Las Big Tech quieren que todos tengamos nuestro agente de IA personal. Es una idea fantástica con un gran problema: la privacidad
Xataka IA · 11 oct, 11:00
Las grandes tecnológicas lanzan agentes de IA personales que acceden a correo, pagos, calendario y aplicaciones de salud del usuario para actuar en su nombre. Meta acaba de presentar Muse, que se suma a otros como OpenClaw, Hermes, Grok Bot e Instinct, pero el modelo plantea un dilema fundamental: estos agentes requieren acceso sin precedentes a datos personales, lo que convierte la privacidad de un problema que se corrige en un precio de entrada inexorable.
El artículo analiza cómo los agentes de IA personales representan la evolución tras la era del chatbot, pero conllevan riesgos de seguridad y privacidad que no tienen solución técnica completa. OpenClaw expuso 42.000 instancias en línea y contenía 341 skills maliciosas de 2.857 disponibles, además de una CVE que permitía tomar control total de una instalación. Instinct, que cosechó gran éxito en verano, fue criticado por su licencia perpetua e irrevocable para reutilizar datos de entrenamiento, almacenamiento de correos en texto plano y un agente que seguía funcionando horas después de revocar acceso.
Meta asegura que Muse funciona en máquina virtual aislada sin acceso a contraseñas ni métodos de pago, y monetizará mediante comisiones en transacciones, no publicidad. Sin embargo, la empresa acumula un historial de vulneraciones graves: multa de 5.000 millones de la FTC en 2019 y el caso Cambridge Analytica. El sector ofrece dos caminos sin resolver el problema: agentes locales de código abierto (requieren que el usuario sea su propio responsable de seguridad) o agentes en la nube (delegas seguridad pero debes confiar en las promesas del custodio).
Puntos clave
- OpenClaw: 42.000 instancias expuestas y 341 skills maliciosas de 2.857
- Instinct cambió términos tras escándalo por licencia perpetua y almacenamiento inseguro
- Muse: gratis con límites, 20 y 100 dólares al mes, acceso a correo, pagos, salud y domótica
- Meta sin credibilidad para pedir máximo acceso: antecedentes de violaciones graves
Figuras de la fuente
