Meta fa la sua mossa con l’IA agentiva grazie a Muse
Meta, la società di Mark Zuckerberg proprietaria di Facebook, WhatsApp e Instagram, ha lanciato una campagna aggressiva nel mercato dell’intelligenza artificiale con Muse, un prodotto di “IA agentiva” che sta rapidamente accumulando download, vantando un elevato numero di utenti e superando ChatGPT, nonostante gli esperti di sicurezza mettano in guardia sui gravi pericoli per gli utenti.
Cos’è Muse?
Secondo l’annuncio del prodotto di Meta dell’8 settembre :
- Muse è un assistente virtuale basato sull’intelligenza artificiale . Non si limita a rispondere alle domande, ma si mette effettivamente al lavoro. Aiuta le persone a tenere tutto sotto controllo , allevia il carico di lavoro e i progetti , e trasforma gli obiettivi a lungo termine in piani d’azione concreti .
- Meta ha sviluppato Muse da zero per creare un agente di intelligenza artificiale personale sicuro, protetto, privato e ampiamente disponibile .
- Muse funziona su Muse Secure VM, un computer dedicato e sicuro con un proprio browser, e può operare per conto di una persona nelle app che usa quotidianamente, imparando dalle conversazioni, riflettendo su ciò che è importante per lei e affinando le sue capacità nel tempo .
- Ciascuna persona mantiene il controllo della propria Musa e decide quanto accesso concederle .
- Per un’analisi più approfondita di come è stato progettato Muse e di come sono state integrate sicurezza , protezione e privacy , leggi Come abbiamo integrato la sicurezza in Muse e Come abbiamo progettato Muse .
TechCrunch ha subito evidenziato alcuni degli ostacoli alla fiducia dei consumatori che Meta dovrà superare per ottenere un’adozione significativa di Muse da parte degli utenti:
Meno di due settimane dopo che Meta ha accettato un maxi -accordo da 18 miliardi di dollari con diversi stati in una causa per i danni arrecati dai social media ai consumatori, l’azienda ha annunciato la sua più grande scommessa sull’intelligenza artificiale per i consumatori fino ad oggi, una scommessa che richiede molta più fiducia di quanta ne abbiano mai richiesta i social media. Martedì, l’azienda ha presentato Muse, il suo nuovo assistente personale basato sull’intelligenza artificiale che aiuta i consumatori con le attività e i progetti quotidiani per gli utenti negli Stati Uniti.
Per utilizzare Muse, i consumatori dovranno affidare a Meta una quantità di informazioni personali senza precedenti. L’agente basato sull’intelligenza artificiale funziona connettendosi alle app e ai servizi dell’utente che fanno parte dei flussi di lavoro quotidiani, come email, calendari, pagamenti e altre funzionalità che l’individuo utilizza regolarmente, come app per la salute e il fitness, la domotica, la ristorazione, lo shopping, la musica, gli eventi e altro ancora.
Eli Tan del New York Times ha fornito alcuni dettagli sullo sviluppo di Muse:
Muse è tra i primi prodotti di intelligenza artificiale per il mercato consumer creati da Meta Superintelligence Labs, la società fondata da Zuckerberg lo scorso anno per dare impulso alla sua azienda nella corsa all’IA. Meta ha investito miliardi di dollari nello sviluppo di modelli di IA fondamentali e nella costruzione di data center per poter competere con Google, OpenAI, Anthropic e altri all’avanguardia di questa tecnologia in rapida evoluzione.
Finora, Meta ha avuto alti e bassi. Prodotti come i suoi occhiali intelligenti con intelligenza artificiale hanno venduto milioni di paia, pur suscitando preoccupazioni in materia di privacy. A luglio, l’azienda ha temporaneamente rimosso il suo generatore di immagini basato sull’IA per Instagram in seguito alle diffuse critiche relative al copyright e alla privacy.
L’app Muse è gratuita ma presenta dei limiti di utilizzo, che possono essere aumentati pagando 20 o 100 dollari al mese. L’agente è riservato agli adulti e permette di personalizzare nome e avatar.
Quando gli utenti collegano i propri account OpenTable o Ticketmaster a Muse, quest’ultimo può inviare messaggi riguardanti biglietti per concerti imminenti o prenotazioni di ristoranti, se ritiene che l’utente possa essere interessato, e prenotarli con un solo clic. Muse si connette anche a Stripe e Shopify, consentendogli di effettuare acquisti per conto di terzi. Secondo Meta, Muse è il primo agente basato sull’intelligenza artificiale a essere coperto dalle garanzie e dalla politica di reso di Stripe, nel caso in cui commetta un errore di acquisto.
Poiché l’IA non è infallibile, Meta afferma che l’agente “a volte commetterà degli errori”, ma che è stato progettato per “aiutare l’utente a mantenere il controllo senza esserne sopraffatto”.
Meta si vanta del successo iniziale dei Muse
In poco meno di un mese dal lancio, Meta si vantava già di numeri impressionanti per Muse (tenete presente che Meta ha un pubblico enorme e fidelizzato grazie alla sua posizione dominante sui social media), rivelando in esclusiva a The Information che oltre 3 milioni di persone utilizzano Muse di Meta almeno una volta a settimana, secondo i dati interni di Meta. Più di 1 milione di persone inviano un suggerimento all’agente AI ogni giorno e oltre 4 milioni di persone utilizzano Muse settimanalmente. La maggior parte dei suggerimenti arriva tramite l’app Muse.
Sensor Tower ha fornito maggiori dettagli e alcuni confronti storici con prodotti simili, tramite 9to5 Mac :
Tre settimane fa, Meta ha lanciato Muse negli Stati Uniti. Poco dopo, ha superato ChatGPT diventando l’app gratuita più scaricata sull’App Store statunitense.
Oggi, secondo una proiezione di Kara Lee, Senior Insights Analyst di Sensor Tower, Muse ha superato i 5 milioni di download. Ciò significa che ha raggiunto questo traguardo considerevolmente più velocemente di ChatGPT, Grok e Claude, che secondo la società di ricerche di mercato hanno impiegato rispettivamente 56, 103 e 492 giorni.
Secondo le stime di Sensor Tower, solo 23 app hanno superato i 5 milioni di download negli Stati Uniti entro 22 giorni dal lancio. Circa l’85% di queste app sono giochi per dispositivi mobili, tra cui Fortnite, Pokémon GO, Candy Crush e altre. Solo 3 app in questa lista non sono giochi, ovvero Disney+, HBO Max e Threads, che hanno ricevuto rispettivamente circa 20 milioni, 18 milioni e 14 milioni di download nello stesso periodo.
Sensor Tower spiega come Meta ha fatto:
Sensor Tower afferma che “Meta ha iniziato ad aumentare la spesa pubblicitaria per Muse mercoledì 16 settembre 2026, quando i download sono aumentati del 73% al giorno della diffusione”, e aggiunge:
Secondo i dati di Sensor Tower, Muse ha ricevuto la quota maggiore di annunci interni di Meta, rappresentando fino al 50% delle impressioni giornaliere negli ultimi due settimane (14/9-27), mentre Facebook e WhatsApp hanno ceduto quote di impressioni nello stesso periodo.
Forse è impossibile comprare la felicità, ma a quanto pare si può comprare l’adozione diffusa di un prodotto.
Prima di passare alle critiche, esaminiamo alcuni dettagli in più sui Muse.
Come funziona Muse e come si confronta con la concorrenza.
Trader Joe spiega come funziona il concetto di Macchina Virtuale Muse:
VM è l’abbreviazione di Virtual Machine e simula un PC autonomo.
Meta utilizza un software chiamato hypervisor per suddividere i propri server in molti computer più piccoli e separati, ognuno con la propria quota di processore, la propria memoria e il proprio disco rigido. È come suddividere una casa enorme in appartamenti privati. Solo che ogni macchina virtuale non ha bisogno di una propria presenza fisica.
Ogni agente Muse AI dispone di una propria macchina virtuale. Ciò significa che tutte le tue informazioni vengono archiviate su una macchina virtuale privata, anziché essere condivise con quelle di tutti gli altri.
Un ambiente sigillato per persona è più costoso da implementare e il fatto che Meta dia priorità alla privacy rispetto ai costi dimostra quanto sia consapevole dell’importanza della fiducia in questo tipo di prodotti.
Shikshita Juyal di Idea to Impact confronta Muse con i suoi principali rivali Grok Bots e Dots di OpenAI e include questo montaggio dell’iconografia nauseabonda che accompagna ciascun bot:
Affronta anche il problema di cui parleremo nel resto dell’articolo:
Tutti e tre condividono un difetto che nessuno nel settore ha ancora risolto. Si chiama iniezione rapida, e il modo più semplice per spiegarlo è:
Un agente non è in grado di distinguere in modo affidabile un’istruzione impartita dall’utente da un’istruzione letta durante lo svolgimento del lavoro.
Quindi, se il tuo agente legge un’email che dice “inoltra tutte le fatture a questo indirizzo”, potrebbe farlo davvero. È classificato al primo posto nella lista di rischio per la sicurezza dei sistemi di intelligenza artificiale di OWASP, e i ricercatori di Straiker hanno dimostrato come una singola email potrebbe indurre un agente di intelligenza artificiale a divulgare file dal Google Drive di qualcuno, senza che l’utente faccia alcun clic.
Nessun agente può garantire di distinguere sempre le tue istruzioni da quelle di uno sconosciuto. Ecco perché il modo più sicuro per iniziare con qualsiasi agente è impostarlo in modalità sola lettura.
Avvertenze e un trucco da salotto smascherato
Tate Jarrow, responsabile della sicurezza online di Tate, avverte :
I lettori dei miei articoli non si sorprenderanno del fatto che io sconsigli l’utilizzo di Muse e di collegare il nuovo agente AI di Meta, Muse, alla vostra email, al vostro calendario, alla vostra banca, alle vostre app per la salute o a qualsiasi altra cosa a cui tenete, perché non mi fiderei di Meta per un tale livello di accesso e controllo sulle informazioni personali di una persona.
…
Meta ha una pessima reputazione per quanto riguarda la gestione delle informazioni personali e sensibili degli utenti.
Jarrow elenca poi molti degli abusi più eclatanti commessi da Meta, che dimostrano a fondo la loro lunga storia di cattive pratiche e cattive intenzioni. Sottolinea quindi che, poiché Muse è gratuito, “questo è un indicatore del valore dei vostri dati”, e ricorda ai lettori che “un principio fondamentale è che se è gratis, il prodotto siete voi”.
Fornisce molti dettagli precisi su come Meta accede ai dati degli utenti di Muse:
Meta afferma chiaramente nel suo post tecnico che Muse non condivide le tue conversazioni né i dati della tua macchina virtuale (VM) (dove Muse svolge il lavoro) con i sistemi pubblicitari di Meta. Ecco alcuni punti interessanti tratti da questa sezione.
- Le tue conversazioni addestrano i modelli di Meta per impostazione predefinita. Meta definisce “traiettorie” lo scambio di messaggi tra te e il tuo agente, nonché le conseguenti chiamate agli strumenti, e afferma che si tratta di dati utili per addestrare nuovi checkpoint del modello. Prima di procedere, Meta anonimizza le informazioni personali identificabili ed è presente un’opzione per disattivarla nelle impostazioni. Tuttavia, è attiva per impostazione predefinita, il che significa che la maggior parte delle persone non la utilizzerà mai e, ancora una volta, quanto ti fidi di Meta e della sua capacità di mantenere le promesse?
- La navigazione del tuo agente alimenta comunque il sistema pubblicitario. Ecco un esempio fornito da Meta: quando Muse naviga su Internet, questa attività viene registrata come tua , quindi se gli chiedi di acquistare una maglietta dal sito web di un designer, quest’ultimo potrebbe utilizzare la tua visita per mostrarti un annuncio su Instagram. Anche le prenotazioni al ristorante e la navigazione sul Marketplace possono influenzare indirettamente i tuoi annunci. I dati raggiungono il sistema pubblicitario, anche se non vengono prelevati direttamente da Muse.
- Meta lo fa già con altri suoi prodotti basati sull’intelligenza artificiale. Dal 16 dicembre 2025 , Meta utilizza le tue interazioni con Meta AI per personalizzare contenuti e annunci pubblicitari nelle sue app. Non è prevista alcuna opzione di disattivazione, se non quella di non utilizzare affatto Meta AI. Meta afferma di escludere da questa strategia di targeting categorie sensibili come salute, religione, politica e orientamento sessuale, e la modifica non si applica nel Regno Unito, nell’UE o in Corea del Sud.
L’intero modello di business di Meta si basa sulla conoscenza di informazioni personali e sulla vendita dell’accesso a tali informazioni. Un agente che legge le tue email, consulta il tuo calendario, visualizza i tuoi acquisti e apprende le tue abitudini rappresenta la fonte di dati più ricca che Meta abbia mai avuto a disposizione. Affidare a Meta la gestione di dati con un livello di accesso così elevato in modo appropriato è una questione complessa.
Infine, sottolinea che “non sembra che Muse utilizzi la crittografia end-to-end”.
Muse oggi non funziona in questo modo, come si evince dal suo stesso post sulla sicurezza :
L’architettura attuale di Muse isola i dati di ciascun utente e li protegge. Limita l’accesso ai dati da parte del personale di Meta tramite policy operative. Ciò non impedisce a Meta di accedere ai dati quando necessario per supportare, proteggere o gestire il servizio.
Quindi, in base alle loro politiche, Meta può accedere a tutti i dati raccolti da Muse, e la storia di Meta in materia di protezione della privacy e delle informazioni degli utenti è pessima. Inoltre, una politica non ti protegge da un dipendente infedele, da una violazione dei dati, da una richiesta legale o da una richiesta governativa.
Meta ha annunciato Muse Confidential VM , una versione pensata per impedire in modo crittografico e verificabile l’accesso di Meta ai dati nella tua macchina virtuale, con audit continui consultabili da chiunque. Se ciò fosse vero, potrebbe cambiare la mia opinione su Muse, ma al momento non è disponibile e potrebbe trattarsi solo di una trovata di marketing . Meta afferma di volerla rilasciare “entro la fine dell’anno” e di starla attualmente testando con un piccolo gruppo di tester fidati.
Anche Gary Marcus ha alcuni spunti interessanti da offrire riguardo ai Muse.
Muse Meta è il secondo Turk meccanico?
Gary Marcus offre ai suoi lettori una lezione di storia aziendale di Meta che risale al 2015, quando Facebook (non ancora Meta) lanciò Product M, che Wired definì ” la sua audace risposta a Siri e Cortana “.
A quanto pare, secondo Buzzfeed, il Progetto M coinvolgeva un gran numero di “persone che fingevano di essere robot” e non più del 30% delle richieste è stato gestito dall’intelligenza artificiale.
Marcus si diverte moltissimo con titoli di giornale su Muse come questo di Reuters: ” Meta sta testando un ‘concierge umano’ per il suo nuovo agente di intelligenza artificiale personale, Muse “.
Nel frattempo, 404 Media nutre preoccupazioni più serie riguardo a Muse, riportando che ” Meta si è affrettata a correggere la vulnerabilità ‘VM Escape’ di Muse poco prima del lancio :”
Nelle settimane immediatamente precedenti al lancio di Muse, gli ingegneri di Meta hanno scoperto diverse vulnerabilità di sicurezza nel prodotto dell’azienda, un agente virale basato sull’intelligenza artificiale. Almeno una di queste vulnerabilità avrebbe potuto consentire a utenti malintenzionati di uscire dall’ambiente previsto per Muse e accedere ai database e ai servizi sensibili di Meta, come appreso da 404 Media. I problemi erano così gravi da essere stati segnalati a Mark Zuckerberg, e il personale ha lavorato senza sosta per risolverli.
Queste specifiche vulnerabilità sono state scoperte prima del lancio del prodotto, ma hanno richiesto una “corsa contro il tempo” da parte di diversi team per risolvere “un improvviso aumento delle segnalazioni di fughe da KVM”, secondo un post interno dei dirigenti di Meta al team dell’infrastruttura principale, visionato da 404 Media. Affinché Muse funzioni, un utente concede all’agente AI l’accesso a vari servizi e account importanti di sua proprietà. Lato Meta, ogni singola istanza di Muse viene eseguita su una macchina virtuale basata sul kernel , che si connette all’infrastruttura critica di Meta, ma dovrebbe esserne isolata. Una “fuga da KVM”, quindi, si verifica quando, attraverso una vulnerabilità di sicurezza, un’istanza di Muse è in grado di uscire da quella macchina virtuale e interagire con il sistema che la esegue o con le macchine virtuali di altri utenti.
Secondo una fonte interna a Meta, nonché documentazione di sicurezza interna e post interni visionati da 404 Media, almeno una delle vulnerabilità avrebbe potuto consentire a un utente malintenzionato esterno, ovvero un normale utente di Muse, di accedere ai dati presenti nei database interni sensibili di Meta. Almeno una delle vulnerabilità era correlata a un exploit scoperto nel codice di una macchina virtuale basata sul kernel Linux a luglio . 404 Media ha concesso l’anonimato alla fonte di Meta per consentirle di parlare di questioni di sicurezza sensibili.
Diverse vulnerabilità erano presenti nel software di virtualizzazione Linux sottostante che Meta utilizza per Muse. Il problema di sicurezza è stato considerato sufficientemente grave da essere segnalato a Mark Zuckerberg, e diversi team di sicurezza hanno lavorato giorno e notte, anche nei fine settimana, prima del lancio per risolvere i problemi. Questo tipo di impegno per la sicurezza non è insolito prima del lancio di un prodotto importante, ma è degno di nota considerando che ricercatori esterni hanno scoperto diverse altre vulnerabilità di sicurezza dopo il lancio di Muse, e nel contesto più ampio delle intelligenze artificiali agentiche di OpenAI e di altre aziende che si sono rese protagoniste di importanti attacchi informatici .
TIME ha pubblicato un report sul dossier che Muse sta raccogliendo sui suoi utenti: un’analisi delle istruzioni interne di Muse, condotta da TIME , ha rivelato che Muse, il nuovo e popolare assistente personale basato sull’intelligenza artificiale di Meta, sta creando dossier costantemente aggiornati sui suoi 4 milioni di utenti , concentrandosi su chi è importante per te, cosa desideri e quali tipi di stimoli influenzano il tuo comportamento. Ogni ora, Muse aggiorna i suoi dossier su di te e sulle persone che hai menzionato nelle chat, nei messaggi e nelle email che Muse ha letto. Queste pagine costituiscono una mappa delle relazioni sociali di ciascun utente. Registrano i dettagli su come tu e i tuoi contatti vi siete conosciuti, i vostri interessi comuni, le vostre divergenze e le “tensioni e alleanze” all’interno del vostro gruppo sociale. Anche chi non usa Muse è soggetto a questo processo di mappatura da parte degli agenti Muse di altri utenti. A Muse viene detto di “rafforzare il rapporto” con gli utenti adattando il proprio modo di comunicare, notando “battute interne, frasi memorabili e contesti condivisi che rendono la relazione continua”, secondo le istruzioni interne esaminate da TIME. Il livello di approfondimento contenuto nei dossier risultanti fa sembrare anacronistici gli algoritmi dei social media che studiano i tuoi like e i tuoi clic. Muse è progettato per dedurre gli obiettivi degli utenti, inclusi quelli che “non hai espresso a voce alta”. Identifica quali tipi di suggerimenti da parte dell’assistente personale funzionano meglio: “Questo utente risponde meglio a brevi promemoria dopo le 22:00”, recita un esempio interno presente in uno dei suggerimenti di Muse. Gli agenti di Muse eseguono un’analisi notturna delle conversazioni della giornata con l’utente.
Che emozione!
Leggi tutti gli articoli di N. W. Turner pubblicati su ACrO-Polis!
Sfoglia i cataloghi completi di Asterios, ogni nostro testo ha delle pagine gratuite da leggere: Asterios Editore.
Sfoglia la collana di libri di ACrO-Polis: Libri su Carta.