Agentes de IA personales
Muse, Instinct, Tab, los dots de OpenAI y Grok Bot se apoderaron de los chats de shlujim en septiembre y octubre de 2026. Qué es cada uno, qué probaron los shlujim, el argumento de la privacidad y una lista de verificación antes de conectar uno a tu WhatsApp o a tu correo.
En esta página
Un agente personal es un asistente de IA que hace tareas por ti, no solo responde: lee tu correo, llena formularios, reserva cosas, publica por ti y sigue trabajando después de que cierras la app. Normalmente le hablas por WhatsApp, iMessage o mensaje de texto, como a un asistente virtual (VA).
En septiembre y octubre de 2026 se lanzó una ola de estos, y durante unas semanas fueron casi todo de lo que hablaron los grupos de IA de shlujim. El atractivo es obvio: un shliaj puede mandar una nota de voz "envía el recordatorio del minián a la lista de Shabat" y sucede. El riesgo también lo es: para hacer eso, el agente necesita tus contactos, tu bandeja de entrada y a menudo tus contraseñas.
Los productos
Los datos de abajo vienen de las empresas y de la cobertura de prensa, verificados el 2026-10-21. Estos productos cambian cada semana, así que revisa los términos actuales antes de registrarte.
| Producto | Quién lo hace | Cómo se accede | Precio y acceso (oct. 2026) |
|---|---|---|---|
| Muse | Meta | Su propia app (iOS, Android), muse.ai en la web y WhatsApp | Solo EE. UU. Gratis para la mayoría de los usos, con planes de pago para un uso más intenso |
| Instinct | Spear Street Technology, una startup de San Francisco | Mensaje de texto y WhatsApp | Acceso privado por invitación. Sin precio anunciado |
| Tab | Tab (tab.bot) | iMessage y WhatsApp | Beta privada con lista de espera |
| dots | OpenAI | ChatGPT, Slack, Microsoft Teams | Primero ChatGPT Pro y Business Premium |
| Grok Bot | xAI (ahora SpaceXSI) | Apps para Mac, Windows e iPhone | Incluido con Premium ($30/mes) y planes superiores, Teams y Enterprise (x.ai/bot) |
Muse se lanzó el 2026-09-08 (anuncio de Meta). Meta dice que el agente de cada usuario se ejecuta en su propia máquina virtual en la nube, que un segundo agente "Sentinel" debe aprobar todo lo que envíe hacia afuera, que no puede ver las contraseñas ni los números de tarjeta guardados, que las compras usan números de tarjeta de un solo uso a través de Link de Stripe, y que puedes optar por que tus conversaciones no se usen para el entrenamiento. Dos semanas después del lanzamiento, Amazon bloqueó a Muse para comprar en Amazon.com, diciendo que no se le había avisado y que el agente guardaba credenciales de clientes (Adweek), y un investigador de seguridad mostró que un malware ya instalado en un Mac podía secuestrar el token de cuenta de la app de escritorio de Muse. Meta lo calificó de ataque local y lanzó una corrección (9to5Mac).
Instinct se conecta al correo, la mensajería, el calendario y el audio, la ubicación y la pantalla del dispositivo. TechCrunch informó el 2026-08-24 que los probadores habían señalado sus términos de servicio (una licencia "perpetua e irrevocable" sobre el material del usuario, incluso para el entrenamiento, y permiso para celebrar acuerdos vinculantes en tu nombre), un correo que envió sin verificar antes, y datos de la bandeja de entrada que conservó después de desconectar el acceso a Google. La empresa dijo que se tomaba en serio las preocupaciones (TechCrunch).
Tab tiene su propio número de teléfono, su propia computadora y su propia billetera, así que puede llamar a un negocio, esperar en línea y enviarte un mensaje de texto con lo que pasó. Los pagos necesitan tu aprobación cada vez (Tom's Guide).
dots se anunciaron en el DevDay de OpenAI el 2026-09-29: agentes siempre activos, cada uno con su propia computadora y navegador en la nube, que funcionan con GPT-6 Astra y trabajan hacia las metas que tú fijas (BGR).
Grok Bot entró en beta temprana el 2026-08-11: bots persistentes que reciben cada uno una computadora en la nube y pueden operar sitios web y apps sin una API (xAI). Los reportes de prensa dicen que los bots de un usuario comparten una sola máquina y un mismo conjunto de credenciales, así que no están separados entre sí.
Otros nombres que surgieron en los chats (Gemini Spark, Poke, Hark y varios más) no se verificaron para esta página.
Qué probaron los shlujim
De los grupos de shlujim y de shlujot, septiembre y octubre de 2026. Son reportes individuales, no pruebas.
Lo que funcionó
- Muse "vive en WhatsApp, yo solo mando una nota de voz y lo hace". Los miembros lo usaron para ingresar en un CRM las donaciones de Zelle, Venmo y cheques durante Tishrei, para ordenar Google Drive, para cortar clips de video y para redactar mensajes de texto personalizados a partir de una lista de nombres, con un botón por persona que abre el borrador para que tú lo envíes.
- Instinct fue el que más elogios recibió por entender las instrucciones a la primera: organizar listas de correo, archivar volantes en carpetas de Drive, agregar confirmaciones de asistencia a una hoja, editar volantes viejos. Un usuario lo convirtió en "por mucho el preferido"; otro usa Instinct para el negocio y Muse para lo personal.
- A Tab lo calificaron como el mejor del grupo para leer sefarim antiguos a partir de fotos.
- Una shlujá dejó que un agente editara sus páginas de ChabadOne mientras ella miraba cada paso y le dijo que preguntara en lugar de adivinar. Instinct le envió una captura de pantalla antes de actualizar cualquier cosa.
Lo que salió mal
- Muse envió mensajes de texto de minián a las 2 a. m. sin preguntar. Varios reportes dijeron que no tiene noción del tiempo, promete de más y tarda de 10 a 15 minutos en las tareas.
- Un agente abrió chats de servicio al cliente de Amazon sin parar durante 72 horas hasta que Amazon marcó la cuenta.
- Un agente inició sesión en la cuenta de un celular con una contraseña que encontró en el correo del usuario.
- Un agente que tramitaba los permisos policiales para las festividades puso la fecha equivocada. Otro eliminó números de teléfono de un CRM.
- Salesforce bloqueó a un miembro después de usar un agente, y las solicitudes de passkey o de llaves de seguridad detuvieron a Muse en los inicios de sesión de Salesforce y de Meta Business.
Para cualquier cosa complicada, varios miembros volvieron a Claude Cowork o a ChatGPT, donde pueden ver el trabajo.
El argumento de la privacidad y la confianza
Este fue el debate más largo en los grupos, y no se resolvió.
El lado cauteloso: estas empresas son nuevas o, en el caso de Meta, tienen un largo historial de multas por privacidad, y el agente necesita toda tu bandeja de entrada y tu lista de contactos. Los donantes y los miembros de la comunidad nunca aceptaron que sus datos se enviaran a la IA de una startup. Un miembro se negó a conectar Instinct a nada relacionado con Jabad justamente por ese motivo. Una advertencia ampliamente compartida, en hebreo, de un profesional de la IA de la comunidad decía que no se conectara Instinct en absoluto.
El otro lado: "Si vas a ir por la vía de los agentes, vas a tener que renunciar a algo de privacidad", puedes quitar permisos después, y puedes desactivar el entrenamiento. Varias shlujot usan y aprecian estas herramientas.
El punto medio práctico al que llegó la mayoría, en palabras de un miembro: "comparte con Muse solo lo que estés dispuesto a compartir con un VA". Dale al agente su propia dirección de correo y su propio acceso limitado al CRM, sin tarjeta de crédito y sin tu bandeja de entrada principal, para que puedas ver y deshacer lo que hizo. El administrador del grupo usa Hermes y dots y dijo que no le dará todo su Gmail a una empresa nueva y desconocida.
Los agentes autoalojados (GabAI, NanoClaw, Hermes Agent) son la alternativa: tus datos se quedan en tu servidor y tú decides a qué puede acceder cada agente, a costa de configurarlo tú mismo. Un miembro señaló que su verdadera ventaja son los ajustes de grupo: agentes separados para personas y chats separados.
¿Debo conectar esto a mi WhatsApp o a mi correo?
Repasa esto antes de vincular un agente personal a cualquier cosa que contenga información de otras personas. Si no puedes responder alguna, espera.
- ¿Pregunta antes de enviar, publicar, comprar o cambiar un registro? Actívalo y pruébalo. Si puede enviar sin preguntar, no conectes tu correo real.
- ¿Lleva un registro de lo que hizo, para que puedas revisarlo después?
- ¿Puedes limitar cada conexión? Correo de solo lectura, un calendario, una carpeta, en lugar de todo.
- ¿Puedes borrar por completo tus datos, no solo desconectarte? Revisa qué dice la empresa que conserva después de que desvincules.
- ¿El entrenamiento con tus datos está desactivado, o puedes desactivarlo? ¿Es la opción por defecto?
- ¿Puedes mantener separada la información de la familia, los donantes y el personal de lo que le das?
- ¿Puedes exportar todo e irte?
- ¿Quién es responsable cuando comete un error? Lee los términos buscando lenguaje sobre acuerdos celebrados en tu nombre.
Luego tres reglas de los propios percances de los grupos:
- Usa una dirección de correo y un número de teléfono exclusivos para el agente, nunca los principales.
- Dile por escrito: "Muéstrame cada borrador y espera mi visto bueno antes de enviar". Los agentes a los que no se les dijo enviaron cosas por su cuenta.
- Vincular un agente mediante WhatsApp Web o un código QR le da todo tu WhatsApp. Eso puede violar los términos de WhatsApp y hacer que prohíban el número (consulta Automatización de WhatsApp).
La lista de verificación está adaptada de una que reunió un shliaj en octubre de 2026. Hay más sobre el lado de la seguridad en Seguridad de los agentes.