Perché è importante
Il agente personale è la grande scommessa dopo l’era dei chatbot. Il suo valore dipende direttamente da quanto accesso gli concediamo. Perciò la privacy, questa volta, non è un difetto correggibile: è il prezzo di ingresso.
Un vademecum dei precedenti
Prima dell’arrivo di Muse, altri progetti hanno aperto la strada mostrando sia le potenzialità sia i rischi.
OpenClaw
È stato il primo fenomeno e anche il primo avvertimento. Sono state esposte 42 000 istanze online e una vulnerabilità (CVE) consentiva a un attaccante di prendere il controllo di qualsiasi installazione con un solo clic. Nella sua store di skill, un auditor di Koi Security ha trovato 341 skill malevole tra le 2 857 disponibili.
Hermes
Proposto da Nous Research, è la risposta open source. Promette che i dati rimangano sulla tua macchina, senza telemetria né dipendenza dal cloud. In cambio, la sicurezza diventa anche tua responsabilità.
Grok Bot
Di xAI, è uscito in beta nell’agosto 2026 e funziona su un computer persistente nel cloud, al costo di 200 dollari al mese.
Instinct
È stato lo scandalo dell’estate, in senso sia positivo che negativo. Ha riscosso grande successo ma ha anche ricevuto lamentele per la licenza perpetua e irrevocabile che consentiva il riutilizzo dei dati per il training, l’archiviazione delle email in testo piano e un agente che continuava a riassumere Gmail ore dopo la revoca dell’accesso. Instinct ha finito per modificare i propri termini.
Il caso di Muse
Meta, l’ultimo arrivato, ha presentato un mese fa Muse, un agente che legge la tua posta, gestisce il calendario, compila moduli e acquista per tuo conto. Si collega a email, pagamenti, app di salute e domotica; se un servizio non offre API, entra tramite il browser, come già fanno altri.
Il servizio è gratuito con limiti e propone piani da 20 e 100 dollari al mese. Zuckerberg ha spiegato che pochissime persone dovranno pagare e che la monetizzazione non arriverà tramite annunci, ma tramite commissioni sulle transazioni.
Meta assicura che l’agente gira in una macchina virtuale isolata, che non vede password né metodi di pagamento e che non condivide nulla con il suo sistema pubblicitario.
Sì, ma…
L’azienda che richiede più accesso che mai è quella che ha meno credibilità per chiederlo. Accumula la multa da 5 000 milioni di dollari della FTC del 2019 e il caso Cambridge Analytica, tra gli altri.
Tra le linee
Il settore offre due possibili soluzioni, ma nessuna risolve il problema alla radice.
- Agente locale e aperto (OpenClaw, Hermes): non devi fidarti di una grande azienda, ma diventi il tuo responsabile della sicurezza. Non è consigliabile per tutti.
- Agente in cloud (Grok Bot, Instinct, Muse): deleghi la sicurezza, ma devi credere alle promesse di chi custodisce i tuoi dati e fidarti della qualità della loro protezione.
La chiave di volta
Un chatbot sapeva quello che gli raccontavamo; un agente sa quello che facciamo e può agire per noi. La domanda non è più cosa l’IA può fare per noi, ma a chi siamo disposti a dare le chiavi. È una questione di fiducia.