Meta guarda fichas de los contactos del usuario cada hora: cómo funciona y qué se puede hacer para limitarlo

Reconocer de un vistazo la factura del plomero al que se llamó el año pasado o recordar las flores que prefiere la pareja son dos ejemplos del uso que Meta propone para Muse, su asistente de inteligencia artificial. Para cumplir tareas como esas, el sistema reúne información sobre el usuario y sobre las personas con las que se vincula, según explicó Daniel Roberts, vocero de la compañía. En criollo: la herramienta no se queda en lo que le pedimos, también observa nuestro círculo.

Ese mecanismo tiene controles que, de acuerdo con Meta, permiten revisar la actividad del agente mediante un registro de auditoría. Quien utiliza Muse también puede borrar la información guardada en su memoria y cortar la conexión con los servicios externos que le aportan datos. Además, la empresa afirma que el sistema pide confirmación antes de mandar un correo electrónico o de hacer una compra. Son las llamadas ventanas de confirmación, un paso intermedio para evitar que el asistente concrete acciones sensibles sin que el usuario lo autorice.

Qué encontró el investigador

El alcance de esa memoria quedó al descubierto por Karan Joshi, investigador independiente en seguridad informática e inteligencia artificial. Joshi logró que el chatbot le entregara archivos con las instrucciones internas luego de pedírselos dentro de la propia conversación. A esa práctica se la conoce como inyección de instrucciones: el usuario formula un pedido de forma tal que el sistema revela documentación que, en principio, no debería mostrar.

• Las instrucciones describen una rutina automática que se ejecuta cada hora.
• La rutina prepara fichas de familiares, parejas, amistades, colegas y otras personas, incluidas cuentas que el usuario sigue en redes sociales.
• Los registros suman, con el paso del tiempo, antecedentes del vínculo, intereses en común, asuntos pendientes y datos de la relación.
• También pueden guardarse cumpleaños, aniversarios, cambios de domicilio, objetivos de ahorro en común y desacuerdos anteriores.
• Las instrucciones piden trabajar con evidencia: solo se incorpora un dato si aparece en conversaciones o conexiones del usuario; no se inventan detalles.

Roberts sostuvo que ese contexto ayuda a cumplir los objetivos de quien usa el asistente. Según explicó, la información proviene de contenidos públicos y de lo que el propio usuario comparte. Meta también asegura que cada persona cuenta con una máquina virtual separada, es decir, un espacio de procesamiento propio, sin acceso para otros usuarios o agentes. Es una aclaración que apunta a despejar la duda más obvia: si la memoria alimenta perfiles sobre terceros, ¿puede alguien ver lo que el sistema sabe sobre mí?

Qué se puede revisar y qué no

El control de la memoria queda en manos de quien instaló Muse. Las personas incluidas en las fichas no tienen a su disposición la misma puerta de entrada para revisar qué se guardó sobre ellas ni para pedir la eliminación. Es el punto central del hallazgo de Joshi: el registro de auditoría y la opción de borrar están disponibles para el titular de la cuenta, no para los contactos que aparecen en esos perfiles. La diferencia importa porque, en la práctica, el sistema puede terminar sabiendo más de los allegados que lo que esos allegados mismos comparten con la herramienta.

Mi consejo de uso: antes de empezar a chatear con Muse, conviene entrar a los ajustes del asistente y revisar qué servicios externos tiene conectados, qué datos ya guardó en la memoria y si está activa la opción de borrado periódico. Si una conversación con el bot incluyó detalles sensibles de un tercero, el usuario puede pedirle al sistema que no los conserve. La recomendación es simple: tratar a un asistente de inteligencia artificial como a una libreta abierta que solo se bloquea cuando uno se lo propone.