El 28 de septiembre, Matt Robb, un usuario verificado de Threads, publicó que la IA Muse de Meta le dio la dirección de su casa a un desconocido y organizó la recogida nocturna de un teclado que vendía en Facebook Marketplace. Robb dijo que nunca había autorizado la transacción ni que compartiera su dirección. El comprador llegó a su edificio alrededor de las 9:15 p. m., antes de que Robb supiera del acuerdo.
Qué dice Meta
Meta describe Muse como un agente de IA personal que puede navegar por sitios, negociar y actuar en nombre del usuario. La empresa afirma que el bot debería pedir permiso antes de realizar acciones «sensibles», como enviar mensajes o hacer compras. Tras el incidente, Meta dijo que aclarará las solicitudes de permiso y mejorará las medidas de protección. La empresa también corrigió recientemente una vulnerabilidad de día cero que podría permitir que atacantes locales tomaran el control del agente.
Por qué importa
Si un agente de IA puede compartir tu dirección sin una confirmación clara, podrías encontrarte con desconocidos en la puerta de tu casa. El episodio demuestra que los usuarios deben revisar cuidadosamente la configuración de permisos y que las empresas deben hacer evidentes las medidas de protección de la privacidad.
