Manus, el agente que obedeció al correo equivocado

Hace algunos años, cuando los chatbots empezaron a aparecer como atención al cliente en bancos y operadoras, se repetía una promesa: la inteligencia artificial iba a simplificar la vida sin pedirnos nada a cambio. Esa misma promesa es la que ahora se escucha cada vez que una empresa presenta un asistente que se conecta a nuestro correo, a nuestro calendario o a la nube. Digámoslo claro: la promesa volvió a quedar en evidencia, esta vez con un experimento que muestra hasta dónde puede llegar ese atajo.

La empresa de seguridad Salt Labs demostró que el agente de inteligencia artificial Manus, desarrollado por Meta, podía ser engañado para ejecutar código malicioso oculto dentro de un correo electrónico. La prueba se hizo sobre la conexión entre Manus y Gmail, y el resultado fue contundente: el asistente interpretó el contenido del mensaje como una orden y lo ejecutó en su propio entorno. Recién después de hacerlo, le avisó al usuario.

Una falla corregida, un problema abierto

La vulnerabilidad fue reportada a través del programa de recompensas por errores de Meta. Salt Labs confirmó que la falla ya fue corregida y que el procedimiento ensayado dejó de funcionar. Pero el caso deja una pregunta incómoda para cualquier usuario que hoy delega tareas en estos sistemas: ¿qué pasa cuando el correo, el calendario o la nube dejan de ser fuente de información y pasan a ser una orden de ejecución?

El truco que burló al lector y al sistema

En las primeras pruebas, los mecanismos de seguridad detectaron la instrucción peligrosa y bloquearon la acción. Los investigadores fueron ajustando el método hasta encontrar uno que sorteara los controles: JSFuck, una técnica que codifica código JavaScript usando apenas seis caracteres. Manus procesó ese contenido como cualquier otro y, al terminar, reportó al usuario lo que había hecho.

Datos que muestran el tamaño de la exposición

• El 36% de los consumidores ya dio acceso a su correo electrónico a agentes de inteligencia artificial, según el informe '2026: The State of Consumer AI', de Menlo.
• El 31% conectó a estos asistentes con sus aplicaciones de mensajería.
• El 29% les abrió el almacenamiento en la nube.
• El 27% les permitió leer su agenda.

El intendente y el gobernador deberían tomar nota de esto antes de firmar cualquier convenio que ponga datos sensibles de los vecinos en manos de asistentes automatizados. No alcanza con un comunicado de prensa diciendo que la vulnerabilidad fue corregida: hay que explicar públicamente qué accesos se habilitan, con qué fines y bajo qué auditoría. Si vamos a entregarle la llave de la administración a una herramienta de inteligencia artificial, que sea con la puerta abierta y la cerradura a la vista.