Meta lanzó el agente autónomo Muse el 8 de septiembre y esta semana lo empaquetó dentro de Meta One, la suscripción que también da a marcas más acceso al Meta Business Agent. El anuncio al público nunca usa la palabra ataque; el documento técnico que Meta publicó el mismo día la usa 39 veces.
La evidencia: lo que aporta cada pieza
Muse nació como "un agente de IA personal seguro y privado" que corre en su propia máquina virtual, Muse Secure VM, y que actúa dentro de WhatsApp o la app Muse, según el anuncio de Meta Newsroom del 8 de septiembre de 2026. El agente puede abrir un navegador, llenar formularios, negociar y pagar con Link, la pasarela de Stripe, que le da a Muse la primera cobertura de compra pensada para un agente de IA. Un segundo agente, Sentinel, corre en la misma máquina y aprueba cada acción antes de que Muse toque internet.
Siete días después, TechCrunch reportó el lanzamiento de Meta One, la familia de suscripciones que empaqueta uso ampliado de Muse Image, Muse Video y el editor Restyle en dos planes de consumo (Core, US$7,99 al mes; Premium, US$19,99) y cuatro para negocios y creadores. Estos últimos escalan sobre todo en capacidad del Meta Business Agent, el asistente que responde a clientes por WhatsApp Business:
| Plan | Precio desde | Qué suma en Meta Business Agent |
|---|---|---|
| Essential | US$14,99/mes | Acceso ampliado para responder clientes, badge verificado en WhatsApp Business |
| Advanced | US$49,99/mes | Más respuestas del agente, analítica exportable, acceso de equipo |
| Expert | US$149/mes | Nivel alto de capacidad de agente y de funciones |
| Max | US$499/mes | Nivel máximo de capacidad de agente y de funciones |
TechCrunch respalda el momentum con una cifra que Meta no discute: según la firma de inteligencia de mercado Appfigures, los ingresos diarios de Instagram promediaron US$1,2 millones la semana del 9 de septiembre, un alza de 475% frente a la semana previa, mientras Facebook subió 143% hasta US$528.000 diarios. Ese salto no lo produjo Meta One, lanzado recién ese martes: viene de Instagram Plus y Facebook Plus, los planes de US$3,99 que Meta sumó en marzo. Es el dato que le da a Meta el argumento de negocio para apostar más caro por la IA: la gente ya paga por extras dentro de sus apps, así que ahora le vende extras de IA.
La tercera pieza cambia el ángulo. Search Engine Journal comparó los dos documentos que Meta publicó el mismo 8 de septiembre: el anuncio de producto y "How We Built Safety Into Muse", el post técnico de Meta Superintelligence Labs. En las palabras riesgo, ataque, atacante, error, no confiable y prompt injection, el anuncio marca cero menciones.
Solo el documento de ingeniería, según lo recoge Search Engine Journal, dice que cuando Muse navega "aparecerá como tu actividad" ante cada sitio que visite: el retargeting de una tienda puede terminar mostrándote, en Instagram, el anuncio de una compra que hizo el agente y no tú.
La lectura entre líneas
"Diseñamos el sistema asumiendo que el agente puede estar bajo ataque, para limitar el daño potencial", dice el post de Meta Superintelligence Labs citado por Search Engine Journal.
Meta no miente en el anuncio al consumidor: cada frase que usa (seguro, privado, con protecciones que ningún otro agente ofrece) la respalda el propio post técnico con un mecanismo real. Lo que decidió fue quién se entera de qué. La ingeniería documenta con precisión de qué protege a Muse (incluye una recompensa de hasta US$130.000 por reportar un ataque de prompt injection exitoso contra un solo usuario, dentro de un fondo de US$300.000), mientras el discurso comercial vende una propiedad ya terminada. Esa asimetría no es exclusiva de Meta: la vimos con Atlas, el navegador agéntico de OpenAI que duró de octubre de 2025 al 9 de agosto de 2026 antes de que la compañía lo migrara a ChatGPT. Pero Meta es la primera en dejarla contada en números: 39 menciones frente a cero.
¿Qué pasa cuando ese mismo tipo de agente entra a un negocio y no a un consumidor? Ahí las tres notas no se conectan solas, y ese es el punto ciego. Meta One vende el Business Agent como una feature de producto (más respuestas, más analítica, un badge verificado), en la misma lógica con la que las marcas que ya construyen su propio agente de compras están moviendo la conversación de venta del sitio al chat. Pero de lo que Meta publicó esta semana no existe un documento de ingeniería equivalente para el Business Agent: ningún conteo de menciones a ataque, ninguna recompensa por reportar fallas, ninguna advertencia sobre qué queda expuesto cuando ese agente responde con datos de un cliente o gestiona un pago. Si la brecha entre el papel para consumidores y el papel para ingenieros ya deja a un usuario de Muse sin el cuadro completo, un negocio que activa el Business Agent para atender WhatsApp está, por ahora, un peldaño más abajo en esa misma escalera de información. Es la misma ausencia de gobernanza que ya vimos cuando los conectores MCP empezaron a ejecutar acciones de marketing sin las reglas de acceso que reemplazan: la infraestructura agéntica llega antes que la documentación de riesgo dirigida a quien la va a operar. Y el pago automático de Muse con Link de Stripe repite, del lado del checkout, el mismo patrón que OpenAI y Google empujan en sus propios acuerdos de compra agéntica sin resolver antes quién responde por un cargo o una devolución.
Accionables para marcas en Chile y LatAm
- Pide la documentación técnica, no solo la de precios. Antes de activar Meta Business Agent en un plan Essential o superior, exige por escrito qué pasa si el agente comete un error con datos de un cliente o con un pago. Hoy esa documentación específica no existe en público, así que la petición misma ya es información: te dice qué tan lista está Meta para responderla.
- Define permisos por conexión, no en bloque. Igual que Muse separa qué puede hacer con cada credencial (leer correo, enviar correo, o nada), decide qué puede tocar el Business Agent en tu WhatsApp Business: catálogo, cobros, datos de contacto, y cuáles quedan fuera aunque el plan lo permita.
- Revisa tu atribución de tráfico. Si un agente navega "como tu actividad" en sitios de terceros, tu analítica y tu retargeting pueden empezar a contar visitas que no reflejan decisión de compra real. Cruza esos números antes de subir presupuesto en base a ellos.
- No subas de plan solo por volumen de respuestas. Antes de pagar Advanced, Expert o Max por "más respuestas de Meta Business Agent", pide el dato duro de cuántas resuelve sin error, no solo cuántas contesta.
¿Qué es Meta One y en qué se diferencia de Instagram Plus o Facebook Plus?
Meta One es la familia de suscripciones que Meta lanzó el 15 de septiembre de 2026 para dar acceso ampliado a sus modelos de IA (Muse Image, Muse Video, Restyle) y al Meta Business Agent. Instagram Plus y Facebook Plus, de marzo de 2026, son planes más baratos y anteriores, centrados en funciones sociales como reacciones o personalización de perfil. Meta One los incluye como base y suma capas de IA y planes de negocio encima.
¿El Meta Business Agent es el mismo agente que Muse?
Meta no lo dice de forma explícita en lo que publicó esta semana. Ambos pertenecen a la misma ola de productos agénticos que la compañía empuja bajo Meta One, pero solo Muse tiene, hasta ahora, un documento técnico público que detalla sus riesgos de seguridad.
