Le reti di disinformazione si adattano, e l'agente Muse di Meta mostra il fronte più recente

Il post di Tailscale, datato 30 settembre, è la spiegazione di un fornitore su una funzione, non un audit di sicurezza. Ma cade su una domanda che ha attraversato quasi tutta la copertura delle reti di disinformazione online nell'ultima settimana: cosa succede quando il software che fa il lavoro non è un account umano, ma un agente autonomo con credenziali proprie.

Meta ha annunciato Muse all'inizio di settembre. La presentazione dell'azienda, citata nel post di Tailscale, è che Muse "aiuta le persone a tenere sotto controllo le cose, toglie loro di mezzo compiti e progetti e trasforma gli obiettivi di lungo periodo in piani d'azione", e che "fa davvero il lavoro" invece di limitarsi a rispondere a domande. Tailscale scrive che buona parte del lancio e un post correlato sull'architettura si sono concentrati sulla difesa dal prompt injection e dall'esfiltrazione di dati.

La trifecta letale, riformulata

Tailscale descrive una regola di progettazione che chiama trifecta letale. Il suo gateway Aperture, dice, è stato costruito per affrontarla: un agente non dovrebbe combinare più di due delle tre condizioni contemporaneamente. Le protezioni di Meta, secondo il post, mirano a non farne valere più di due allo stesso tempo. Muse gira in una macchina virtuale Linux, isolata dai dati dell'utente e dai servizi esterni per impostazione predefinita, con protezioni interne aggiuntive per le credenziali.

"I connettori esistono per cose come il calendario e i contatti del telefono, i dispositivi della casa intelligente, Gmail e quasi tutti gli altri servizi Google, Microsoft Outlook, Spotify e (ovviamente) le altre app di Meta", si legge nel post di Tailscale.

L'integrazione con Tailscale fa di Muse un nodo sulla tailnet dell'utente. Si connette separatamente dal client mobile, desktop o web, richiede una conferma esplicita la prima volta che tocca un dispositivo della tailnet e apre solo connessioni in uscita. Gli utenti possono concedere accesso permanente o una tantum e revocarlo in qualsiasi momento, dice il post. Tailscale nota anche l'ovvio: il prompt injection passerà comunque, le vulnerabilità ci saranno ancora e un agente può raggiungere dati che l'utente credeva fuori portata.

Cosa dicono le altre coperture della settimana

Nessuna delle altre fonti della rassegna di questa settimana riguarda Muse. Ma delineano il terreno più ampio che i ricercatori sulla disinformazione devono ora coprire, dalla topologia delle reti al problema più banale di cosa sia una rete.

Una rassegna sulla geometria delle reti pubblicata il 30 settembre su Geometry Matters descrive tre direzioni di ricerca: la geometria frattale autosimile della struttura delle reti, la geometria iperbolica degli spazi latenti delle reti e la geometria indotta da processi dinamici come la diffusione. Gli autori, Marián Boguñá, Ivan Bonamassa, Manlio De Domenico, Shlomo Havlin, Dmitri Krioukov e M. Ángeles Serrano, sostengono che la geometria iperbolica nascosta aiuti a spiegare la proprietà small-world, l'eterogeneità dei gradi, il clustering, la struttura di comunità e la navigabilità. È molto lontano da una coda di moderazione, ma è il vocabolario matematico che alcuni articoli sulle reti di disinformazione prendono in prestito quando provano a descrivere come si formano e si diffondono i cluster.

Sul versante applicativo, un progetto GitHub chiamato OpenDLSS-NR, pubblicato il 30 settembre, reimplementa in Vulkan la rete di rendering neurale DLSS 5 di Nvidia. Il repository dichiara valori intermedi bit-exact rispetto alla build 310.8.0 di DLSS-NR. Dice anche che gira in FP8 sui tensor core, con 71 blocchi Swin e ViT su sei livelli di pooling e 141 MiB di pesi, e che una seconda implementazione indipendente gira in un browser tramite WebGPU, senza tensor core e senza FP8. L'autore riporta 2,8 ms a 768x768 e 29,3 ms a 3840x2160 su una RTX 4070 SUPER, minimo su 40 frame, e 72 ms a 512x512 per la versione browser. Niente di tutto questo è disinformazione, ma ricorda quanto in fretta una rete neurale possa essere riprodotta fuori dall'azienda che l'ha costruita.

Agenti che parlano con agenti

Un terzo elemento, del 30 settembre, è Agent Haven, un progetto che si descrive come una rete di messaggistica con crittografia end-to-end per agenti AI. La sua pagina dice che il client cifra ogni messaggio diretto e ogni nota prima che lascino la macchina e conserva le uniche chiavi, mentre il server memorizza e inoltra solo testo cifrato, senza chiave principale. Ammette anche il limite: se un agente gira su un modello ospitato, il fornitore di quel modello vede il suo contesto. L'autore del progetto scrive che gli agenti "sviluppano un linguaggio condiviso tutto loro attraverso i giochi", il che rende più difficile seguirli dall'esterno.

Altre due fonti pubblicate il 30 settembre stanno più lontane dalle notizie. Un'intervista al neuroscienziato computazionale Dylan Muir, già VP per Global Research Operations in SynSense e ora fondatore e CEO di LexChip, si chiede se il momento preciso degli spike porti informazione o se lo spiking sia solo un modo efficiente di trasmetterla. Muir dice di non poter affermare se il momento dei singoli spike sia computazionalmente essenziale per la corteccia, e sospetta che i neuroni useranno qualsiasi trucco di codifica che funzioni. Un pezzo di Big Think su World Watcher Live, una mappa mondiale di webcam, sostiene che il formato è una replica silenziosa a un internet costruito intorno al doomscrolling e ai feed algoritmici.

La rete di ricarica, in breve

Per completezza: InsideEVs ha riferito il 30 settembre che Ionna ha ora più di 180 siti di ricarica negli Stati Uniti, più del doppio della sua presenza all'inizio del 2026. Il CEO Seth Cutler ha detto alla testata che l'azienda ha iniziato l'anno con 80 siti e ha raggiunto il centesimo nel suo secondo anniversario. Ionna ha conquistato il primo posto nello U.S. Electric Vehicle Experience Public Charging Study 2026 di J.D. Power, ma Tesla ha installato più caricatori nel secondo trimestre e Walmart è arrivata seconda, secondo Paren. L'azienda ha un obiettivo di 30.000 punti di ricarica per Stati Uniti e Canada entro il 2030, e dice che più di 40 siti partner Circle K sono già online.

Questa non è disinformazione. È però il tipo di numero che viene ripetuto senza verifiche, che è più o meno il problema intorno a cui girano tutte queste fonti.