Meta ha lanciato un nuovo agente AI personale chiamato Muse, promettendo di gestire le commissioni quotidiane come l'acquisto di articoli, la prenotazione di viaggi e persino l'utilizzo di app di terze parti per conto dell'utente. Il lancio è importante perché Meta unisce la comodità di un assistente autonomo a un'architettura di sicurezza che isola le azioni dell'agente all'interno di una macchina virtuale (VM) dedicata.

Cosa fa Muse

Muse si definisce un' "AI personale" in grado di operare sul web. Quando un utente gli chiede di acquistare un prodotto, l'agente naviga nei siti di e-commerce, compila i dettagli e completa il checkout. Per i viaggi, prenota i biglietti. L'agente consente inoltre agli utenti di controllare servizi esterni — come accendere un dispositivo smart home o pubblicare su una piattaforma social — senza dover aprire manualmente ogni singola app.

Come funziona la Secure VM

Il fulcro della promessa sulla privacy di Muse è un modello di isolamento Secure VM. La VM crea una sandbox che esegue il codice dell'agente separatamente dal browser o da qualsiasi contenuto web non attendibile visitato dall'utente. In pratica, i dati elaborati dall'agente — query di ricerca, preferenze personali, informazioni di pagamento — non si mescolano mai con il codice dei siti con cui interagisce.

Due controlli di sicurezza si distinguono:

  • Isolamento della VM – Il perimetro impedisce agli script malevoli presenti in una pagina visitata di raggiungere lo stato interno dell'agente, e qualsiasi compromissione all'interno della VM rimane confinata.
  • Tokenizzazione dei pagamenti – Muse utilizza Stripe Link per generare token di pagamento monouso. Invece di memorizzare o trasmettere il numero di carta di credito in chiaro, l'agente invia un token usa e getta che funziona una sola volta per poi scadere, limitando l'esposizione in caso di intercettazione dei dati della transazione.

Queste misure mirano a contrastare minacce comuni come il furto di credenziali e la contaminazione dei dati tra i vari domini web.

Domande aperte

L'architettura sembra solida, ma alcuni dettagli sulla sicurezza rimangono poco chiari. Meta non ha spiegato come valida le integrazioni di terze parti che Muse può controllare. L'azienda non ha inoltre rilasciato audit sulla privacy indipendenti relativi all'implementazione della VM, lasciando la community senza una valutazione esterna della sua efficacia.

Cosa osservare

  • Verifica delle integrazioni – I futuri aggiornamenti dovrebbero specificare i criteri e le procedure di test per qualsiasi servizio a cui Muse può accedere.
  • Trasparenza degli audit – Revisioni indipendenti del modello di isolamento aumenterebbero la fiducia, specialmente poiché l'agente gestisce transazioni sensibili.
  • Controllo dell'utente – Le funzionalità che consentono agli utenti di visualizzare e revocare i permessi concessi a Muse saranno cruciali per mantenere la fiducia.