Meta Muse non è semplicemente un altro chatbot. È un agente personale che riceve un obiettivo, apre un browser, usa servizi collegati e porta avanti attività anche dopo che l’app è stata chiusa. Può preparare e inviare email, compilare moduli, prenotare un viaggio, seguire un prezzo e concludere un acquisto dopo l’approvazione dell’utente.
La tendenza ormai è chiara: ci stiamo avvicinando rapidamente e su larga scala alla trasformazione dell’AI da chatbot che risponde ad assistente operativo in abbonamento. Non si paga più soltanto per ottenere più messaggi o un modello migliore. Si paga per delegare lavoro digitale a un sistema che rimane attivo, usa strumenti e interviene nei servizi personali.
Cosa può fare concretamente Meta Muse
Secondo la pagina ufficiale di Muse, l’agente può navigare sul web, creare documenti e immagini, impostare promemoria, seguire obiettivi e collegarsi alle applicazioni dell’utente. Meta cita attività più concrete: inviare un’email, prenotare un viaggio, compilare un modulo, contattare l’assistenza di un servizio, confrontare offerte o trasformare una ricetta salvata su Instagram in una lista della spesa.
La differenza rispetto a una normale chat sta nell’esecuzione. Un chatbot può suggerire il testo di un’email; Muse può collegarsi alla posta, prepararla e arrivare fino all’invio. Può anche costruire un connettore personalizzato quando il servizio offre un’API o una CLI. Se non esiste un’integrazione, può utilizzare il browser.

Il passaggio dai chatbot agli assistenti in abbonamento
Muse rende visibile un cambiamento che ormai coinvolge tutti i grandi laboratori. L’interfaccia resta una conversazione, ma dietro la chat compare un computer remoto con memoria, strumenti, browser, autorizzazioni e processi che continuano a lavorare nel tempo.
Anche il modello commerciale cambia. Meta offre una fascia gratuita, ma per un uso più intenso sono previsti i piani Power da 20 dollari al mese e Maximum da 100 dollari al mese, secondo le informazioni di lancio riportate da TechCrunch. L’abbonamento non vende soltanto risposte migliori: vende tempo macchina, continuità operativa e una quantità maggiore di attività delegate.
È questa la parte più importante della notizia. L’AI consumer sta passando dal “chiedimi qualcosa” al “affidami qualcosa”. Il valore si sposta dalla qualità della singola risposta alla capacità di completare un processo senza perdere il contesto, sapendo quando fermarsi per chiedere un’autorizzazione.
Ti sta piacendo?
Ricevi una guida pratica ogni settimana. AI, tool e automazioni.
Come funziona: una macchina virtuale personale nel cloud
Ogni utente riceve una Muse Secure VM: un ambiente Linux isolato e persistente nel cloud, con browser, spazio di archiviazione, CPU e memoria. Al suo interno gira il cosiddetto harness agentico, nome interno Hatch, insieme ai file, agli strumenti, ai processi pianificati e ai subagenti avviati per dividere il lavoro.
Meta afferma di aver separato il runtime dell’agente dai componenti più sensibili. Le credenziali vengono conservate da un servizio esterno alla cella operativa; l’agente riceve token sostitutivi e non dovrebbe vedere password o dati reali della carta. I connettori integrati, inoltre, possono essere autorizzati separatamente in lettura e scrittura.

Sentinel decide cosa può uscire dalla macchina
Un secondo agente, Sentinel, opera fuori dal runtime principale. È l’autorità che autorizza o blocca le azioni dei connettori e il traffico verso internet. Muse propone un’azione; Sentinel la confronta con le autorizzazioni concesse e può permetterla, negarla oppure chiedere conferma all’utente.
Per le operazioni sensibili la richiesta di approvazione viene mostrata direttamente nell’interfaccia, non affidata alla conversazione con Muse. Meta prevede permessi singoli, limitati alla sessione o al compito, temporanei oppure permanenti. È una distinzione importante: un “sì” dato per una specifica email non dovrebbe trasformarsi automaticamente in un’autorizzazione generale.
Come compra online senza mostrare la carta all’agente
Per i pagamenti Meta ha integrato Link di Stripe. Nei negozi che supportano Link l’agente può utilizzare il metodo di pagamento già salvato dall’utente. Sugli altri siti, Link genera una carta virtuale monouso limitata al commerciante, all’importo approvato e a un intervallo temporale. L’utente deve confermare il totale di ogni acquisto e Muse non riceve i dati sottostanti della carta.
È una soluzione più prudente rispetto a consegnare direttamente una carta a un browser autonomo, ma non elimina gli errori possibili: prodotto sbagliato, indirizzo errato, condizioni di reso non comprese o istruzioni male interpretate. La protezione del pagamento non coincide con la correttezza della decisione presa dall’agente.
Privacy e sicurezza: cosa è già disponibile e cosa no
La documentazione tecnica di Meta è insolitamente dettagliata: isolamento Linux, servizi con privilegi separati, filtri contro la prompt injection, controllo del traffico e bug bounty fino a 300.000 dollari. Ma è Meta stessa a scrivere che Muse continuerà a commettere errori e che la prompt injection rimane un problema aperto.
Meta dichiara che conversazioni e dati della VM non vengono condivisi con i sistemi pubblicitari. Le conversazioni, le chiamate agli strumenti e i passaggi tra subagenti possono però essere usati per addestrare nuovi modelli dopo una procedura di rimozione dei principali dati identificativi. L’utente può disattivare questo utilizzo dalle impostazioni.
C’è poi un effetto indiretto: quando Muse visita un sito per conto dell’utente, quel sito può trattare la visita come normale attività dell’utente e utilizzarla per pubblicità o profilazione. Disconnettere un connettore impedisce scambi futuri, ma le informazioni già entrate nella memoria o nella cronologia possono rimanere finché non vengono eliminate.
Muse, Muse Spark, Muse Code e Muse Glimmer non sono la stessa cosa
Disponibilità: per ora niente Italia
Muse viene distribuito inizialmente negli Stati Uniti su iOS, Android e web, con arrivo previsto anche sugli occhiali Meta. È utilizzabile inoltre attraverso WhatsApp, con alcune differenze rispetto all’app completa.
Dal Google Play Store italiano l’app ufficiale di Meta Platforms è visibile, ma compare l’avviso “Questo prodotto non è disponibile nel tuo Paese”. Per questo non presento l’articolo come una recensione: ho verificato la presenza e il blocco geografico dell’app, non il comportamento dell’agente durante attività reali.
Alternative open source e self-hosted a Meta Muse
Sì: Muse è un servizio cloud interamente gestito da Meta. La Secure VM è dedicata al singolo utente, ma gira nell’infrastruttura di Meta; non esiste al lancio un pacchetto Muse da installare sul proprio server. Anche la futura Confidential VM resterebbe ospitata da Meta: cambierebbe la possibilità tecnica del fornitore di leggere i dati, non il luogo in cui gira il servizio.
Muse Glimmer non è l’equivalente self-hosted di Muse. È un modello open-weight che può essere eseguito localmente, ma non include da solo l’app consumer, la VM persistente, Sentinel, i connettori, il browser né la gestione protetta dei pagamenti. Per ricostruire un’esperienza simile servono un harness, strumenti, memoria, scheduler, connettori e un modello.
Self-hosted non significa automaticamente “tutto locale”. Se Hermes, OpenClaw o Agent Zero usano Claude, GPT o Muse Spark via API, i prompt necessari vengono comunque inviati al provider scelto. Per un percorso davvero locale servono sia un harness self-hosted sia un modello locale, per esempio tramite Ollama o vLLM. In cambio si ottiene più controllo, ma ci si assume aggiornamenti, backup, isolamento, gestione delle credenziali e sicurezza operativa: proprio il lavoro che Meta include nell’abbonamento a Muse.
Il mio verdetto: la notizia è il modello di servizio
Non sappiamo ancora se Muse sia abbastanza affidabile da gestire quotidianamente posta, acquisti e appuntamenti. Le demo del produttore non sostituiscono prove indipendenti e l’accesso italiano non è ancora disponibile.
Il segnale, però, è netto. L’assistente AI consumer non viene più venduto soltanto come modello capace di scrivere o rispondere. Diventa un servizio operativo persistente, con accesso alle applicazioni, un computer nel cloud e un prezzo mensile proporzionato al lavoro che può svolgere.
La domanda da fare non sarà più soltanto “qual è il modello più intelligente?”, ma “a quali dati e azioni sono disposto a dare accesso, con quali controlli e per quale abbonamento?”. Muse porta questa domanda fuori dai laboratori e dentro il mercato di massa.










