Amazon bloquea a Muse y un 0-day en Mac pone en duda la seguridad del agente de Meta

Published on

in

Amazon cerró el acceso de Muse, el agente de inteligencia artificial de Meta, a su tienda en línea. Quien intenta comprar con el asistente ve un aviso: el acceso continuo de un «agente de IA no autorizado» viola las Condiciones de Uso. El bloqueo, reportado tras la noche del domingo, se suma este 21 de septiembre de 2026 a una revelación de seguridad que complica el discurso de privacidad de la compañía.

Según Amazon, Meta no avisó ni obtuvo autorización para que Muse operara en su marketplace. La firma sostiene que el agente no se identifica al navegar, que parecería capturar y almacenar credenciales y que raspaba datos de cuenta. Pidió a Meta retirar Amazon de la experiencia. Un portavoz añadió que las apps que compran en nombre del cliente deben operar con transparencia y respetar si el comercio acepta o no participar.

Meta, por su parte, ha dicho que Muse no ve contraseñas ni métodos de pago: las credenciales van a un almacenamiento seguro (incluido el sistema Sentinel) y, para compras en Estados Unidos, usa tarjetas de un solo uso vía Stripe o 1Password. La función de compra asistida aún no está disponible en México ni en el resto de América Latina.

En paralelo, el investigador Patrick Wardle (Objective-See) divulgó un 0-day en el cliente de Muse para Mac. Demostró que malware local puede redirigir un endpoint del agente, robar material de autenticación y, a través de la misma cuenta, consultar en silencio la ubicación de un iPhone vinculado y escanear dispositivos Bluetooth cercanos. Muse para Mac se anunció el 17 de septiembre; la prueba de concepto llegó cuatro días después.

El choque no es aislado: Amazon ya había cerrado la puerta a agentes de Google, OpenAI y Perplexity (con litigio abierto por el navegador Comet). En el fondo hay publicidad y control de la experiencia: el negocio de anuncios de Amazon mueve unos 68.000 millones de dólares al año y depende de que el usuario vea productos patrocinados, algo que un agente que compra «por ti» evita.

Ángulo Tecnología del ciclo 22:00 CDMX (21 de septiembre de 2026): en la ventana ~20:00–22:00 no hubo un breaking distinto al ya publicado; se toma la cobertura vespertina más sólida del día (bloqueo Amazon–Muse + 0-day de Wardle, Ars Technica ~18:24 ET / cobertura ES de la tarde-noche). No se republica «RAMageddon» (7282), Googlebook ni Gemini–tres empresas.

Deja un comentario


Hey!

Bienvenido a este espacio informativo donde evitamos el clic bait y vamos al punto. Disfruta todo nuestro contenido dando clic en el titulo del porta y recorre todas nuestras historias.🚀


Join the Club

Escribe tu correo y recibe una notificación cada que publiquemos una nota.


Categorías


Etiquetas

latest Libro


Sitios de interés