Meta lancia Muse: l’agente personale usa WhatsApp, browser, email e pagamenti per agire al posto dell’utente

🤖 Cosa cambia

• Muse non risponde soltanto: apre browser, compila moduli, gestisce email, prenotazioni, acquisti e progetti persistenti.
• L’agente gira dentro una Muse Secure VM dedicata, con Sentinel separato, audit trail e conferme obbligatorie per azioni sensibili.
• Il rollout parte negli Stati Uniti su iOS, Android, web e WhatsApp; Meta prepara anche l’integrazione con gli occhiali AI.

Meta trasforma definitivamente Muse da assistente AI ad agente personale operativo. Annunciato l’8 settembre 2026, Muse è progettato per prendere in carico attività, progetti e obiettivi di lungo periodo, utilizzando browser, email, calendario, pagamenti e applicazioni collegate per agire direttamente per conto dell’utente. Non è quindi un semplice chatbot evoluto: Meta gli assegna una macchina virtuale dedicata, memoria persistente, strumenti operativi e capacità di continuare a lavorare anche dopo la chiusura dell’app. Il lancio conferma quanto Matrice Digitale aveva già anticipato sul passaggio di Muse dai test interni a un vero agente operativo collegato anche a WhatsApp.

Muse non si limita a rispondere, prende in carico il lavoro

Secondo l’annuncio ufficiale di Meta, Muse può inviare email, prenotare viaggi, compilare moduli, negoziare per conto dell’utente e trasformare obiettivi generici in piani operativi persistenti. L’agente può continuare a lavorare in background dopo la chiusura dell’app e tornare dall’utente quando serve una decisione o un’autorizzazione, per esempio prima di inviare un messaggio o effettuare un acquisto. Il modello sottostante è Muse Spark, che Meta definisce il proprio modello più capace per il lavoro agentico. La direzione era già visibile a luglio, quando Meta AI aveva iniziato a creare piani, collegarsi a email e calendario e completare task per conto dell’utente. Oggi quella capacità viene separata in un prodotto specifico, con un’identità più chiara: Muse non è più un assistente che attende una richiesta, ma un software che può mantenere uno stato, ricordare vincoli e portare avanti un’attività nel tempo.

Leggi anche: Meta Muse diventa agente operativo e WhatsApp apre a cinque AI esterne

WhatsApp diventa uno dei punti di ingresso dell’agente

Muse può essere utilizzato attraverso la propria applicazione oppure direttamente da WhatsApp, scelta che cambia molto il potenziale di distribuzione. Meta non deve convincere miliardi di persone a imparare una nuova interfaccia: può inserire l’agente dentro una forma di comunicazione già familiare, trasformando la chat in un pannello di comando per azioni che avvengono altrove. La strategia segue l’apertura già osservata nell’ecosistema Meta, dove WhatsApp ha iniziato ad accettare agenti esterni e API key di terze parti. Muse rappresenta però il prodotto proprietario con cui Meta può sfruttare maggiormente la propria distribuzione: messaggistica, contesto personale e automazione diventano parti dello stesso servizio. L’agente può anche usare elementi provenienti dagli altri prodotti Meta. Un Reel salvato su Instagram, per esempio, può diventare automaticamente una lista della spesa; Muse può ricordare restrizioni alimentari degli amici e utilizzarle in seguito quando prepara un menu o invia inviti. Il vero asset non è quindi soltanto Muse Spark, ma la possibilità di costruire un agente che interagisce con il contesto accumulato dentro l’ecosistema Meta.

Una VM dedicata separa ogni agente dagli altri

La parte tecnicamente più interessante riguarda Muse Secure VM. Meta assegna a ogni utente una macchina virtuale dedicata nel cloud, con un proprio browser e uno spazio isolato nel quale vengono conservati dati e credenziali dei servizi collegati. L’obiettivo è evitare che agenti appartenenti a utenti differenti condividano risorse sensibili o possano raggiungersi direttamente. Dentro la stessa VM gira un secondo agente denominato Sentinel, separato da Muse a livello di sistema. Nessuna operazione verso Internet dovrebbe partire senza passare dal controllo di Sentinel, che può fermare l’azione o chiedere conferma all’utente. Le credenziali vengono mantenute in storage protetto e Muse, secondo Meta, può utilizzarle senza vedere direttamente password o metodi di pagamento. È un’architettura che prova a rispondere al problema già emerso in numerosi sistemi agentici: quando un modello riceve browser, file, credenziali e tool, il perimetro di sicurezza non coincide più con il modello ma con l’autorità complessiva concessa all’agente. Meta aggiunge quindi un livello separato di enforcement invece di affidarsi soltanto alle istruzioni del modello.

Pagamenti e credenziali portano Muse dentro attività ad alto rischio

Muse può anche completare acquisti utilizzando Link di Stripe. Il wallet genera una carta monouso per nascondere i dati reali della carta e Meta afferma che Muse è il primo agente AI coperto dalle purchase protections di Link per alcuni acquisti idonei. In seguito arriveranno anche Shop Pay e 1Password, permettendo all’agente di utilizzare account e credenziali già gestiti dall’utente. Questa è una soglia importante. Fino a quando un assistente compone un testo o propone un itinerario, un errore resta normalmente reversibile.

Quando un agente può comprare, inviare email, modificare prenotazioni o utilizzare credenziali, l’errore diventa un’azione reale. Per questo Meta richiede una conferma prima di operazioni considerate sensibili e mantiene un audit trail completo di ciò che Muse ha fatto o intende fare. La stessa necessità di segregare strumenti e privilegi era già emersa nell’adozione enterprise degli agenti, dove prompt injection e abuso delle autorizzazioni possono trasformare tool legittimi in canali di esfiltrazione. Nel consumer il rischio è ancora più difficile da controllare perché l’utente può collegare contemporaneamente posta, account social, carte e servizi commerciali.

Meta promette che i dati di Muse restano fuori dal sistema pubblicitario

La questione più delicata per Meta resta inevitabilmente la privacy. L’azienda sostiene che conversazioni e dati presenti nella Muse Secure VM non vengono condivisi con i sistemi pubblicitari di Meta e che l’utente può scegliere quali applicazioni collegare e quali permessi concedere a ciascuna. Per la posta elettronica, per esempio, si può autorizzare soltanto la lettura oppure anche l’invio. Gli utenti possono inoltre disattivare l’uso delle interazioni Muse per l’addestramento dei modelli Meta. È una promessa centrale perché Muse ha bisogno di una quantità di contesto personale molto superiore rispetto a un normale chatbot. Per essere realmente utile deve sapere chi frequenta l’utente, quali impegni ha, quali email riceve, cosa compra, quali obiettivi persegue e quali attività svolge nel tempo. Proprio per questo Meta ha sviluppato negli ultimi mesi un’infrastruttura privacy-aware destinata a classificare e proteggere gli asset utilizzati dai prodotti AI. Meta promette inoltre per la fine dell’anno una Muse Confidential VM, nella quale l’intera macchina virtuale, comprese conversazioni e dati, dovrebbe essere cifrata con una chiave posseduta soltanto dall’utente, rendendo teoricamente impossibile anche a Meta accedere al contenuto. Sarà questo uno dei punti più importanti da verificare quando l’architettura entrerà effettivamente in produzione su larga scala.

Continua con:

• Muse Glimmer porta agenti AI locali da 30 miliardi di parametri su PC e Mac
• Meta costruisce infrastrutture privacy-aware per proteggere dati e asset AI

Meta vuole che l’agente diventi l’interfaccia della vita digitale

Muse parte negli Stati Uniti su iOS, Android e web, con arrivo previsto anche sugli occhiali AI. Il servizio sarà gratuito per la maggior parte delle funzioni, mentre Meta prepara piani a pagamento per utilizzi più intensivi. La strategia va molto oltre il lancio di una nuova app. Meta ha già dichiarato di voler costruire una forma di personal superintelligence capace di lavorare continuamente per l’utente su relazioni, salute, carriera, finanze e gestione domestica. Muse è il primo prodotto che traduce quella visione in un’architettura concreta: un agente persistente, dotato di memoria, browser, credenziali e capacità di agire fuori dalla chat. La competizione tra Meta, OpenAI, Google e gli altri laboratori si sposta così definitivamente dal modello che risponde meglio alla domanda al sistema che ottiene abbastanza fiducia da ricevere accesso alla vita digitale dell’utente e operare direttamente al suo posto. È in quel passaggio che Muse diventa molto più importante di un nuovo chatbot: se funziona, Meta non venderà soltanto un’intelligenza artificiale, ma il livello attraverso cui l’utente autorizza software autonomo a gestire una parte crescente delle proprie attività quotidiane.