Muse Agent è live: l'agente AI consumer di Meta gira su Muse Spark 1.3

Meta ha attivato Muse Agent — l'agente AI consumer che aveva fatto intravedere per tutto l'anno, marchiato semplicemente come "Muse" nelle sue nuove app iOS e Android — negli Stati Uniti l'8 settembre 2026. È alimentato da Muse Spark 1.3, lo stesso checkpoint che Meta ha pubblicato sulla sua API per sviluppatori esattamente una settimana prima, ed è proprio questa discendenza la vera notizia: Muse Agent è la forma commercializzata di un modello le cui note di rilascio erano state scritte per il lavoro agentico a lungo orizzonte. Meta descrive l'agente come in esecuzione su un proprio computer — una macchina virtuale cloud con file system e terminale — così può navigare sul web, scrivere il proprio codice, costruire piccoli strumenti e continuare a lavorare sui compiti anche dopo che l'app viene chiusa.

Non è l'ennesimo guscio attorno a un chatbot. Muse si collega alla casella di posta elettronica, al calendario, agli account di pagamento e di shopping di una persona e agisce direttamente su di essi: invia email, prenota viaggi, compra cose, negozia, compila moduli. Meta dice di aver ritardato volutamente il lancio rispetto all'obiettivo interno di aprile per irrobustire il prodotto, dopo che i test di sicurezza avevano evidenziato falle reali; il lancio è riservato agli Stati Uniti, a utenti con account di almeno 18 anni, ed è soggetto a blocco geografico — il profilo di un'azienda che tiene la prima versione di un agente con potere di spesa dentro un raggio d'impatto che può ancora controllare. Quello che segue spiega cosa fa davvero Muse Agent, il motore Muse Spark 1.3 su cui si basa, l'architettura di sicurezza costruita da Meta per giustificare il fatto di dare un portafoglio a un'IA, e cosa il prezzo dice a uno sviluppatore che sta realizzando un proprio agente.

La proposta: un agente con il proprio computer

Il post di design di Meta sul prodotto lo afferma senza mezzi termini: Muse ha un computer proprio, con un file system e un terminale, che può usare per scrivere codice e costruire strumenti — oltre a un browser completo per navigare tra i siti, compilare moduli e portare a termine transazioni. È una scelta architetturale, non un abbellimento di marketing: Muse non è un grande modello linguistico che risponde basandosi sul contesto, è un modello che opera su una macchina, proprio come Muse Code opera sulla macchina di uno sviluppatore. Gli obiettivi a lungo termine, come pianificare un anno di allenamento o avviare una piccola impresa, vengono scomposti in piani d'azione che l'agente porta avanti nel tempo; l'agente può inoltre operare secondo una pianificazione o in risposta a eventi, avvisando l'utente soltanto quando qualcosa è davvero nuovo o richiede una decisione.

Il modello di interazione rappresenta anch'esso un distacco dalla chat degli assistenti: una conversazione principale lunga e interrompibile che mantiene il contesto per giorni, chat laterali separate per attività distinte, file di memoria persistenti che l'utente può leggere e modificare, e "artefatti" — documenti, PDF, pagine web, dashboard, liste della spesa — che possono vivere al di fuori della chat. Gli utenti possono dare un nome all'agente e assegnargli un avatar e uno stile di comunicazione, un aspetto che la copertura mediatica del lancio considera una ragione fondamentale per cui le persone si affezionano ad esso. Sul fronte delle integrazioni, Meta elenca al lancio Google Workspace (Gmail, Calendar, Drive), Ticketmaster, OpenTable, Spotify e Apple Health, con Shop Pay di Shopify e 1Password in programma, più connettori API personalizzati che gli utenti possono generare per servizi senza un'integrazione nativa.

Il motore: Muse Spark 1.3, a una settimana dal lancio per sviluppatori

Sotto c'è Muse Spark 1.3, che Meta ha rilasciato il 2 settembre tramite Muse Code e la Meta Model API. È il quarto checkpoint della linea Muse Spark da aprile e, secondo i dati dello stesso fornitore, il passo più grande che la famiglia abbia compiuto nel lavoro di codifica e agentico: circa il 20% in meno di chiamate agli strumenti e circa il 25% in meno di token rispetto a Muse Spark 1.2 su compiti comparabili — il tipo di efficienza che conta quando un singolo compito agentico può estendersi per migliaia di chiamate. Il prezzo del livello standard è stato mantenuto esattamente al livello di Muse Spark 1.2 — $1.25 per milione di token in input e $4.25 per milione in output — con un livello Contributor da $0.10/$0.20 per gli utenti che permettono a Meta di addestrarsi sul loro traffico, e la finestra di contesto rimane a 1 milione di token.

Il quadro indipendente sta iniziando a delinearsi. Nell'Artificial Analysis Coding Agent Index, che abbina ogni modello al proprio harness nativo per l'agente, Muse Spark 1.3 in esecuzione nell'harness Muse Code ottiene 68 con la massima impostazione di ragionamento "max" — superato solo da Claude Opus 5 (xhigh) in Claude Code, e davanti a Claude Fable 5 (max) — mentre la configurazione xhigh in commercio ottiene 64. Una nota sull'ambito di quel risultato: misura il modello mentre pilota il proprio agente di codifica, non il prodotto Muse Agent consumer, e Meta non ha specificato quale impostazione di ragionamento utilizzi l'agente consumer. I numeri di lancio di Meta stessa — Terminal-Bench 2.1 a 88.8, DeepSWE v1.1 a 75.4 in modalità max, OSWorld 2.0 a 66.9 in modalità max — restano dichiarati dal fornitore e non ancora riprodotti in modo indipendente al momento della stesura.

I consumatori e gli sviluppatori si collegano qui. L'agente che Meta vende con abbonamento mensile è la forma di prodotto di un modello che uno sviluppatore può chiamare a 1,25 dollari per milione di token di input, ed è lo stesso modello che ha prodotto i suoi migliori risultati di codifica all'interno dell'harness Muse Code di Meta. Muse Agent è Meta che porta il proprio modello di frontiera direttamente all'utente finale, prima che terze parti abbiano avuto il tempo di costruire lo stesso prodotto sopra l'API — che è esattamente la posizione che Superintelligence Labs è stata creata per difendere.

L'architettura di sicurezza è il prodotto.

Il motivo per cui si esita a dare a un'AI l'accesso a email, calendari e un metodo di pagamento è esattamente ciò a cui Meta ha dedicato il tempo del proprio rinvio. Ogni istanza di Muse gira in una VM Muse Secure dedicata — una macchina virtuale cloud che isola l'agente e i dati dell'utente dalla rete Internet aperta. Un agente separato a livello di sistema chiamato Sentinel è l'unica via d'uscita: ogni interazione con il mondo esterno passa attraverso di esso, detiene la policy e non può essere sovrascritto da Muse stesso. Le azioni sensibili — inviare un'email, spendere denaro — mostrano delle card di approvazione che l'umano accetta o rifiuta, e la VM conserva un registro delle attività sotto il controllo dell'utente.

{{1}}La progettazione di credenziali e pagamenti segue lo stesso principio.{{/1}} {{2}}Le password risiedono in un archivio credenziali sicuro che l'agente non può leggere,{{/2}} {{3}}e gli acquisti vengono eseguiti tramite l'infrastruttura Link di Stripe,{{/3}} che fornisce all'agente un numero di carta monouso per ogni transazione anziché la carta reale dell'utente. {{4}}Meta afferma che i dati delle conversazioni non vengono condivisi con i suoi sistemi pubblicitari{{/4}} e che gli utenti possono disattivare l'uso per l'addestramento. {{5}}La voce della roadmap da tenere d'occhio è la prevista Muse Confidential VM,{{/5}} sviluppata con il creatore di Signal Moxie Marlinspike, {{6}}in cui è l'utente — non Meta — a detenere le chiavi crittografiche,{{/6}} il che significa che nemmeno Meta potrebbe aprire la VM. {{7}}Sarebbe una novità assoluta per un agente consumer di massa,{{/7}} e oggi non è ancora disponibile.

Prezzi: abbonamenti per le persone, token per gli sviluppatori

I prezzi consumer di Muse si basano su un abbonamento a tre livelli, non su un addebito a consumo. Il livello gratuito funziona con una quota settimanale di circa 100 milioni di token, con ripristino settimanale; Meta afferma che la maggior parte delle persone dovrebbe restare sul livello gratuito e mostra un indicatore di utilizzo prima che un'azione sconfini nel territorio a pagamento, sebbene sia richiesta una carta di pagamento in archivio anche per l'uso gratuito — un attrito segnalato da diversi recensori. I livelli a pagamento costano 20$/mese e 100$/mese, denominati Power e Maximum nella copertura del lancio, per gli utenti che superano la quota gratuita o desiderano carichi di lavoro continui ad alta intensità computazionale.

Se quello che vuoi è costruire un agente con questo comportamento piuttosto che noleggiare quello di Meta, il numero interessante è quello per token, e l'economia del modello qui è insolitamente leggibile. Muse Spark 1.3 è disponibile a qualsiasi sviluppatore tramite l'API Meta Model a $1,25 per milione di token di input e $4,25 per milione di output, con i token di ragionamento fatturati come output e l'input in cache a $0,15. L'affermazione del 25% in meno di token è la parte da tenere d'occhio, perché a un prezzo di listino invariato rappresenta l'intera storia dei costi. Sul routing e sul failover, la posizione di OrcaRouter è quella che abbiamo dichiarato in ogni articolo dedicato a Muse Spark 1.3: il nuovo checkpoint non è ancora nel nostro elenco alla data di questa scrittura, 9 settembre — non elenchiamo ciò che non possiamo servire. Il suo predecessore è: Muse Spark 1.2 è disponibile su OrcaRouter all'esatto prezzo di listino di Meta, $1,25 in ingresso e $4,25 in uscita per milione di token senza alcun ricarico, quindi l'affermazione "prezzo mantenuto" di cui sopra è verificabile su una pagina reale. Poiché applichiamo i prezzi di listino dei provider senza aggiungere un margine, il giorno in cui un provider instradato inizia a servire Muse Spark 1.3, il modello appare qui al prezzo di Meta lo stesso giorno, con failover automatico tra i provider per i carichi di lavoro di agenti in produzione.

Cosa guardare

The most important open questions are not on a benchmark sheet. First, whether the consumer product's reasoning configuration and safety boundaries hold up in the wild — the April delay was reportedly prompted by real security-testing failures, and an agent that can spend money is held to a different standard than one that can write code. Second, the 100-million-token free allowance is a statement about agentic economics: if Meta can run a genuinely useful personal agent inside that envelope at scale, subscription pricing becomes a serious answer to how agent capability gets sold, and the $1.25/$4.25 API rate starts to look like the floor for everyone else building the same thing. Third, the Confidential VM, the promised open-weights release for the Muse Spark family, and the rollout of the underlying model into Instagram, Facebook, and Meta AI apps over the coming weeks. Muse Agent is day one of that sequence, not the end of it.