Respuesta directa: separar capacidad técnica y autoridad real
Que un agente pueda completar una acción no significa que deba recibir autoridad para hacerla sin supervisión. El modelo operativo más defendible divide el trabajo en observar, preparar, ejecutar cambios reversibles y realizar acciones con consecuencias. El correo externo, las compras, la negociación, la aceptación de condiciones y los cambios de acceso deberían conservar una aprobación humana explícita hasta que exista evidencia suficiente sobre el funcionamiento del flujo.
Meta presenta Muse como un agente personal de IA que funciona en una máquina virtual dedicada, Muse Secure VM, con navegador propio. La compañía afirma que puede abrir páginas, rellenar formularios, enviar correos, reservar viajes y negociar por la persona. También puede continuar determinadas tareas cuando la aplicación ya está cerrada y volver para solicitar aprobación, por ejemplo antes de enviar un correo o efectuar una compra.
Meta añade que cada persona controla cuánto acceso concede. Sin embargo, el anuncio no detalla administración empresarial, conservación o exportación de registros, precios, API, acuerdos de nivel de servicio, disponibilidad por país e idioma, integración con proveedores de identidad ni permisos basados en funciones. Ninguna de esas condiciones debe darse por confirmada.
