio: uno gratuito, uno de 20 dólares al mes y otro de 100 dólares al mes. Los nombres «Power» y «Maximum» que circulan vienen de la prensa, no del material oficial de Meta. Alexandr Wang, Chief AI Officer de la compañía, lo explicó así: «For the vast majority of users, they should be able to do what they need to within the free tier. But for real power users, you know, those subscription tiers help us cover the compute costs». La app avisa antes de ejecutar acciones que superen la cuota gratuita.
Y aquí va el dato que más importa desde España: Muse está disponible solo en Estados Unidos. El texto oficial dice que se está desplegando en EE. UU. en iOS, Android y web, y que llegará «pronto» a las gafas. No hay fecha para Europa, no hay lista de espera pública y ni Meta ni ningún regulador europeo se han pronunciado sobre una versión para la UE. Como referencia de plazos, Meta AI tardó más de un año en llegar a Europa y lo hizo con limitaciones.
Permisos, Muse Secure VM y la letra pequeña sobre publicidad
Las categorías de conexión que pide Muse son correo, calendario, pagos, salud y fitness, hogar inteligente, restauración, compras, música y eventos. Cada conexión es opt-in individual y con permiso granular (por ejemplo, correo en solo lectura frente a correo con permiso de envío), y los permisos se pueden conceder una sola vez, por sesión, por tarea, con límite temporal o de forma permanente. El usuario puede pedirle a Muse que olvide algo aprendido y puede desactivar el uso de sus datos para entrenamiento.
La arquitectura la ha publicado Meta AI Research con bastante detalle. Cada usuario tiene una Muse Secure VM, una máquina virtual en la nube de Meta que contiene al agente y a los datos, aislada de cualquier otro agente y separada en dos dominios: la celda de ejecución donde vive el agente y el host donde viven los servicios sensibles. Fuera de la celda hay un componente llamado Sentinel que es la única autoridad de permisos y decide permitir, denegar o preguntar en cada acción de conector y cada salida de red, marcando con eBPF las peticiones que han leído datos del usuario para que pierdan el permiso automático. Meta ha anunciado además una Muse Confidential VM para «finales de este año», cifrada con una clave que solo tendría el usuario, sin fecha concreta.
Sobre publicidad, la declaración de Meta es esta: «Muse doesn't share a person's conversations or the data in their VM with Meta's ad systems». En la documentación técnica de la propia compañía hay un matiz que conviene leer al lado del anterior: cuando Muse navega, la actividad aparece ante los servicios externos como actividad del usuario, y si compra o reserva, esas interacciones con el comercio «pueden influir indirectamente en los anuncios que ves». Meta añade también que la arquitectura estándar restringe el acceso de su personal a los datos mediante políticas operativas, pero «no impide que Meta acceda a los datos cuando sea necesario para dar soporte, asegurar u operar el servicio».
En pagos, Meta afirma que Muse no ve los números de tarjeta ni las contraseñas: las credenciales se guardan cifradas dentro de la VM del usuario, el agente solo maneja tokens sustitutos y la credencial real se inserta en el borde de red justo antes de transmitir. Link by Stripe genera tarjetas de un solo uso atadas a un comercio, un importe y una validez limitada; Shop Pay y 1Password están anunciados y aún no disponibles. Sobre la confirmación humana, Meta es explícita: con métodos de pago almacenados se pide «human approval with the exact purchase details every time», y enviar correos también requiere confirmación.
La compañía no vende esto como infalible. Vishal Shah, VP de Productos de IA, lo dijo así: «It is impossible to say that there is never going to be a mistake, but every single part of the architecture has been designed to make this as safe, as secure, as private as we can possibly make it». Y en el post técnico, firmado por Tarek Sheasha, Meta reconoce que la inyección de prompts «sigue siendo un problema abierto del sector» y que Muse no es inmune a ataques. Miranda Bogen, Chief Technologist del Center for Democracy and Technology, resume la objeción de fondo: «[T]he consequences of agents getting things wrong aren't just a bad recommendation or a creepy ad».
Qué supone para un ecommerce que un agente entre a comprar
Aquí hay un hecho que ordena bastante la conversación: Meta no ha publicado ninguna documentación, guía ni especificación para comercios. No hay programa de merchants, ni protocolo abierto, ni endpoint que implementar, ni requisitos de checkout. Muse compra navegando el sitio como lo haría una persona, con su propio navegador, rellenando el formulario y pagando con una tarjeta virtual de un solo uso. Dicho de otra forma: para la tienda, una compra de Muse llega hoy como una sesión de navegador normal con una tarjeta nueva, sin señal identificativa documentada.
El movimiento llega además después de dos intentos de estandarizar esto por otra vía: el Agentic Commerce Protocol de Stripe y OpenAI, de septiembre de 2025, y el UCP de Google y Shopify presentado en la NRF de enero de 2026. Meta no se ha adherido públicamente a ninguno de los dos. Shop Pay, cuando llegue, sí abriría una vía nativa para el ecosistema Shopify.
Del resto, no hay datos. No se ha publicado ninguna cifra de adopción, descargas ni usuarios activos de Muse, y tampoco hay reviews independientes con uso prolongado ni benchmarks de tasa de éxito en tareas reales: todo lo publicado el 8 de septiembre son pruebas breves y reescrituras del anuncio. Tampoco está confirmado si el despliegue en Estados Unidos es inmediato o gradual, ni qué subconjunto de funciones llegará a las gafas.
Mi lectura
A mí esto me parece sobre todo un paso más de Meta para llegar donde ya están Anthropic y OpenAI. La dirección es la misma en los tres: agentes capaces de operar tu propio ordenador y, por tanto, de comprar productos por ti, rellenar formularios o encargarse de gestiones que hasta ahora hacías tú a mano. Que Meta llegue con WhatsApp debajo del brazo cambia la escala, no la idea.
Y lo que toca hacer con esto es doble. Por un lado, usarlo y aprender cómo funcionan estos agentes por dentro, que es la única forma de tener criterio cuando un cliente pregunte. Por otro, que las webs, las marcas y los proyectos que gestionas estén preparados para la era agéntica, es decir, para que un agente pueda operar la web sin encallarse. De eso va la Auditoría Web Agent, y si quieres ver por dónde va la estandarización, te lo cuento en WebMCP.