Le regole del digitale stanno cambiando.
O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.
Contattaci ora
Meta ha ammesso l’errore della risposta di Muse, ma resta da capire come l’agente abbia avuto accesso a quella conversazione
Muse ha letto messaggi che Jason Aten non riteneva di aver autorizzato, scatenando un caso sulla privacy degli agenti AI. Meta ha ammesso che l'assistente ha fornito una spiegazione errata del proprio funzionamento, scusandosi. Il punto è la fiducia: un agente che non sa raccontare cosa legge mina la promessa di sicurezza su cui si fonda il prodotto.
Ieri un giornalista ha raccontato che Muse gli ha chiesto conto di una conversazione privata in Messages. Lui non gli aveva mai concesso quell’accesso. O almeno, così pensava. Jason Aten, contributing editor di Inc Magazine, ha pubblicato su Threads gli screenshot di un’interazione in cui l’assistente lo interrogava proprio su quel dialogo, come documentato da The Verge. Il problema, scrive Aten, è che non aveva dato a Muse il permesso di leggere i suoi messaggi.
L’episodio: domande su una conversazione mai autorizzata
La vicenda non si ferma alla domanda iniziale. Nel suo resoconto, l’assistente avrebbe inviato poco dopo una notifica push in cui suggeriva che quella conversazione sarebbe stata un buon argomento per una rubrica e si offriva di preparare la ricerca. Avrebbe perfino segnalato un messaggio del suo editore su un testo da consegnare per lunedì: una conversazione a cui Aten afferma di non aver mai dato accesso.
La sequenza ha attirato attenzione immediata. David Singleton, di Meta Superintelligence Labs, è intervenuto nel thread per spiegare che Muse «non osserva le notifiche sul Mac, ma sincronizza i dati da Messages solo dopo che l’utente ha abilitato espressamente l’accesso». In altre parole: se Muse leggeva quei messaggi, una qualche autorizzazione doveva essere stata attivata. Meta ha poi riconosciuto che Muse aveva fornito una spiegazione errata sul funzionamento della sincronizzazione delle notifiche e si è scusata: «È colpa nostra. Ci scusiamo per la risposta errata di Muse e stiamo lavorando per migliorare la comprensione che Muse ha del proprio funzionamento interno, così che dia risposte corrette in modo più coerente.»
Ma se l’accesso era stato davvero abilitato, perché Muse ha dato una spiegazione sbagliata? È qui che il racconto si complica.
Il paradosso: sicuro e privato, ma incapace di raccontare come funziona
La spiegazione di Singleton non risolve il cortocircuito comunicativo. Anzi, lo mette a fuoco. Meta Superintelligence Labs aveva già lanciato il suo primo modello, Muse Spark, l’8 aprile 2026, come si legge in una nota ufficiale. L’agente Muse è arrivato circa cinque mesi dopo. E quando è arrivato, Meta lo ha presentato in una nota di presentazione come un agente AI personale «sicuro e privato», che aiuta proattivamente le persone con i loro obiettivi e suggerisce idee.
Qui si apre il paradosso. I sistemi linguistici moderni possono sembrare capaci di introspezione, ma questa capacità apparente è spesso un’illusione: le loro auto-dichiarazioni sui processi interni sono frequentemente confabulate, cioè inventano spiegazioni plausibili ma non affidabili, come documentato in una ricerca di Transformer Circuits. Tradotto: Muse sa fare il suo lavoro, ma non sa raccontare con precisione come lo fa. Non è un dettaglio da ingegneri.
La stessa Meta, del resto, ha scritto in un post sulla sicurezza degli agenti AI che anche una funzione di accesso spiegata male può minare la fiducia da cui dipende il prodotto. È esattamente quello che è successo. Un assistente può anche aver ricevuto un permesso, ma se quando glielo chiedi ti dà una versione sbagliata di come funziona, la promessa di privacy si incrina. E se un assistente non sa spiegare da dove arrivano i suoi suggerimenti, quanto può valere la promessa di privacy? La risposta non è solo tecnica.
Cosa aspettarsi: la fiducia come vantaggio competitivo
Guardando al panorama degli agenti AI, il problema di Muse non è l’architettura tecnica. Meta non è la prima azienda a proporre un modello di agente basato su macchine virtuali nel cloud: OpenAI e altri sviluppatori già eseguono browser all’interno di computer virtuali isolati, come rilevato da una prova di TechRadar. Il punto è un altro: in un mercato di agenti personali, la fiducia è il vero vantaggio competitivo.
Per chi fa impresa online, l’episodio segnala che la fiducia è il prodotto più fragile degli agenti AI personali. Non basta che Muse funzioni: deve saper dimostrare di essere affidabile. Nelle prossime settimane, la domanda non sarà se Muse è utile, ma se saprà raccontare con precisione che cosa legge, quando lo legge e perché. È lì che si gioca la promessa «sicuro e privato».
