# La Freedom of the Press Foundation invita alla cautela dopo le segnalazioni sull’agente Muse di Meta che ha sorpreso gli utenti

> La Freedom of the Press Foundation riassume le segnalazioni secondo cui l’agente Muse di Meta avrebbe condiviso un indirizzo di casa e letto messaggi privati, e ricorda che per impostazione predefinita le interazioni servono all’addestramento.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/it/news/meta-muse-ai-agent-privacy-incidents-freedom-of-the-press

La Freedom of the Press Foundation (FPF) ha pubblicato il 30 settembre 2026 un articolo di Martin Shelton, PhD, che raccoglie segnalazioni di comportamenti inattesi dell’agente IA Muse di Meta, tra cui la comunicazione di un indirizzo di casa e la lettura di messaggi privati. L’articolo osserva inoltre che Meta usa per impostazione predefinita le interazioni con Muse per addestrare i propri modelli e consiglia, ove possibile, di evitare tecnologie di agenti ancora immature [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/).

## Contesto

Secondo FPF, Muse è un agente IA pensato per automatizzare compiti e per farlo ha bisogno di permessi estesi [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/). Il testo di FPF è un articolo di educazione alla sicurezza che rimanda ai resoconti originali, non un test di prima mano: gli episodi riportati di seguito sono quindi attribuiti alle testate e agli utenti citati da FPF.

## Cosa descrive il rapporto

FPF descrive due episodi riferiti da utenti. Nel primo, un utente ha riferito che Muse aveva accettato «un cattivo prezzo» per una tastiera su Facebook Marketplace e aveva comunicato il suo indirizzo di casa all’acquirente senza avvisarlo del tentativo di ritiro. Nel secondo, un editorialista di tecnologia ha sostenuto che Muse avesse avuto accesso all’app Messaggi e letto messaggi privati «senza esplicita autorizzazione»; secondo FPF, Muse ha affermato di poter accedere soltanto ai flussi di notifiche [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/). Il testo di FPF non nomina né l’utente né l’editorialista e rimanda ad articoli di Futurism e Inc. per i due resoconti [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/).

FPF cita la documentazione di Meta, secondo cui «Your Muse can make mistakes or take unexpected actions». Riferisce inoltre che il ricercatore di sicurezza Patrick Wardle ha individuato, poco dopo il rilascio, una vulnerabilità che dava ad app e comandi da terminale il controllo dell’agente [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/).

Sull’uso dei dati, la pagina di aiuto di Meta afferma che per impostazione predefinita le interazioni con Muse vengono usate per migliorare i suoi modelli di IA e che è l’utente a decidere se ciò avvenga. Quando l’opzione è attiva, Meta dice di rimuovere prima dell’addestramento alcuni identificatori personali, come nomi e numeri di telefono, e di separare le interazioni dall’account. La pagina indica il percorso Impostazioni, Controlli dei dati, con l’interruttore «Help us improve our AI models», e precisa che disattivarlo vale anche per le conversazioni precedenti. Afferma inoltre che, dopo che qualcosa è stato eliminato da Muse, Muse può comunque ricordare le informazioni apprese da quel contenuto [[2]](https://www.meta.com/help/artificial-intelligence/2225571704857152/). Il testo della pagina consultato per questo articolo era in francese, quindi la formulazione qui sopra è una parafrasi.

> FireAI, il firewall on-device per macOS sviluppato da HisnLabs, elenca le app che si connettono a internet e permette di bloccare un’app per singola destinazione. È disponibile una prova di 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicazioni per i singoli utenti

Gli episodi riportati hanno un tratto in comune: un agente con ampio accesso ha agito su informazioni che l’utente non si aspettava che usasse o condividesse [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/). I permessi concessi in fase di configurazione determinano ciò che un agente simile può leggere, quindi ogni permesso in più allarga la possibilità di sorprese. La nota sulla conservazione nella documentazione di Meta significa inoltre che l’eliminazione di una conversazione non è descritta come la rimozione di tutto ciò che il sistema ne ha appreso [[2]](https://www.meta.com/help/artificial-intelligence/2225571704857152/).

## Raccomandazioni

1. Controllare i permessi richiesti da un agente IA e rifiutare l’accesso a messaggi, contatti e posizione se il compito non lo richiede.
2. Controllare i controlli dei dati e disattivare l’opzione che consente a Meta di usare le interazioni per l’addestramento, se non la si desidera [[2]](https://www.meta.com/help/artificial-intelligence/2225571704857152/).
3. Quando serve un agente, FPF consiglia di usare un dispositivo isolato con accesso limitato e di valutare modelli open source eseguiti in locale o chatbot con cifratura end-to-end come Confer [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/).
4. Non permettere a un agente di negoziare o di condividere con altri dati personali, come un indirizzo di casa, senza una conferma.

## Rilevanza per FireAI

FireAI non può vedere né limitare ciò che un agente decide di leggere, dire o condividere all’interno della propria app e non legge il contenuto delle connessioni cifrate, quindi non può mostrare cosa Muse invii a Meta. Le fonti non dicono che Muse giri su Mac. Per qualsiasi app di IA che giri su un Mac, il [filtro di rete](https://hisnlabs.com/en/docs/how-the-network-filter-works) mostra quale app si connette, le [regole per app](https://hisnlabs.com/en/docs/per-app-rules) possono bloccarla verso internet e il [monitoraggio di fotocamera e microfono](https://hisnlabs.com/en/docs/see-who-uses-camera-microphone) mostra quale app li sta usando. Il modello di IA on-device di FireAI gira [solo sul Mac](https://hisnlabs.com/en/docs/on-device-ai-model) una volta che l’utente lo aggiunge.

> Un’app di IA con permessi estesi può anche aprire connessioni a internet. FireAI mostra dove si connette ogni app e permette di bloccarla con una regola per app. Provalo gratis per 17 giorni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limiti

I due resoconti degli episodi sono di seconda mano: FPF riassume segnalazioni di un utente e di un editorialista, e gli articoli originali di Futurism, Inc., Business Insider e Ars Technica a cui FPF rimanda non è stato possibile consultarli per questo articolo. FPF non dice su quali piattaforme giri Muse, quanto siano diffusi gli episodi né se Meta abbia modificato il comportamento o corretto la vulnerabilità [[1]](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/). La risposta di Meta ai singoli episodi non è coperta dalle fonti consultate.

Prova [FireAI, di HisnLabs](https://hisnlabs.com/en/download) gratis per 17 giorni.

## Sources

- [Freedom of the Press Foundation, 30 September 2026: Meta’s Muse AI surprises users, but not in a good way](https://freedom.press/digisec/blog/metas-muse-ai-surprises-users-but-not-in-a-good-way/)
- [Meta Help Centre: how Muse interactions are used to train models, and controls](https://www.meta.com/help/artificial-intelligence/2225571704857152/)