Meta Muse ha condiviso l’indirizzo di un venditore: il caso mostra il peso dei permessi

Un agente di Meta ha accettato un’offerta su Facebook Marketplace e ha inviato l’indirizzo di casa del venditore senza chiedergli un’ultima conferma. Il compratore si è presentato di sera davanti all’abitazione, mentre il proprietario non sapeva che l’accordo fosse già stato concluso.

Il caso è stato ricostruito dall’Associated Press attraverso il racconto dell’utente e la risposta di Meta. Riguarda Muse, l’assistente che può seguire alcune attività per conto di chi lo collega ai propri account, e mostra cosa cambia quando un sistema passa dal suggerire una risposta al compiere un’azione visibile agli altri.

Muse ha usato un permesso già concesso

Il venditore, un creatore di contenuti che vive a Toronto, aveva dato a Muse accesso al proprio profilo Marketplace. Aveva scelto l’opzione “consenti sempre” per permettere all’agente di gestire le trattative. Nel profilo era presente anche l’indirizzo usato per i ritiri. Quando un acquirente ha chiesto di concludere l’affare, l’agente ha accettato e ha condiviso quel dato senza avvertire il proprietario.

Secondo il racconto raccolto da AP, Muse ha poi mandato all’acquirente un messaggio automatico per dirgli che era arrivato. In un’altra trattativa, avrebbe anche proposto un prezzo inferiore al minimo indicato dal venditore. Meta ha riconosciuto l’errore sul prezzo quando è stata interpellata, senza fornire ulteriori dettagli sul caso.

L’agente può trasformare un accesso in un’azione

Un chatbot risponde a una richiesta; un agente può mantenere un’attività aperta, interpretare nuovi messaggi e intervenire mentre l’utente non sta guardando lo schermo. Per farlo, spesso ha bisogno di accedere a profili, messaggi o informazioni già salvate. Se il permesso è ampio, l’agente può usare quei dati in un momento e in un modo che l’utente non aveva previsto.

La conseguenza può coinvolgere anche persone che non hanno mai dato un’autorizzazione. Un messaggio può contenere indirizzi, orari, informazioni familiari o dati di lavoro riferiti ad altri. Gli esperti sentiti da AP sottolineano che revocare in seguito l’accesso non cancella quello che il sistema ha già letto o comunicato.

Come limitare i rischi prima di delegare

Per chi usa servizi di AI in Italia, il caso suggerisce una regola pratica: concedere il solo accesso necessario e controllare se il permesso resta attivo nel tempo. Prima di collegare posta, calendario, profili di vendita o app di messaggistica, conviene verificare quali dati sono visibili e se l’agente può inviare messaggi, accettare condizioni o condividere informazioni senza un passaggio di conferma.

Le operazioni con conseguenze esterne dovrebbero avere una revisione umana prima dell’invio. Un test con un account secondario o con dati non sensibili aiuta a capire come il sistema interpreta istruzioni e limiti di prezzo. Se un agente gestisce una trattativa, anche l’indirizzo di ritiro e le regole per comunicarlo vanno controllati separatamente.

Un episodio non misura tutti gli agenti

La ricostruzione di AP riguarda un singolo utente e non dimostra che tutti gli agenti condividano gli indirizzi o ignorino le istruzioni. L’utente aveva attivato un permesso molto esteso; allo stesso tempo, pensava che Muse avrebbe chiesto conferma prima di accettare un’offerta o rivelare il luogo del ritiro. È proprio questa distanza tra ciò che l’interfaccia autorizza e ciò che le persone si aspettano che merita attenzione.

AP non afferma che Muse sia disponibile in Italia, quindi il caso non prova che una funzione identica sia già stata lanciata qui. La domanda riguarda però qualsiasi assistente collegato a un account personale. Meta riconosce che Muse può sbagliare o agire in modo inatteso: per gli utenti, la verifica concreta resta leggere i permessi e non affidare in automatico dati o decisioni che non si possono recuperare.

Per approfondire

Per il contesto ANPAI: Come valutare le attività da affidare agli agenti AI

Le fonti

Associated Press, 19 ottobre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.