Muse di Meta: cosa sa l’assistente AI e perché riapre il dibattito sulla privacy

Muse è il nuovo agente AI personale di Meta, lanciato negli Stati Uniti l’8 settembre. A differenza di un normale chatbot, non si limita a proporre risposte: può usare app e siti collegati per svolgere compiti per conto dell’utente, ad esempio inviare email, organizzare appuntamenti, acquistare prodotti, vendere oggetti o prenotare un viaggio. Proprio questa capacità rende molto più ampia la superficie di rischio per privacy e sicurezza. 23

Cosa può fare Muse e quanto costa

Gli utenti possono collegare a Muse servizi di posta elettronica, calendari, pagamenti, salute, casa connessa, shopping e intrattenimento. L’assistente può quindi preparare e inviare email, pianificare attività, effettuare acquisti, gestire inserzioni di vendita e prenotare spostamenti. Al lancio è disponibile negli USA tramite app dedicata e WhatsApp. 2310

Meta propone una versione gratuita e piani a pagamento da 20 e 100 dollari al mese, destinati a livelli di utilizzo diversi. 13

Perché il collegamento di Gmail e Amazon ha creato allarme

Il nodo non è soltanto l’accesso ai singoli servizi autorizzati dall’utente, ma la capacità di incrociarne i dati. In una prova riportata dopo il lancio, un recensore che aveva connesso Gmail e Amazon ha riferito che Muse aveva ricostruito una quantità di informazioni personali definita inquietante: tra queste, deduzioni sulla posizione sulla base dell’attività Amazon e sugli interessi a partire dai dati di Instagram. 13

Il rischio, in altre parole, è che dati apparentemente ordinari — un acquisto, un’email, una prenotazione o un’interazione social — producano insieme inferenze molto più intime di quelle che l’utente ha scelto consapevolmente di condividere in un unico luogo.

Le protezioni dichiarate da Meta

Meta sostiene che Muse funzioni in un ambiente isolato, chiamato Muse Secure VM, con un browser dedicato. L’azienda afferma inoltre che il sistema non vede le password effettive degli utenti e che alcune operazioni sensibili devono essere confermate. 1119

Sono misure rilevanti, ma non risolvono automaticamente tutti i problemi: restano possibili autorizzazioni eccessive, azioni errate dell’agente, esposizione di dati e deduzioni ottenute da informazioni a cui l’utente ha dato legittimamente accesso. Reuters ha riferito che test interni avevano rilevato blocchi del prodotto ed esposizioni non autorizzate di dati sensibili. 216

Il caso dei prompt su Instagram e il precedente di Muse Image

Le preoccupazioni su Muse si sono sovrapposte a un episodio distinto, relativo a suggerimenti di prompt su Instagram riguardanti i figli. In un video diventato virale, una madre ha sostenuto che Meta AI avesse proposto richieste molto invasive sulle sue figlie piccole e che, seguendone una, fossero emersi nomi, informazioni di nascita, contenuti multimediali — compresa una foto che riteneva eliminata da tempo — e dati collegati alla posizione. Le specifiche affermazioni sul recupero di contenuti cancellati non risultano, nel materiale disponibile, verificate in modo indipendente. 1116

Meta ha dichiarato a The Verge di aver «mancato il bersaglio» e di voler modificare i prompt suggeriti. L’azienda aveva già ritirato, dopo pochi giorni e in seguito alle critiche, una funzione separata di Muse Image che consentiva di generare immagini usando account Instagram pubblici. 115

Perché la fiducia è il punto decisivo

Un agente capace di operare su email, calendario, pagamenti e dati sanitari richiede un livello di fiducia superiore a quello richiesto da una semplice app o da una chat. Il contesto reputazionale di Meta pesa in questa valutazione: l’azienda ha recentemente accettato un accordo che può valere fino a 18 miliardi di dollari con quasi tutti gli Stati USA, per chiudere accuse legate alla progettazione che avrebbe favorito dipendenza nei minori sulle sue piattaforme. 1

La scelta più prudente, per chi volesse provare Muse, è concedere accessi limitati e revocabili, evitare di collegare subito account principali, finanziari o sanitari e richiedere una conferma per ogni azione esterna. Alla luce dei problemi emersi nei test interni e delle recenti controversie sui prompt, Meta non ha ancora dimostrato di meritare un accesso ampio e persistente ai dati più sensibili degli utenti. 211