Manus se separa de Meta: dos días de backup y cero prueba del agente

El anuncio que importa por el calendario, no por el discurso

Manus ha publicado A Note to Our Users con un mensaje poco glamuroso y muy concreto: hay usuarios que tienen que hacer copia de seguridad de sus datos antes de las 7:59 a.m. SGT del 23 de agosto de 2026 y podrán restaurarlos a partir del 25 de agosto. Lo dice la propia compañía en manus.im.

La frase que deberían leer dos veces no es la de "continuidad" ni la de "separación". Es esta: la eliminación de datos es un requisito regulatorio en jurisdicciones específicas, no el resultado de una brecha de seguridad. Quien no entre en ese saco, según el mismo aviso, puede seguir usando el servicio con normalidad.

Eso convierte el episodio en otra cosa distinta del relato épico de supervivencia corporativa. Es un caso de continuidad operativa bajo presión regulatoria. Lo que el anuncio demuestra es una ventana de dos días, un borrado obligado y un proceso de restore. Lo que no demuestra, porque no aporta ni un número de calidad, ni un benchmark, ni una comparación, es que el agente haya alcanzado un nivel técnico concreto.

De Butterfly Effect al choque con Pekín

El producto no nació ayer. Según el relato recogido por Yahoo News Singapore, Manus se fundó en Beijing en 2022 como Butterfly Effect y llegó al lanzamiento de marzo de 2025 rodeada de un bombo brutal: más de 3,5 millones de solicitudes de acceso anticipado. Eso explica la atención. No explica la calidad del agente hoy.

La tensión geopolítica llega por otra vía. Xataka detalla que la NDRC china prohibió la inversión extranjera en Manus y exigió retirar la transacción. El comunicado oficial no nombró a Meta, pero el encaje del reportaje es claro: la operación que Meta quería usar para recolocar ficha en la carrera de la IA de consumo se estrella contra el muro regulatorio chino. El mismo texto recuerda el tamaño del agujero que Meta intentaba tapar: unos 70.000 millones de dólares al año en infraestructura de IA sin lograr que Meta AI cuajara como producto de consumo, un problema de producto que también asoma cuando Meta apuesta por modelos que caben en el PC en lugar de pelear solo el podio de frontera.

Y aquí hay un detalle de arquitectura que importa más que el storytelling de "compra millonaria": Manus, siempre según ese reportaje, no entrenaba sus propios modelos. Construyó una capa de orquestación para encadenar tareas complejas. Es decir: el valor declarado no era un LLM propio de frontera, sino el arnés que mueve herramientas, pasos y contexto. Cuando el Estado te obliga a deshacer el matrimonio corporativo, ese arnés sigue siendo un producto de software con usuarios, datos y jurisdicciones. No una prueba de que "ya está al nivel de los grandes".

SQ Magazine añade otra pieza del tablero financiero: los fundadores habrían estado trabajando para recaudar unos 1.000 millones de dólares para recomprar la empresa. Es un movimiento de control y balance, no un paper de evaluación. Las fuentes coinciden en el choque Meta, China y en la maniobra de separación; discrepan en el foco. El blog oficial habla al usuario del backup. Xataka mira a la NDRC y a la arquitectura. Yahoo enmarca el origen y el hype. SQ Magazine pone cifra al intento de buyback. Ninguna de esas piezas, juntas, sustituye una evaluación del agente.

Qué tienen que hacer los afectados (y qué no promete eso)

El procedimiento del aviso es de fontanería, no de marketing:

1. Antes del corte. Quien esté en el perímetro afectado puede exportar o respaldar hasta las 7:59 a.m. SGT del 23 de agosto de 2026.
2. El hueco. Entre ese límite y el 25 de agosto hay una interrupción operativa ligada al borrado exigido.
3. Después. A partir del 25 de agosto se abre la restauración desde esas copias.

No consta en las fuentes consultadas el número de cuentas pilladas por el borrado. Tampoco las jurisdicciones concretas con nombre y apellidos, ni si lo que no se respalde antes del 24 de agosto de 2026 se puede recuperar luego. Quien tenga datos críticos en Manus y sospeche que entra en el perímetro no necesita un sermón sobre "el futuro de los agentes": necesita copiar ahora y asumir que el restore es el plan A.

El contrapunto honesto también sale del propio anuncio: no es un incidente de seguridad. No hay indicios en estos hechos de filtración masiva ni de "nos han entrado". Es cumplimiento que obliga a borrar en trozos del mapa y a reenganchar después. Los no afectados, dice Manus, siguen dentro. Eso sostiene una disrupción regulatoria limitada, no un apagón general del servicio ni un veredicto técnico sobre el producto.

La trampa: leer supervivencia como si fuera benchmark

La trampa clásica del sector es esta: una empresa sobrevive a un embrollo societario, publica una nota seria, y de repente el timeline traduce "seguimos abiertos" como "el agente ya es top".

Con los hechos disponibles, esa traducción es basura.

• El blog oficial fija calendario de backup/restore y niega la tesis de la brecha. No trae métricas de éxito de tareas, tasa de reintentos, coste por flujo ni comparación con otros agentes.
• El reportaje de Xataka explica el veto de la NDRC, el gasto de Meta y el hecho de que Manus orquesta en lugar de entrenar. Eso es contexto industrial. No es una leaderboard.
• El marco de Yahoo sitúa el hype del lanzamiento (3,5 millones de waitlist). La expectación de 2025 no certifica el rendimiento de 2026.
• La cifra de recompra (~1.000 millones) habla de control accionarial bajo presión. Habla poco del producto que ves en pantalla.

No consta en las fuentes consultadas el estado técnico actual de Manus ni su rendimiento frente a modelos frontera. Afirmar mejora, estancamiento o "va por detrás" sin pruebas recientes sería inventarse el artículo que querríamos leer. La separación, tal como está documentada aquí, no está demostrada como proceso societario cerrado al milímetro más allá del anuncio operativo a usuarios; lo que sí está negro sobre blanco es la consecuencia práctica: borrar, parar, restaurar.

Cuando la regulación te obliga a trocear operaciones y limpiar datos por territorio, la pregunta útil deja de ser "¿ha ganado Manus la carrera de agentes?". Pasa a ser mucho más prosaica:

• ¿Conservas acceso o te cae el borrado?
• ¿Qué puedes sacar antes de la hora de corte en SGT?
• ¿Qué dependencias de flujo, memoria o archivos te vuelan si no haces backup?

Eso es producto real en condiciones de contorno hostiles. El resto es fanfic con logo.

Qué se puede copiar y qué te explota en la cara

Si montas o usas un agente que orquesta pasos y herramientas, el caso deja tres lecciones sin moraleja de poster:

Copia esto. Trata la exportación de estado como feature de primer nivel, no como "lo haremos si peta". Cuando el límite lo pone un regulador y no tu SRE, el tiempo de reacción se mide en avisos públicos y husos horarios (aquí, SGT), no en tu ideal de mantenimiento de madrugada.

No copies el relato. "Seguimos" no es evaluación. Una capa de orquestación puede ser el núcleo del negocio y aun así quedar muda sobre calidad si la comunicación solo cubre compliance. Si tu argumento de venta es el agente, los hechos que deberías enseñar en un momento así son de tarea terminada, no solo de continuidad legal.

Asume el perímetro jurídico como parte del stack. Manus nació en Beijing, se hinchó de demanda global y se cruzó con la lógica china de inversión extranjera y con la necesidad de Meta de un atajo de producto. Ese triángulo no se resuelve con más temperature en el prompt. Se resuelve, o se rompe, en notas como esta: datos que se van, datos que vuelven, usuarios que ni se enteran.

Separarse de Meta bajo presión regulatoria demuestra que hay abogados, ops y una ventana de restore. No demuestra que el agente itere mejor.

El cierre es seco a propósito. El aviso a usuarios es un documento de continuidad y borrado. Úsalo para eso: saber quién tiene que respaldar, cuándo y por qué no es un hackeo. Para saber si Manus está a la altura de lo que prometió el hype de los 3,5 millones de solicitudes, hacen falta otras fuentes, y en las consultadas para este artículo, no están.