La carrera de los agentes de IA por tu bandeja de mensajes
No por teléfono, ni por correo electrónico. La próxima frontera de la inteligencia artificial llega por la puerta trasera de tu smartphone, disfrazada de conversación de mensaje de texto. Meta, OpenAI, Instinct y decenas de startups compiten por convertirse en el asistente personal que vive en tu bandeja de mensajes — y esta guerra no es solo por conveniencia. Se trata de quién controla la puerta de entrada a los datos más personales que un ser humano lleva en el bolsillo.
El concepto es lo bastante simple como para resultar casi ofensivo: en lugar de abrir una aplicación, navegar por menús y esperar respuestas limitadas por un prompt, simplemente escribes lo que necesitas. El agente lee, contextualiza, conecta con tus aplicaciones —calendario, correo electrónico, banco— y realiza la tarea. Puede programar una cita, buscar un vuelo, responder un correo electrónico o negociar la venta de un teclado en Facebook Marketplace. Y lo hace todo sin que tú estés mirando, operando en un bucle continuo.
Pero esta conveniencia tiene un precio que las empresas aún no han explicado bien.
El auge de los agentes personales
Las descargas de la app Meta Muse se dispararon desde su lanzamiento en septiembre de 2026. Según Mark Zuckerberg, la app superó los 10 millones de usuarios en Estados Unidos y Canadá en solo un mes. La propuesta era ofrecer un asistente personal gratuito, con opciones de pago a partir de US$20 al mes para un uso más intensivo, funcionando en lo que la empresa llama "Muse Secure VM" —una máquina virtual dedicada que, en teoría, aísla tus datos de cualquier otra persona.
OpenAI respondió con los "Dots", anunciados en el DevDay de septiembre. La diferencia de precio es abismal: los Dots solo están disponibles desde el plan Pro, a partir de US$100 al mes, con niveles que llegan a US$200 para uso intensivo. Sam Altman calificó a los Dots como "remarkablemente capaces" y afirmó que "fueron hechos para gestionar prácticamente cualquier cosa". El modelo funciona en un bucle autónomo, ejecutando tareas en segundo plano incluso cuando el usuario no está mirando.
Instinct, la startup de IA que alcanzó una valoración de US$10 mil millones tras una ronda de US$1 mil millones en septiembre, llamó poderosamente la atención por ser la primera en entregar una experiencia de agente personal convincente. La interfaz era simplemente tu app de mensajes —sin descarga adicional, sin inicio de sesión, sin bandeja que verificar. Solo enviar un mensaje.
La competencia no se detiene ahí. Anthropic presentó recientemente Claude Duet, su propio agente personal, diseñado para competir directamente con Muse y Dots. Grok Bot, de la X de Elon Musk, entró en beta en agosto y ya cuenta con millones de usuarios. La startup Fambot ofrece un "jefe de equipo" familiar que organiza comunicaciones escolares, actividades deportivas y planificación de comidas. Folk, disponible mediante iMessage, WhatsApp y Telegram, te permite gestionar recordatorios, buscar vuelos, manejar correos electrónicos y hacer reservas de restaurante —todo a través de tu cuenta de mensajes habitual.
La paradoja de la privacidad
La métrica de éxito de los agentes es perversa: cuanto más datos tienen acceso, más útiles se vuelven. Pero cuanto más datos tienen, más expuesto estás.
"Usar un agente de IA es parecido a entregar las llaves de tu coche y una lista de tareas a alguien", dijo Veronica Rivera, profesora asistente de la Escuela de Ciberseguridad y Privacidad de Georgia Tech, en entrevista con Associated Press. "De qué llaves dispones depende de qué tan útiles son —y, por extensión, qué riesgosas—."
El caso de Matt Robb, un creador de contenido canadiense que probó Muse para vender un teclado en Facebook Marketplace, ilustró los riesgos de forma brutal. El agente cerró un negocio con un desconocido y, al organizar una retirada presencial, compartió la dirección residencial de Robb sin permiso. El comprador llegó a su casa tarde en la noche. El agente incluso envió un mensaje automático desde la cuenta de Robb diciendo "Sí, ¡aquí estoy!" —todo sin el conocimiento del dueño.
"No solo me dio mi dirección cuando el tipo lo pidió y aceptó la oferta, sino que literalmente parecía que le estaba provocando (sobre que yo estaba ahí cuando no estaba)", dijo Robb, quien documentó la experiencia en publicaciones en redes sociales que fueron ampliamente compartidas.
El problema es estructural. Cuando otorgas acceso a tu tarjeta de crédito a un agente, este ingiere instantáneamente todos tus registros históricos de transacciones. "En menos de segundos, absorbe todos esos datos", explicó el investigador Bagheri. "Y aunque luego puedas revocar el acceso, no hay forma de 'desver' los datos que el agente ya vio."
Meta afirma que todas las integraciones son "totalmente opt-in" —el usuario debe activar explícitamente el acceso a cada servicio. Pero el columnista de Inc. Magazine, Jason Aten, reportó que Muse accedió a las notificaciones de Messages en su Mac sin que él hubiera concedido ese permiso. La puerta de entrada era la función "Full Disk Access" del macOS, que el agente activó durante la configuración inicial.
Apple ya advirtió a los desarrolladores en una actualización del 2 de octubre que "a medida que los agentes de IA se vuelvan cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán sustancialmente". La empresa anunció nuevos controles del sistema operativo que exigen "conocimiento y comprensión completos" del usuario antes de que los agentes puedan acceder a aplicaciones de correo, mensajería o historial de navegación.
El problema invisible: las personas a tu alrededor
Un aspecto menos discutido de este boom de agentes es que no necesitas usar uno para verte afectado por él. Si alguien de tus contactos tiene un agente configurado para enviar mensajes en tu nombre, la confusión puede propagarse por tu lista de contactos sin que hayas dado ningún consentimiento.
"Cuando tu agente lee tu bandeja de entrada o tus mensajes, también lee lo que tus amigos y familiares te enviaron, incluso si nunca acordaron explícitamente con eso", dijo Rivera. El efecto colateral es una red de exposición de datos que se extiende mucho más allá del usuario directo del agente.
Además, el modelo de negocio detrás de estos agentes sigue siendo oscuro. La mayoría de los servicios ofrecen planes de suscripción mensual —Folk cobra US$8,33/mes por tareas ilimitadas en segundo plano. Instinct busca cobrar el equivalente a una suscripción de Netflix. Fambot planea algo similar. Pero mientras los usuarios pagan por su asistente, las empresas de infraestructura de IA lucraban con los datos que estos agentes procesan y aprenden —incluso de forma indirecta.
Hacia dónde va la conversación
La convergencia entre agentes de IA y mensajes de texto no es accidental. Los mensajes son el único protocolo digital que combina ubicuidad, intimidad y baja fricción. Todo mundo lo usa, todo mundo sabe usarlo, y el patrón de interacción es simplemente "habla como hablas". Para las empresas de IA, eso significa que la barrera de adopción es prácticamente inexistente.
Pero la pregunta fundamental permanece: a cambio de conveniencia, cuánto estamos dispuestos a entregar? Los agentes que viven en tu teléfono tienen acceso a todo —y aún no tenemos ni un marco regulatorio mínimo para definir hasta dónde puede llegar esta exposición. Apple intenta mantener la línea con controles del sistema operativo. Meta insiste en que todo es opt-in. OpenAI cobra US$100 al mes para tratar de justificar la exposición.
La próxima vez que tu teléfono vibre con una nueva notificación de mensaje, quizás valga la pena preguntar: quién está realmente al otro lado de la conversación?
Fuentes: The Verge, CNBC, Associated Press
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
