Claude Duet sfida ChatGPT Dots e Meta Muse: chi controlla i tuoi account?

📌 In Sintesi

• Anthropic presenta Claude Duet, agente AI proattivo basato su Opus 5.5 che lavora su un computer cloud e utilizza applicazioni collegate. L’anteprima è limitata agli abbonati Pro e Max statunitensi selezionati.
• ChatGPT Dots e Meta Muse competono sullo stesso mercato: computer virtuali persistenti, memoria delle attività, automazione dei servizi e autorizzazioni per le operazioni sensibili.
• In Italia l’accesso resta disomogeneo: Claude Duet e Muse sono inizialmente limitati agli USA, mentre Dots prevede una distribuzione mondiale per Business Premium ed Enterprise ma non per i piani Pro individuali nell’UE.

Anthropic lancia Claude Duet e apre una nuova fase della concorrenza con OpenAI e Meta, nella quale l’intelligenza artificiale non aspetta più che l’utente formuli una domanda, ma controlla periodicamente le applicazioni, individua attività da completare e può lavorare anche quando il dispositivo personale è spento. Presentato il 21 ottobre 2026, Claude Duet entra in competizione con ChatGPT Dots e Meta Muse, due sistemi che condividono un elemento fondamentale: un computer virtuale dedicato all’esecuzione dei compiti. La differenza decisiva non riguarda soltanto la potenza dei modelli, ma quali account possono utilizzare gli agenti, quali operazioni sono autorizzati a compiere e quanto controllo rimane nelle mani dell’utente.

Claude Duet arriva con Opus 5.5 e oltre 6.000 integrazioni

Claude Duet è la risposta di Anthropic al mercato degli assistenti personali permanenti. Il sistema utilizza Claude Opus 5.5, eredita memoria, competenze e connessioni dell’account Claude e introduce una conversazione continua attraverso la quale l’utente può assegnare attività mediante testo o voce. Ogni mattina prepara un riepilogo degli impegni, controlla le applicazioni collegate e segnala soltanto ciò che ritiene meritevole di attenzione, senza richiedere una nuova istruzione per ogni operazione. Il lavoro viene eseguito su una macchina virtuale cloud con browser dedicato, permettendo di continuare anche dopo la chiusura dell’applicazione. Anthropic dichiara la compatibilità con oltre 6.000 connettori e plugin del proprio Marketplace, attraverso i quali Duet può esaminare Gmail e Slack, individuare fatture non pagate in QuickBooks o Stripe, preparare documenti, organizzare attività commerciali e produrre dashboard. Questi numeri identificano l’ecosistema delle integrazioni disponibili, non seimila applicazioni necessariamente già configurate e pienamente utilizzabili da ogni account. Nel comunicato ufficiale di Anthropic, la società precisa che l’agente effettua controlli sulle connessioni ogni alcune ore per contenere il consumo delle risorse, mentre le operazioni più impegnative incidono sui limiti del piano Claude. Duet può preparare autonomamente un pagamento o un messaggio, ma richiede l’approvazione prima di eseguirlo; restano inoltre vietate determinate operazioni finanziarie, come il trasferimento di denaro fra conti e la negoziazione di titoli, anche quando l’utente vorrebbe autorizzarle.

Leggi anche: Meta Muse diventa agente operativo e WhatsApp apre a cinque AI esterne

ChatGPT Dots usa GPT-6 Astra e continua a lavorare fra le conversazioni

ChatGPT Dots, annunciato da OpenAI il 29 settembre, utilizza GPT-6 Astra e punta soprattutto sulla continuità operativa dei progetti. Anche in questo caso l’agente dispone di un computer e di un browser cloud, può collegarsi alle applicazioni e mantenere memoria delle preferenze, ma la proposta si distingue per la possibilità di seguire attività articolate nel tempo, delegando il lavoro a strumenti specializzati. Dots può analizzare documentazione e dati, preparare presentazioni, sviluppare software, seguire modifiche nei repository e riprendere un progetto dopo l’arrivo di nuove informazioni. L’utente può interagire attraverso ChatGPT, Slack e Microsoft Teams, conservando il contesto fra i diversi canali. Nel documento ufficiale di presentazione di Dots, OpenAI indica la possibilità di collegare oltre 4.000 applicazioni, con controlli specifici sulle autorizzazioni e sul comportamento dell’agente. La ricerca proattiva utilizza strumenti di sola lettura: quando Dots esamina autonomamente le fonti collegate per individuare possibili attività, non può attraverso quella modalità inviare messaggi o modificare i contenuti delle applicazioni. Le operazioni esecutive seguono invece il normale sistema di permessi e verifiche. La distinzione è importante perché evita di equiparare il monitoraggio continuo a un’autorizzazione permanente a intervenire su ogni servizio. Il precedente lancio di OpenAI Dots aveva già evidenziato il problema della dipendenza dal cloud, mentre la successiva analisi delle macchine virtuali basate su processori AMD EPYC aveva mostrato la dimensione infrastrutturale del servizio. La continuità dell’assistente ha infatti un costo computazionale e richiede infrastrutture disponibili anche quando nessun utente sta interagendo direttamente con il modello.

Meta Muse entra in WhatsApp e punta sulla distribuzione di massa

La strategia di Meta Muse è differente, perché parte dall’accessibilità dell’assistente attraverso servizi già utilizzati quotidianamente da un vasto pubblico. Presentato l’8 settembre 2026, Muse utilizza Muse Spark e una macchina virtuale persistente denominata Muse Secure VM, dotata di browser e spazio dedicato ai dati personali. Può leggere informazioni dalle applicazioni autorizzate, organizzare appuntamenti, effettuare acquisti, monitorare attività e proporre iniziative coerenti con gli obiettivi dell’utente. La conversazione può avvenire nell’app dedicata oppure attraverso WhatsApp, riducendo la necessità di imparare un nuovo ambiente. Meta ha scelto inoltre un modello con funzionalità gratuite soggette a limiti di utilizzo e abbonamenti destinati agli utenti che richiedono capacità maggiori.

Nel comunicato ufficiale sul lancio di Muse, l’azienda sostiene che l’agente non possa visualizzare direttamente password e strumenti di pagamento, custoditi attraverso componenti separati. L’utente può distinguere, per esempio, il permesso di leggere la posta elettronica da quello di inviare messaggi e dispone di una cronologia delle attività effettuate. Meta dichiara inoltre che le conversazioni e i dati presenti nella macchina virtuale non vengono condivisi con i propri sistemi pubblicitari, mentre l’utilizzo delle interazioni per addestrare i modelli può essere escluso attraverso le impostazioni. Queste sono garanzie dichiarate dal produttore, non una certificazione indipendente sull’assenza di qualsiasi trattamento ulteriore. La distribuzione attraverso WhatsApp introduce anche un’esposizione particolarmente ampia: la diffusione di Muse sull’App Store aveva già dimostrato la capacità di Meta di competere direttamente con ChatGPT, trasformando l’agente personale in un prodotto di consumo.

Password, pagamenti e prompt injection: la sicurezza non è uguale

La principale differenza fra i tre prodotti emerge osservando come vengono gestite le operazioni sensibili. Claude Duet richiede conferme esplicite prima di inviare messaggi, effettuare pagamenti, firmare documenti o eliminare informazioni e dichiara di utilizzare un sistema separato per le credenziali, in modo che il modello non riceva direttamente password o token di accesso. Anthropic introduce anche controlli specifici per impedire l’invio di informazioni particolarmente riservate, fra cui numeri di carte e documenti d’identità. OpenAI applica a Dots un sistema di revisione automatica delle operazioni, combinato con regole personalizzabili che possono permettere, bloccare o sottoporre a conferma determinate azioni; alcune attività, come cambiare password, rimangono riservate alla persona. Muse privilegia autorizzazioni granulari sui servizi, registrazione delle attività e conferme prima di acquisti e comunicazioni. Meta ha promesso inoltre una futura Muse Confidential VM, nella quale la cifratura sarebbe basata su una chiave controllata dall’utente, ma questa architettura non deve essere considerata già disponibile nel prodotto iniziale. Tutti e tre i fornitori dichiarano di proteggere gli agenti dalle istruzioni malevole presenti nei contenuti consultati. Resta però il problema del prompt injection: una pagina web, un allegato o un messaggio potrebbero cercare di manipolare il comportamento dell’assistente, inducendolo a utilizzare autorizzazioni legittime per scopi non previsti. La ricerca sui permessi degli agenti Meta Muse e sulle difese esterne al modello aveva già evidenziato questo limite. Proteggere la password impedisce al modello di copiarla, ma non garantisce che l’agente non possa compiere operazioni dannose dopo aver effettuato un accesso legittimo.

Claude Duet, ChatGPT Dots e Muse in Italia: chi può utilizzarli

Al 23 ottobre 2026, la disponibilità geografica costituisce un limite concreto per chi vuole adottare questi strumenti in Italia. Claude Duet è distribuito come anteprima di ricerca, attraverso lista d’attesa, agli utenti statunitensi dei piani Claude Pro e Max. Non è ancora previsto per gli abbonamenti Team ed Enterprise e non dispone di una data ufficiale di lancio nell’Unione Europea. Meta Muse è stato distribuito inizialmente negli Stati Uniti su iOS, Android e web, mentre l’integrazione con gli occhiali intelligenti e l’estensione ad altri mercati seguono un calendario non ancora definito. Per ChatGPT Dots la situazione è più articolata: i piani individuali Pro 100, Pro 200 e Pro 500 sono attualmente esclusi dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera, mentre OpenAI prevede la distribuzione mondiale per Business Premium ed Enterprise. In quest’ultimo caso l’attivazione dipende anche dalle impostazioni dell’amministratore del workspace. La documentazione ufficiale di OpenAI sulla disponibilità di Dots precisa inoltre che l’accesso avviene progressivamente, perciò un account potenzialmente idoneo potrebbe non visualizzare subito il servizio. Non sarebbe dunque corretto sostenere che tutti e tre gli agenti siano indistintamente inutilizzabili in Italia, né confondere le funzioni già operative in altri prodotti Claude o ChatGPT con l’effettiva disponibilità di Duet e Dots. Il divario fra annunci statunitensi e distribuzione europea rimane comunque evidente, anche alla luce delle precedenti criticità sul rapporto fra Meta Muse, imprese e tutela della privacy.

Continua con:

Banche e AI agentica: i regolatori chiedono kill switch e recovery

Apple stringe il Full Disk Access: gli agenti AI cambiano la privacy del Mac

Gli agenti AI diventano dipendenti digitali senza una governance comune

La competizione fra Claude Duet, ChatGPT Dots e Meta Muse introduce un nuovo rapporto di dipendenza fra utenti e piattaforme. Il valore dell’assistente non deriva soltanto dalla capacità di generare risposte, ma dalla quantità di applicazioni alle quali può accedere, dalla memoria accumulata e dalla possibilità di intervenire senza continue istruzioni. Anthropic privilegia la produttività professionale e il controllo delle decisioni più delicate; OpenAI costruisce un ambiente di lavoro persistente, nel quale l’agente può coordinare strumenti e attività nel tempo; Meta punta sulla distribuzione attraverso servizi di comunicazione già diffusi, accompagnandola a strumenti di autorizzazione e gestione delle credenziali. Nessuna delle tre architetture elimina completamente il rischio operativo, perché le autorizzazioni concesse per svolgere un’attività legittima possono diventare il punto di partenza di errori, manipolazioni o accessi eccessivi. Per aziende, professionisti e pubbliche amministrazioni il criterio di valutazione dovrebbe quindi spostarsi dalla sola qualità del modello alla possibilità di ricostruire ogni operazione, limitarne i privilegi, revocare gli accessi e impedire che una decisione automatizzata produca conseguenze irreversibili. Il confronto rende visibile anche un problema di interoperabilità: memoria, connessioni, autorizzazioni e cronologia del lavoro tendono a essere conservate dentro gli ecosistemi dei rispettivi produttori, aumentando il costo di un eventuale trasferimento verso un concorrente. La vera gara degli agenti AI non consiste nel rispondere meglio alle domande, ma nel diventare il soggetto autorizzato a operare sugli account e sui dati delle persone. Chi controllerà quelle autorizzazioni controllerà una parte crescente della loro attività digitale.