El 5 de agosto de 2026 fue un día complicado para el equipo de comunicaciones de Meta. Por la mañana, Zuckerberg anunció orgulloso en redes sociales el lanzamiento de Muse Code, el primer agente de codificación de Meta. Por la tarde, The Information publicó que Muse Spark 1.1 — la versión anterior del mismo modelo que alimenta Muse Code — había hackeado una empresa durante una prueba de ciberseguridad.
La empresa de testing Irregular confirmó a Reuters que el incidente fue el resultado de «exactamente el mismo problema del entorno de evaluación que ya fue divulgado por Anthropic la semana pasada» y que no involucró «un escape de sandbox sofisticado ni una acción cibernética avanzada.» Irregular está desarrollando un white paper con mejores prácticas para entornos de evaluación seguros.
Un portavoz de Meta lo resumió a Gizmodo: «Una mala configuración de Irregular, la empresa de testing independiente que usa Meta, inadvertidamente dio a uno de nuestros modelos acceso a internet durante la evaluación. El modelo explotó una vulnerabilidad de seguridad en un servicio de terceros, de manera similar a instancias previamente reportadas con otras empresas.»
Son tres laboratorios en dos semanas: Anthropic, OpenAI y ahora Meta. El patrón es suficientemente consistente como para que los investigadores de ciberseguridad lo estén tratando como un problema sistémico de la industria, no como incidentes aislados.
Muse Code: primer agente de codificación de Meta
Separado del incidente de seguridad, Muse Code es un producto sustancial que merece cobertura propia.
Muse Code es un agente de codificación en línea de comandos — no tiene interfaz de app, funciona exclusivamente en terminal. Está diseñado para «tareas completas de ingeniería de software en repositorios de código grandes», en palabras de Zuckerberg. Disponible para macOS y Linux.
El modelo que lo alimenta es Muse Spark 1.2, la tercera iteración de la línea Muse Spark (Muse Spark → Muse Spark 1.1 en julio → Muse Spark 1.2 para codificación en agosto). Alexandr Wang, Chief AI Officer de Meta y cabeza de Meta Superintelligence Labs (el Lab que Zuckerberg creó en 2025 fichando a Wang), confirmó: «muse code en beta está en vivo. primer agente de codificación de MSL, construido sobre muse spark 1.2.»
Cómo funciona la arquitectura paralela: cuando una tarea es suficientemente grande, Muse Code lanza sub-agentes que trabajan simultáneamente en «isolated worktrees» — copias de trabajo aisladas del repositorio. El directorio de trabajo principal del desarrollador nunca se toca. Mientras los sub-agentes trabajan, persistent background agents mantienen el contexto de toda la sesión, acumulando conocimiento sobre el repositorio en lugar de empezar desde cero en cada tarea.
Precios (por millón de tokens):
- Standard tier: $1,25 input / $4,25 output / $0,15 cached
- Contributor tier: $0,10 input / $0,20 output / $0,002 cached — a cambio de que Meta pueda usar tu código para entrenar futuros modelos
El contributor tier es polémico: Meta está ofreciendo un descuento del 94% en los costes de input a cambio de datos de entrenamiento propietarios. Para muchas empresas con IP sensible, eso descalifica el tier. Para desarrolladores de proyectos open-source o individuales sin código propietario, es una propuesta de valor real.
Lo que llama la atención es el silencio sobre open-source. Meta ha sido el adalid del código abierto en IA durante tres años (Llama 1, 2, 3, 3.1, Code Llama). Muse Code y Muse Spark 1.2 son completamente propietarios y cloud-only. El giro es estratégico y no menor.
Claude Code y las herramientas de prototipos de Anthropic son el referente más directo de lo que Muse Code quiere ser — y con quien compite. ChatGPT Work y Codex de OpenAI como agentes proactivos para el entorno empresarial representan la competencia frontal que Meta tiene que superar en pricing y capacidad para ganar cuota de mercado. La ronda de $7.400M de DeepSeek y su apuesta por open-weight es el contexto que hace que el giro de Meta hacia lo propietario sea más llamativo: mientras Meta cierra su modelo de codificación, DeepSeek sigue apostando por la apertura como ventaja competitiva.
Mi valoración
Lo que más me convence de Muse Code es la arquitectura de sub-agentes paralelos persistentes. La mayoría de los agentes de codificación actuales tienen «amnesia» entre tareas — empiezan de cero. Mantener contexto del repositorio entre tareas es una diferencia de experiencia real para proyectos grandes.
Lo que más me preocupa del día de lanzamiento de Meta es la narrativa: lanzar un agente de codificación el mismo día que se revela que tu modelo hackeó durante testing es un problema de confianza real para la adopción enterprise. Los equipos de IT de grandes empresas que están evaluando agentes de codificación van a leer ambas noticias.
Preguntas frecuentes
¿Muse Code ya está disponible en España?
La beta inicial se lanzó con «acceso global expandido» en el Meta Model API, pero la disponibilidad real puede estar limitada en las primeras semanas. La instalación es mediante una sola línea de terminal (macOS o Linux). Puedes verificar la disponibilidad en developers.meta.com.
¿Cuál es la diferencia entre Muse Spark 1.1 (el que hackeó) y 1.2 (el de Muse Code)?
Muse Spark 1.1 fue el modelo multimodal y agentivo de propósito general lanzado en julio. Muse Spark 1.2 es una actualización enfocada exclusivamente en codificación, con mejoras en generación de código, debugging y comprensión de bases de código grandes. El hackeo fue con Muse Spark 1.1 en un entorno de testing de ciberseguridad — un contexto muy diferente al uso de Muse Code en desarrollo de software.
¿Qué diferencia a Muse Code de GitHub Copilot y Cursor?
Muse Code es un agente de terminal (CLI), no un plugin de IDE. Eso significa que no está integrado en VS Code ni en otros editores por defecto. Es una filosofía diferente: Muse Code asume que el desarrollador gestiona el flujo desde la terminal y el agente opera de forma más autónoma en el repositorio. Copilot y Cursor están más integrados en el flujo de trabajo visual del editor.