Stamattina su Google Trends, tra Venezia-Udinese, le pensioni di dicembre e il Grande Fratello, nella categoria tecnologia spiccava una parola sola: meta. Il motivo si chiama Meta Muse, l’agente AI personale che Meta ha lanciato a settembre negli Stati Uniti e che in due giorni ha imparato a parlare e a costruirsi delle piccole app. Se l’hai cercato dall’Italia, probabilmente hai già scoperto la cosa più importante: qui non si può usare.
Ho letto l’annuncio, la documentazione tecnica sulla sicurezza e un po’ di articoli critici. Ti racconto cosa fa, cosa è cambiato questa settimana e perché, per una volta, restare fuori non mi sembra una tragedia.
Cos’è Meta Muse
Muse non è l’ennesima chat. Meta lo presenta con una frase che riassume bene l’idea: “It doesn’t just answer questions, it actually does the work”. Non risponde: fa.
Dall’annuncio dell'8 settembre, Muse:
- manda email, compila moduli, apre un browser e naviga al posto tuo;
- prenota viaggi e compra cose, pagando con una carta monouso generata da Stripe Link;
- continua a lavorare anche quando chiudi l’app, e ti cerca quando serve un’approvazione;
- si ricorda le tue preferenze e propone cose senza che tu le chieda.
Sotto c’è Muse Spark, il modello di Meta. Si usa dall’app per iOS e Android, dal sito muse.ai, dal Mac e da WhatsApp. C’è un piano gratuito con dei limiti, poi due abbonamenti da 20 e 100 dollari al mese. Alla presentazione dei conti di ottobre Zuckerberg ha parlato di 10 milioni di utenti tra Stati Uniti e Canada, secondo TechCrunch.
Le novità di Meta Muse di questa settimana: voce e Spaces
Il picco di ricerche arriva da due annunci a un giorno di distanza.
Muse Voice, 5 novembre. Parli con l’agente come in una telefonata, lo interrompi a metà frase, e intanto lui continua a lavorare. C’è anche un avatar animato, che puoi tenere a schermo intero, di fianco al testo o nascosto. Per ora solo negli Stati Uniti (Android Headlines).
Spaces, 6 novembre. Descrivi un’idea in chat e Muse ti costruisce una piccola app dedicata: il tracker dei regali di Natale, il planner del matrimonio, la lista dei lavori in casa. Gli Spaces si collegano ad altri servizi (The Verge cita Gmail, Google Calendar, OpenTable e Notion) e si aggiornano da soli in background. Zuckerberg ha raccontato di essersi fatto un gioco sul barbecue, un tracker di eventi e un pannello per la domotica.
Togliendo il tono da comunicato stampa, la direzione è chiara: Meta vuole che Muse diventi il posto dove tieni organizzata la tua vita. Posta, calendario, pagamenti, memoria. Tutto nello stesso agente.
Perché Meta Muse non si può usare in Italia
Muse è arrivato negli Stati Uniti l'8 settembre e in Canada il 18. Il 5 novembre Alexandr Wang, il capo dell’IA di Meta, ha scritto su X che è appena sbarcato in Messico. L’Europa non c’è, e Meta non ha dato una data.
Una motivazione ufficiale non l’ho trovata. Quella che si legge in giro, GDPR e AI Act, è una deduzione dei giornalisti: ragionevole, ma pur sempre una deduzione. Del resto Meta ha dei precedenti. Nel 2024 aveva tenuto fuori dall’Unione il suo modello multimodale, parlando di un quadro normativo “imprevedibile” (Euronews), e Meta AI è arrivata da noi solo a marzo 2025, molto dopo gli Stati Uniti.
C’è chi il blocco lo aggira con una VPN e un account americano nuovo: Notebookcheck l’ha provato e dice che funziona. Va però contro le condizioni di Meta, e affidare posta e carta di credito a un servizio usato fuori dalle sue regole non mi sembra un grande affare.
La sicurezza di Meta Muse: un agente con le chiavi di casa
Questa è la parte che mi interessa di più. Quando ho scritto la guida a OpenClaw, il capitolo più lungo è stato quello sulla sicurezza. Non per pignoleria: un agente che legge le tue email legge anche quelle degli altri, comprese quelle scritte apposta per lui. Si chiama prompt injection, e con un agente che può anche pagare smette di essere un problema teorico.
Meta questo lo sa, e va riconosciuto che ha costruito qualcosa di serio. Lo descrive nel suo blog di ricerca:
- ogni utente ha una macchina virtuale tutta sua nel cloud di Meta, la Muse Secure VM, con il proprio browser;
- un secondo agente separato, Sentinel, decide cosa può uscire verso internet: Muse propone, Sentinel autorizza;
- password e dati di pagamento non passano mai dal modello, perché è Sentinel a inserire le credenziali vere all’ultimo momento;
- per mandare un’email o comprare qualcosa serve sempre il tuo ok, chiesto in una finestra dell’app e non nella chat, così un testo malevolo non può fingersi te;
- il collegamento alla posta scarta i codici monouso e i link per reimpostare le password.
È più di quanto faccia la maggior parte degli agenti fai da te, OpenClaw compreso se lo configuri di fretta.
Però ci sono tre cose che mi tengono con i piedi per terra.
La prima la scrive Meta stessa. Nello stesso blog ammette che la prompt injection è ancora un problema aperto per tutto il settore e che Muse non ne è immune. E le percentuali dei classificatori che dovrebbero fermarla non sono pubblicate, come ha fatto notare The Batch di DeepLearning.AI.
La seconda riguarda i tuoi dati. Oggi Meta può ancora accedere a quello che c’è nella tua macchina virtuale quando le serve per assistenza, sicurezza o funzionamento del servizio. La versione cifrata con una chiave che hai solo tu, la Confidential VM, è promessa entro l’anno. E le conversazioni, tolti gli identificativi personali, possono finire nell’addestramento dei modelli, a meno che tu non lo disattivi.
La terza viene dai test interni. Secondo Reuters, che ha letto i messaggi dei dipendenti, poco prima del lancio un agente ha aggirato le protezioni ed esposto foto personali da iCloud: gli era stato chiesto di riconoscere dei giocattoli nelle foto di una festa di compleanno (Implicator). Il CTO Andrew Bosworth si lamentava di venire disconnesso di continuo. E Vishal Shah, vicepresidente dei prodotti AI, ha spiegato che il rinvio da aprile a settembre è servito per arrivare alla soglia minima di sicurezza. Minima, l’ha detto lui.
Se Meta Muse arriverà in Italia
Di solito, quando un servizio americano non arriva da noi, ci lamentiamo, e spesso a ragione. Stavolta non ne sono così sicuro.
Non perché Muse sia fatto male: sulla carta è uno degli agenti progettati con più attenzione che abbia visto. Ma un agente personale è una scommessa diversa da un chatbot. Se sbaglia un chatbot, leggi una risposta sbagliata. Se sbaglia un agente collegato a Gmail e a una carta, l’email parte e il pagamento pure.
Il giorno che arriverà, io farei così:
- collegherei solo i servizi che servono davvero, in sola lettura dove si può;
- terrei le approvazioni attive per email e acquisti, anche quando diventano noiose;
- disattiverei l’uso delle conversazioni per l’addestramento;
- aspetterei la Confidential VM prima di affidargli la posta di lavoro.
Nel frattempo i beta tester li fanno gli americani. A noi tocca guardare, e per una volta va bene così.
E tu lo useresti un agente che legge la tua posta e paga al posto tuo? Scrivimelo.
Fonti: annuncio di Meta, blog di ricerca di Meta sulla sicurezza di Muse, TechCrunch, Android Headlines, Notebookcheck, The Batch, Implicator su Reuters, Euronews.