Muse de Meta superó el récord de crecimiento de ChatGPT – pero una brecha de seguridad crítica da a los atacantes control total

El despegue acelerado de Meta – las cifras que reescriben el panorama

Cuando Meta puso en marcha el lanzamiento de Muse, lo hizo con un mensaje claro: esto no es un chatbot más, esto es una asistente que realmente hace cosas. Y el mercado recibió el mensaje con los brazos abiertos.

Según la empresa de análisis Apptopia, a la que cita TechCrunch, Muse alcanzó 2,8 millones de instalaciones durante sus primeros doce días – una cifra que eclipsa el crecimiento móvil temprano de ChatGPT. Para mantener la comparación justa, Apptopia examinó únicamente descargas de iOS en Estados Unidos y Canadá, y aun así Muse ganó con 1,8 millones frente a los 1,3 millones de ChatGPT en el mismo segmento y marco temporal.

Aún más elocuente es el número de usuarios activos diarios – la métrica que realmente revela si las personas utilizan realmente una aplicación o simplemente la descargan por curiosidad. Muse mostró 642 000 usuarios activos diarios en Estados Unidos, frente a los 231 000 de ChatGPT en el punto equivalente después del lanzamiento. No es una coincidencia. Es una señal de que la distribución de Meta a través de WhatsApp, Instagram y Facebook crea una pista de despegue integrada que pocos competidores pueden igualar.

El poder – y el precio que conlleva

Muse no es una asistente de IA común. Reserva reuniones, completa formularios, gestiona atención al cliente y realiza compras – y para lograrlo, se conecta con correo electrónico, calendario, cuentas de redes sociales y se le otorgan permisos de sistema profundos, incluyendo acceso a micrófono, cámara, archivos y datos de ubicación. Mark Zuckerberg ha promocionado el producto como construido desde cero con seguridad e privacidad en el centro.

Esa afirmación recibió un golpe considerable cuando el experto en seguridad Patrick Wardle, especialista en seguridad de sistemas, divulgó una vulnerabilidad de día cero grave – un agujero de seguridad desconocido que puede explotarse antes de que el fabricante logre taparlo. Según el análisis de Ars Technica, cualquier aplicación instalada localmente o proceso de terminal puede manipular el token de autenticación que autentica al usuario con Muse. El mecanismo es elegantemente perturbador: una configuración no documentada permite que los procesos cambien el servidor al que se envían las grabaciones de voz – normalmente un servidor de Meta – y redirijan el tráfico a un servidor controlado por un atacante.

– Podemos manipular la asistente y explotar sus permisos para hacer exactamente lo que queramos, constata Wardle en su comentario a Ars Technica.

En otras palabras: la asistente que se supone simplifica tu vida digital puede, si se explota la vulnerabilidad, convertirse en un caballo de Troya completamente funcional con acceso a toda tu vida digital. Es un escenario distópico para un producto que se comercializa precisamente en la confianza.

Amazon levanta las líneas del frente

Como si el agujero de seguridad no fuera suficiente, Meta recibió otro revés cuando Amazon bloqueó activamente a Muse de realizar compras en la plataforma. Los usuarios que pidieron a Muse completar una compra en Amazon.com se encontraron con un mensaje claro: "El acceso continuo por parte de un agente de IA no autorizado viola las Condiciones de Uso de Amazon."

El gigante del comercio electrónico, al que GeekWire llamó la atención sobre la acción y luego tanto TechCrunch como Finextra, difícilmente hizo esto por error. Amazon opera sus propios modelos base y una de las plataformas de aprendizaje automático más utilizadas de internet. Abrir las puertas al agente de un competidor – un agente que además elimina el contacto directo con el consumidor que es la base para los ingresos por publicidad, los datos de comportamiento y la experiencia de compra de Amazon – sería un suicidio estratégico.

Esto no es un paréntesis técnico. Es el disparo de salida para un nuevo campo de batalla: la lucha por quién controla el acceso de los agentes de IA a la economía digital. Plataformas como Amazon tienen un fuerte incentivo para mantener los agentes a distancia. Y sin acceso a la plataforma de comercio electrónico líder del mundo, Muse pierde una parte significativa de su utilidad práctica.

Un lanzamiento que resume nuestra época

Muse es, en un único paquete de producto, un espejo del estadio en el que se encuentra la industria de la IA en este momento: posibilidades asombrosas, arquitectura de seguridad sin desarrollar y luchas abiertas por el poder sobre quién establece las reglas del juego. Es una combinación que requiere que mantengamos ambas perspectivas en la mente simultáneamente – el entusiasmo y la vigilancia.