Meta lancia Muse: l’agente AI personale che lavora per te anche a schermo spento

Meta ha annunciato Muse, l’agente AI personale che non si limita a rispondere: apre il browser, compila i moduli, scrive le email e continua a lavorare anche quando hai chiuso l’app. Chi in queste ore cerca «muse agente ai personale meta» rischia però di finire sul prodotto sbagliato, perché nell’ultimo anno Meta ha chiamato “Muse” almeno quattro cose diverse. E soprattutto rischia di guardare la parte meno interessante dell’annuncio: la notizia vera non è che un agente sappia prenotare un ristorante, ma la scatola in cui Meta ha deciso di rinchiuderlo.

In questo articolo scoprirai:

• Che cos’è Muse e perché non va confuso con Muse Glimmer o Muse Code
• Come funziona Muse: dall’obiettivo al piano, fino a quando chiudi l’app
• Muse Secure VM: il pezzo forte non è l’agente, è la scatola in cui vive
• Quando l’agente paga al posto tuo: carte monouso e protezioni acquisto
• Cosa insegna Muse a chi vuole portare un agente AI dentro l’azienda

Che cos’è Muse e perché non va confuso con Muse Glimmer o Muse Code

Muse è l’agente personale di Meta, disponibile tramite app dedicata (iOS e Android), dentro WhatsApp e, annunciato come prossimo passo, sugli occhiali AI, terreno su cui Google si muove da tempo con Project Astra. Nell’annuncio ufficiale Meta la formula è secca: Muse «non si limita a rispondere alle domande, fa davvero il lavoro». È un agente, non un chatbot: riceve un obiettivo, costruisce un piano e agisce, dall’invio di una mail alla prenotazione di un viaggio fino alla negoziazione con un fornitore. La sintesi con cui Fast Company ha titolato l’annuncio, Meta vuole che il suo nuovo agente gestisca la tua vita digitale, è meno iperbolica di quanto sembri.

Qui serve la disambiguazione, perché la SERP italiana su questa query è un campo minato. Muse Spark è il modello, presentato ad aprile 2026 come «un modello di ragionamento nativamente multimodale, con supporto all’uso di strumenti, catena di pensiero visiva e orchestrazione multi-agente» sul blog AI di Meta, ed è ciò che alimenta l’agente; Axios ne ha seguito l’evoluzione mentre il lavoro sull’agente personale proseguiva in parallelo.

Muse Code è invece il coding agent da terminale, presentato ad agosto 2026 in concorrenza diretta con Anthropic e OpenAI, come ha raccontato CNBC. Muse Glimmer è il modello open-weight da 30 miliardi di parametri sotto licenza Apache 2.0 che gira in locale su una singola GPU consumer, anche la stampa tecnica italiana lo ha raccontato come il pezzo che porta l’agente sul PC, e ne abbiamo parlato in dettaglio nel pezzo su Muse Glimmer e l’essay di Zuckerberg sul distillation e nei conti veri per chi lo valuta in azienda. Muse, quello di oggi, è il prodotto consumer che sta sopra a tutto questo.

Come funziona Muse: dall’obiettivo al piano, fino a quando chiudi l’app

Il ciclo di lavoro è quello classico degli agenti: obiettivo, piano, esecuzione, verifica, il meccanismo è lo stesso che ricostruiamo nella guida su cosa sono e come funzionano gli agenti AI, e che in azienda si vede all’opera nei tre processi in cui funzionano già oggi. La differenza che Meta rivendica è la persistenza: Muse continua a lavorare in background dopo che l’utente ha chiuso l’applicazione, e torna con un risultato o con una richiesta di approvazione. Non è un assistente che risponde a turni, è un processo che resta acceso. Ricorda le preferenze dell’utente e propone azioni non richieste, che è esattamente il comportamento che rende un agente utile e insieme rischioso.

È qui che il confronto con la concorrenza rende misurabile la novità. Operator di OpenAI e Computer Use di Anthropic lavorano a sessione: l’agente prende il controllo di un browser o di un desktop virtuale mentre l’utente è davanti allo schermo, e quando la sessione si chiude il lavoro si interrompe. La differenza che Meta dichiara per Muse è che il processo resta acceso ad app chiusa, e che il risultato arriva dopo, come una notifica. Non è una capacità in più sul singolo task: è un cambio di unità di misura, dal “quanto sa fare in una sessione” al “quanto può fare mentre non lo guardi”, che è anche il punto in cui il perimetro di sicurezza smette di essere un dettaglio.

La superficie di contatto col mondo reale passa dai connettori. Secondo TestingCatalog, che ha documentato l’interfaccia durante la fase di beta chiusa, l’agente si collega a Gmail, Google Calendar, OpenTable, Facebook, Instagram, Plaid, Peloton e Function Health: calendario, posta, denaro, salute e prenotazioni in un solo perimetro. La stessa fonte descrive un widget browser interattivo, etichettato “Beta”, con cui Muse completa le prenotazioni sotto gli occhi dell’utente, e un flusso di approvazione dei task. È la logica dell’human-in-the-loop applicata al consumer, ed è la stessa domanda che ci si pone in azienda: quanta supervisione serve davvero a un agente autonomo, e quanto va disegnato su misura sui processi interni.

Quanto costa Muse: prezzi, paesi e come si accede

Nell’annuncio ufficiale Meta descrive il modello commerciale come freemium: «gratuito per la maggior parte di ciò che serve alle persone, con piani in abbonamento per chi vuole fare di più». Nessuna cifra è stata pubblicata, chi trova prezzi in giro sta leggendo una stima, non un listino. Il rollout parte dagli Stati Uniti; nella fase precedente al lancio l’accesso era regolato da lista d’attesa e codici invito, come documentato da TestingCatalog durante l’alpha chiusa. Per l’Italia non ci sono date annunciate.

Muse Secure VM: il pezzo forte non è l’agente, è la scatola in cui vive

Ed eccoci alla parte che merita davvero l’articolo. Meta non ha messo Muse dentro la propria infrastruttura condivisa: gli ha dato una macchina virtuale dedicata per utente, la Muse Secure VM, che ospita insieme l’agente e i dati di quella persona. È una scelta di architettura costosa, significa moltiplicare le VM per il numero di utenti, e dice quanto Meta consideri l’isolamento il punto debole di tutta la categoria.

Dentro la VM, secondo l’annuncio ufficiale Meta, ci sono tre meccanismi che vale la pena guardare da vicino. Il primo è un secondo agente, chiamato Sentinel, che gira a livello di sistema e approva ogni azione diretta verso internet: non è l’agente che decide da solo cosa mandare fuori. Il secondo è la gestione delle credenziali: password e metodi di pagamento sono conservati in modo che Muse possa usarli senza vederli. Il terzo è l’audit trail, che espone all’utente le azioni compiute e quelle pianificate.

Nello stesso annuncio Meta dichiara che le conversazioni e i dati nella VM non vengono condivisi con i sistemi pubblicitari, e annuncia per il 2026 una Muse Confidential VM in cui «l’intera VM, compresi i dati della persona e le sue conversazioni con Muse, è cifrata con una chiave che possiede soltanto lei, così nemmeno Meta può accedervi».

Perché l’isolamento conta: il problema si chiama prompt injection

Un agente che legge pagine web e email legge anche istruzioni scritte da altri. OWASP classifica la prompt injection come rischio LLM01 e distingue la forma diretta da quella indiretta, in cui il contenuto malevolo arriva da una fonte esterna. Quando il modello ha strumenti e autonomia, avverte OWASP, l’attacco riuscito può arrivare a «eseguire comandi arbitrari nei sistemi collegati». Le contromisure indicate sono esattamente quelle che si riconoscono nell’architettura di Muse: privilegio minimo, human-in-the-loop sulle operazioni privilegiate e separazione netta dei contenuti non fidati, gli stessi nodi che chi valuta un assistente per l’ufficio ritrova nella nostra guida a Claude AI e ai suoi rischi in azienda.

Quando l’agente paga al posto tuo: carte monouso e protezioni acquisto

Muse può concludere l’acquisto usando Link di Stripe, e questa è la prima volta che un agente AI di massa arriva fino al checkout con una copertura formale. Il meccanismo è quello che TechCrunch descriveva già ad aprile: l’agente ottiene accesso al wallet tramite un flusso OAuth e genera una carta virtuale monouso, oppure uno Shared Payment Token con ambito limitato, così che i dati di pagamento reali non vengano mai esposti al venditore né all’agente. L’utente riceve la notifica e approva prima che la transazione vada a buon fine.

Meta rivendica che Muse è il primo agente AI coperto dalle protezioni acquisto di Link: articoli danneggiati o smarriti, cali di prezzo, resi senza commissioni e garanzia di rimborso sugli acquisti idonei. Una precisazione onesta: la durata della copertura non compare nell’annuncio Meta, che non indica per quanto tempo la protezione resti valida né su quali categorie di merchant. Shop Pay e 1Password sono annunciati come “in arrivo”, senza data. Il quadro si incastra con quanto avevamo osservato sui piani di Meta sugli agenti AI per lo shopping: il commercio agentico è il modello di ricavo, non un accessorio.

Cosa insegna Muse a chi vuole portare un agente AI dentro l’azienda

Qui l’annuncio smette di essere una notizia di consumo. Meta ha di fatto pubblicato uno schema di riferimento per chiunque debba far lavorare un agente su dati veri: una sandbox dedicata, un guardiano separato che autorizza le uscite, credenziali che l’agente usa ma non legge, e un registro ispezionabile di tutto ciò che è stato fatto.

Perimetro, permessi e chiavi: le tre domande prima di attivare un agente AI

Tradotto in una PMI italiana, sono le tre domande che decidono se un progetto agenti regge: quale perimetro (dove gira l’agente e cosa può raggiungere), quali permessi (lettura o anche scrittura, per ogni singolo sistema collegato) e chi tiene le chiavi (dove stanno i segreti e chi può revocarli in dieci minuti). Sono domande di organizzazione prima che di tecnologia, e non hanno una risposta uguale per tutti: dipendono da quali sistemi esistono già e da chi li amministra.

Perché con un agente AI in azienda il servizio conta più del modello

È la parte che nessun modello risolve da solo, e il motivo per cui insistiamo sul fatto che nell’AI agent enterprise il servizio conta più del modello. Un agente non si “compra”: si collega a sistemi che hanno già una loro storia di accessi, e ogni connettore va deciso con qualcuno che conosce l’azienda.

È esattamente il punto in cui lavoriamo noi: Mimír AI Agent non è solo il prodotto, ma l’onboarding che lo mette in condizione di funzionare, mappatura dei sistemi da collegare, definizione dei permessi minimi per ciascuno, gestione delle chiavi e verifica di cosa l’agente ha fatto davvero. Se hai un’esigenza concreta su agenti AI e ti stai chiedendo da quale perimetro partire, puoi parlarne con noi: la prima cosa utile è capire quale processo vale la pena affidare a un agente, e quale no.

Fonti:

• Meta, Introducing Muse, our personal AI agent (annuncio ufficiale)
• Meta AI, Introducing Muse Spark, il modello che alimenta l’agente
• Meta Research, Introducing Muse Glimmer, open agentic model
• Fast Company, Meta vuole che il suo nuovo agente AI gestisca la tua vita digitale
• Axios, Meta presenta Muse Spark mentre prosegue il lavoro sull’agente personale
• TestingCatalog, L’agente Muse in alpha chiusa: connettori e codici invito
• CNBC, Meta lancia Muse Code contro Anthropic e OpenAI
• OWASP GenAI, LLM01: Prompt Injection
• TechCrunch, Stripe Link, il wallet digitale per gli acquisti degli agenti AI