Le reti di disinformazione si adattano, e l'agente Muse di Meta mostra il fronte più recente

Il post di Tailscale, datato 30 settembre, è la spiegazione di un fornitore su una funzionalità, non un audit di sicurezza. Resta però il fatto che tocca una domanda attraversata quasi tutta la copertura delle reti di disinformazione online dell'ultima settimana. Cosa succede quando il software che fa il lavoro non è un account umano ma un agente autonomo con credenziali proprie?

Meta ha annunciato Muse all'inizio di settembre. La presentazione dell'azienda, citata nel post di Tailscale, è che Muse "aiuta le persone a tenere sotto controllo le cose, toglie loro di dosso attività e progetti e trasforma gli obiettivi a lungo termine in piani d'azione", e che "fa davvero il lavoro" invece di limitarsi a rispondere a domande. Tailscale scrive che buona parte del lancio, e un post correlato sull'architettura, si è concentrata sulla difesa dal prompt injection e dall'esfiltrazione di dati.

La trifecta letale, riformulata

Tailscale descrive una regola di progettazione che chiama trifecta letale. Scrive che il suo gateway Aperture è stato costruito per affrontarla: un agente non dovrebbe combinare più di due di tre condizioni contemporaneamente. Le protezioni di Meta, secondo il post, mirano a non lasciarne vere più di due nello stesso momento. Muse gira in una macchina virtuale Linux, separata dai dati dell'utente e dai servizi esterni per impostazione predefinita, con protezioni interne aggiuntive per le credenziali.

"I connettori esistono per cose come il calendario e i contatti del telefono, i dispositivi della casa intelligente, Gmail e quasi tutti gli altri servizi Google, Microsoft Outlook, Spotify e (naturalmente) le altre app di Meta", si legge nel post di Tailscale.

L'integrazione con Tailscale rende Muse un nodo sulla tailnet dell'utente. Si connette separatamente dal client mobile, desktop o web. Richiede una conferma esplicita la prima volta che tocca un dispositivo della tailnet e apre solo connessioni in uscita. Gli utenti possono concedere accesso permanente o una tantum e revocarlo in qualsiasi momento, scrive il post. Tailscale nota anche l'ovvio: il prompt injection passerà comunque, le vulnerabilità ci saranno ancora e un agente può raggiungere dati che l'utente credeva fuori portata.

Cosa dicono le altre coperture della settimana

Nessuna delle altre fonti della rassegna di questa settimana riguarda Muse. Tracciano però il terreno più ampio che i ricercatori di disinformazione devono ora coprire, dalla topologia delle reti al problema più banale di cosa sia una rete.

Una rassegna sulla geometria delle reti pubblicata il 30 settembre su Geometry Matters descrive tre direzioni di ricerca. Sono la geometria frattale autosimile della struttura delle reti, la geometria iperbolica degli spazi latenti delle reti e la geometria indotta da processi dinamici come la diffusione. Gli autori, Marián Boguñá, Ivan Bonamassa, Manlio De Domenico, Shlomo Havlin, Dmitri Krioukov e M. Ángeles Serrano, sostengono che una geometria iperbolica nascosta aiuti a spiegare la proprietà small-world, l'eterogeneità dei gradi, il clustering, la struttura delle comunità e la navigabilità. È molto lontano da una coda di moderazione. È però il vocabolario matematico che alcuni articoli sulle reti di disinformazione prendono in prestito quando provano a descrivere come si formano e si diffondono i cluster.

Sul versante applicativo, un progetto GitHub chiamato OpenDLSS-NR, pubblicato il 30 settembre, reimplementa in Vulkan la rete DLSS 5 Neural Rendering di Nvidia. Sostiene di ottenere risultati intermedi bit-exact rispetto alla build 310.8.0 di DLSS-NR. Il repository dice che gira in FP8 sui tensor core, con 71 blocchi Swin e ViT su sei livelli di pooling e 141 MiB di pesi. Dice anche che una seconda implementazione indipendente gira in un browser tramite WebGPU senza tensor core e senza FP8. L'autore riporta 2,8 ms a 768x768 e 29,3 ms a 3840x2160 su una RTX 4070 SUPER, minimo su 40 frame, e 72 ms a 512x512 per la versione browser. Niente di tutto questo è disinformazione. È un promemoria di quanto in fretta una rete neurale possa essere riprodotta fuori dall'azienda che l'ha costruita.

Agenti che parlano con agenti

Un terzo elemento, del 30 settembre, è Agent Haven, un progetto che si descrive come rete di messaggistica con crittografia end-to-end per agenti AI. La sua pagina dice che il client cifra ogni messaggio diretto e ogni nota prima che lascino la macchina e detiene le uniche chiavi. Il server conserva e inoltra il testo cifrato senza chiave master. Ammette anche il limite: se un agente gira su un modello ospitato, il fornitore di quel modello vede il suo contesto. L'autore del progetto scrive che gli agenti "sviluppano un linguaggio condiviso proprio attraverso i giochi", il che aumenta lo sforzo per seguirli dall'esterno.

Altre due fonti pubblicate il 30 settembre sono più lontane dalle notizie. Un'intervista al neuroscienziato computazionale Dylan Muir si chiede se il timing preciso degli spike porti informazione o se lo spiking sia solo un modo efficiente di trasmetterla. Muir è stato in precedenza VP for Global Research Operations di SynSense e ora è fondatore e CEO di LexChip. Muir dice di non poter affermare se il timing dei singoli spike sia computazionalmente essenziale per la corteccia, e sospetta che i neuroni useranno qualsiasi trucco di codifica che funzioni. Un pezzo di Big Think su World Watcher Live, una mappa mondiale di webcam, sostiene che il formato sia una replica silenziosa a un internet costruito intorno al doomscrolling e ai feed algoritmici.

La rete di ricarica, in breve

Per completezza: InsideEVs ha riportato il 30 settembre che Ionna ha ora più di 180 siti di ricarica negli Stati Uniti, più del doppio della sua presenza all'inizio del 2026. Il CEO Seth Cutler ha detto alla testata che l'azienda ha iniziato l'anno a 80 siti e ha raggiunto il centesimo nel suo secondo anniversario. Ionna è in testa allo U.S. Electric Vehicle Experience Public Charging Study 2026 di J.D. Power, ma Tesla ha installato più caricatori nel secondo trimestre e Walmart è seconda, secondo Paren. L'azienda punta a 30.000 prese per Stati Uniti e Canada entro il 2030 e dice che più di 40 siti partner Circle K sono già attivi.

Non è disinformazione. È però il tipo di numero che viene ripetuto senza verificarlo, che è all'incirca il problema intorno a cui ruotano tutte queste fonti.