Cuando los productos de IA son valorados por personas que los han usado en situaciones reales —no en demos controladas— el resultado suele ser más interesante que cualquier anuncio de empresa. Eso es lo que recoge hoy Javier Pastor en Xataka, a partir del reportaje de Eli Tan en el New York Times y de testimonios adicionales que se han acumulado en redes desde que Muse se lanzó en EE.UU. el 8 de septiembre. En sus primeros 13 días ya acumula más de 2,5 millones de descargas según datos de Sensor Tower citados por Reuters. El veredicto de quienes lo usan es cada vez más homogéneo: la IA agentiva práctica existe, y Muse la ha hecho accesible para el usuario no técnico.
¿Qué hace Muse que los chatbots normales no hacen?
La diferencia no es de calidad de respuesta sino de tipo de acción. Un chatbot responde preguntas; un agente como Muse ejecuta tareas. La distinción parece sutil pero cambia completamente la propuesta de valor.
Eli Tan le dio a Muse acceso a su correo y a sus tarjetas de crédito y le pidió «monitoriza mis gastos en Google Sheets». Minutos después Muse había creado una hoja de cálculo con cientos de filas, había detectado dos suscripciones duplicadas y las había cancelado él solo, y había enviado un correo en nombre del usuario reclamando el reembolso de una prueba expirada. El usuario recuperó 44,99 dólares sin mover casi ningún dedo. Muse no respondió a una pregunta. Hizo la gestión completa.
Otro caso circuló masivamente en X: le retrasaron un vuelo y el usuario le pidió a Muse que gestionara la reclamación. Pocas horas después tenía un bono de 250 dólares de su aerolínea. De nuevo: no instrucciones para reclamar, sino la reclamación ejecutada.
La interfaz que el usuario ve es una conversación de WhatsApp —o la app directamente—. Detrás hay una máquina virtual con un navegador propio que navega, rellena formularios y ejecuta acciones en nombre del usuario. Cuando accede a un sitio web, el usuario puede ver en una pequeña ventana dentro de WhatsApp qué está haciendo exactamente el agente en tiempo real. Esa transparencia de proceso es uno de los elementos que más valoran los primeros usuarios.
¿Qué riesgos tiene delegar así a un agente?
La misma semana del lanzamiento, el investigador de seguridad Patrick Wardle descubrió que software malicioso ya instalado en un Mac podía secuestrar la sesión de Muse del usuario, accediendo a todo lo que Muse tenía acceso. La vulnerabilidad fue reportada y parcheada en cuestión de horas, pero la velocidad del parche no elimina la pregunta de fondo: un agente con acceso a correo, tarjetas de crédito, suscripciones y cuentas bancarias es un objetivo de ataque de alto valor.
Amazon bloqueó a Muse de su plataforma de tienda: los agentes que compraban en Amazon sin autorización explícita por pedido incumplían las condiciones de uso. Para un agente de compras, el marketplace más grande de EE.UU. es un componente esencial; la exclusión es una limitación real aunque sea temporal.
Y está la cuestión de fondo sobre privacidad y confianza en Meta. Usar Muse implica dar a la empresa de Mark Zuckerberg acceso a tu correo, tu calendario, tus documentos y tus métodos de pago. El historial de Meta con la privacidad de los usuarios —Cambridge Analytica, multiples violaciones de datos, uso no autorizado de contenido para entrenar IA— hace que asumir esa confianza sea una decisión consciente que cada usuario tiene que tomar sabiendo lo que implica. Y, según los testimonios recogidos, la mayoría simplemente lo asume porque la utilidad es real.
Muse no está aún disponible en España ni en Europa. Las alternativas con acceso en España incluyen Instinct (gratuita, disponible con invitación) y GrokBot (de pago). OpenAI, Google y Anthropic no van a dejar pasar esta oportunidad sin responder con sus propias versiones de agentes de este tipo.
SpaceX y otras empresas tecnológicas que compran datos de startups quebradas para entrenar sus modelos de IA ilustran cuánto vale el acceso a datos reales de usuarios: lo que Muse hace es el siguiente paso lógico de esa cadena. El robot Lefant M210 Omni que limpia y friega solo es el equivalente físico de lo que Muse hace en el ámbito digital: automatizar tareas cotidianas que consumen tiempo. Claude Opus 5 fue el objetivo de Hacktron, el hackathon de seguridad ofensiva, precisamente porque los modelos capaces como los que impulsan Muse son objetivos de alto valor para grupos de ataque: la seguridad del agente es tan importante como su funcionalidad.
El «momento iPhone de la IA» lleva meses siendo una frase hecha. Muse es el primer producto de IA agentiva de consumo que acumula testimonios de usuarios que dicen que hizo algo real y valioso para ellos sin que tuvieran que aprender nada nuevo. Si eso persiste más allá del entusiasmo de los primeros adoptantes, 2026 habrá sido el año en que la IA pasó de responder a hacer. La analogía con el iPhone tiene sus límites: el iPhone fue el inicio de un ecosistema de apps que tardó años en madurar. Muse puede resultar viral sin sustancia a largo plazo si el ciclo de uso normal —más allá de cancelar dos suscripciones la primera semana— no genera valor recurrente. Ese es el examen que Muse, Instinct y GrokBot afrontan en los próximos meses. La disponibilidad geográfica es también un factor clave: Muse solo funciona en EE.UU. por ahora, sin fecha confirmada de llegada a España o Europa. Las alternativas disponibles aquí —Instinct con acceso por invitación gratuita, GrokBot de pago— ofrecen funcionalidades similares con distintos niveles de madurez. Meta Connect arranca hoy mismo en California; las presentaciones de hardware esperadas allí podrían incluir nuevas pistas sobre cuándo y cómo Muse llegará a mercados internacionales. Sin distribución internacional, el «momento iPhone de la IA» sigue siendo un fenómeno solo americano.