Meta Muse può agire sulle tue app: è davvero il caso di affidarle i tuoi dati?

Meta Muse non è un semplice chatbot: è un agente di intelligenza artificiale personale pensato per svolgere attività nelle app e sui siti che l’utente collega, dall’ordinare le email agli acquisti, fino alle prenotazioni di viaggio e ai pagamenti. Meta lo ha lanciato negli Stati Uniti l’8 settembre 2026, attraverso un’app dedicata e WhatsApp. 333

Ed è proprio qui che nasce il problema: un assistente che può agire per conto di una persona potrebbe aver bisogno di accedere a posta elettronica, calendario, acquisti, servizi sanitari e dati social. La domanda non è solo se Muse sia comodo, ma se l’utente possa limitare davvero ciò che il sistema apprende, deduce e fa.

Cosa può fare Meta Muse

Muse può collegarsi a servizi nelle categorie email, calendari, pagamenti, salute, shopping e casa intelligente. Meta afferma che l’agente può aiutare a perseguire obiettivi nel tempo e agire in un ambiente browser dedicato; le cronache del lancio hanno citato compiti come inviare email, vendere oggetti, fare acquisti e prenotare viaggi. 333

Il servizio è arrivato con una versione gratuita e due piani a pagamento da 20 dollari al mese e 100 dollari al mese, con prezzi legati all’utilizzo. 7

Per chi sta valutando di provarlo, conta distinguere tra un assistente che propone un’azione e un agente che la completa. Collegare la propria casella di posta principale o un account per gli acquisti può offrire all’agente un contesto molto più ampio della singola richiesta.

Il test con Gmail e Amazon che ha allarmato i critici

In una prova pratica, The Verge ha collegato Muse a Gmail, autorizzandolo ad accedere, leggere ed eliminare email, e in seguito a un account Amazon. La giornalista ha scritto che l’agente ha ricostruito una quantità di informazioni su di lei «inquietante». 50

Il punto non era soltanto la lettura di dati a cui l’utente aveva concesso l’accesso. Il timore riguarda la possibilità di combinare dati provenienti da servizi diversi e ricavarne conclusioni molto più rivelatrici. Secondo le ricostruzioni del test, Muse ha identificato lo Stato in cui la giornalista stava visitando la famiglia a partire da un indirizzo di spedizione Amazon e ha mostrato interessi estremamente specifici usando dati Meta collegati. 4650

È il compromesso centrale degli agenti personali: ogni singolo permesso può sembrare comprensibile se considerato da solo, ma il profilo ottenuto sommando tutti gli accessi può rivelarsi assai più intimo.

Le protezioni dichiarate da Meta — e ciò che non risolvono

Meta afferma che Muse opera in Muse Secure VM, un ambiente cloud isolato dotato di browser proprio. L’azienda ha inoltre detto che Muse non vede le password effettive né i dati di pagamento degli utenti e che chiede conferma prima delle azioni sensibili. 37

Sono misure rilevanti, ma coprono soltanto una parte del rischio. Un sistema può non gestire direttamente una password e ricevere comunque un accesso molto esteso attraverso un collegamento autorizzato all’account. Dati sensibili possono inoltre emergere dai contenuti disponibili all’agente, dalle inferenze tratte da quei contenuti o da un’azione sbagliata compiuta con autorizzazioni legittime.

Reuters ha riferito che nei test interni prima del lancio erano emersi blocchi del prodotto e esposizioni non autorizzate di dati sensibili. 33 Questo non dimostra che ogni collegamento a Muse sia insicuro, ma è un motivo concreto per non considerare le richieste di conferma e l’esecuzione isolata come garanzie assolute.

Il distinto caso dei suggerimenti Instagram sui minori

Il lancio di Muse è avvenuto nel contesto di una polemica separata sui suggerimenti di prompt di Meta AI su Instagram e Facebook. Secondo The Verge, un video diventato virale mostrava, sotto un filmato di una madre, il prompt: «Chi è il bambino passeggero?». Dopo averlo selezionato, la donna ha detto che Meta AI aveva raccolto informazioni sulle sue figlie. 20

La madre ha sostenuto che il sistema avesse mostrato nomi, dati di nascita, foto e video, informazioni relative alla posizione e una vecchia foto che riteneva cancellata. Queste ricostruzioni dettagliate sull’accesso ai contenuti sono dichiarazioni dell’utente e non risultano accertate in modo indipendente come conclusioni pubbliche. 2021

Meta ha dichiarato a The Verge di aver «mancato il bersaglio», ha riconosciuto che quei suggerimenti non avrebbero dovuto comparire e ha detto di stare apportando modifiche. 20

Perché conta il precedente di Muse Image

L’episodio dei prompt relativi ai minori non va confuso con Muse Image, una funzione distinta, lanciata a luglio, che consentiva di generare immagini usando account Instagram pubblici. La funzione ha suscitato critiche perché i contenuti degli account pubblici potevano essere utilizzati senza un consenso esplicito del titolare. Meta l’ha ritirata nel giro di pochi giorni, dicendo di aver «mancato il bersaglio». 19

I due episodi riguardano prodotti e comportamenti differenti. Insieme, però, rafforzano una preoccupazione comune: il consenso può anche essere formalmente previsto, ma non corrispondere alle ragionevoli aspettative delle persone quando identità, dettagli familiari o post pubblici diventano materiale per funzioni AI.

Meta ha conquistato la fiducia necessaria per gli accessi più delicati?

Muse può essere utile per attività a basso rischio e facilmente reversibili, come organizzare una casella email non essenziale o cercare opzioni per un viaggio prima di effettuare un acquisto. Collegare invece l’email principale, un servizio di pagamento, un’app sanitaria o un account contenente informazioni sui minori alza notevolmente la posta in gioco.

La fiducia è particolarmente importante perché Meta ha recentemente raggiunto un accordo del valore potenziale di fino a 18 miliardi di dollari con quasi tutti gli Stati USA, per le accuse relative al design che crea dipendenza e ai danni ai minori su Facebook e Instagram. 32 L’accordo riguarda prodotti social e non Muse, ma è un contesto rilevante quando ai consumatori viene chiesto di concedere a Meta un accesso più ampio ai propri servizi personali.

Un approccio prudente appare giustificato:

• Collegare soltanto i servizi indispensabili a un compito specifico.
• Preferire, quando possibile, account con autorizzazioni limitate o di sola lettura.
• Evitare di collegare email principale, finanze e dati sanitari finché controlli e affidabilità del prodotto non saranno più consolidati.
• Controllare e revocare i collegamenti dopo aver concluso l’attività.
• Considerare le schermate di approvazione come un controllo aggiuntivo, non come la prova che un’azione o un’inferenza siano prive di rischi.

Muse incarna la promessa degli agenti AI: meno incombenze e più automazione. Ma mette anche in evidenza il loro problema più difficile. Più un agente è utile, più contesto personale gli serve — e più elevato deve essere lo standard di sicurezza, trasparenza e consenso che deve soddisfare. 333