Meta ha lanciato l'agente IA Muse l'8 settembre 2026, e già dopo un mese gli analisti di Jefferies hanno rilevato che circa un terzo dei grandi siti americani lo blocca, un altro terzo impone controlli o limitazioni, e solo il restante terzo lo accoglie senza problemi. Amazon ha chiuso l'accesso a Muse nella notte del 21 settembre, e le lamentele sui rifiuti provengono da utenti di eBay, Yelp, Zillow e compagnie aeree, mentre il servizio Fingerprint ha annunciato il 6 ottobre di aver imparato a riconoscere il traffico di Muse con alta certezza. Analizziamo perché l'agente di Meta perde contro i bot anti-bot e quali conclusioni dovrebbero trarre tutti coloro che automatizzano il lavoro nel browser.
Cos'è Muse e come naviga sui siti
Muse è un agente personale per compiti prolungati, non un chatbot con risposte in un solo messaggio. L'utente dà un incarico in chat, e l'agente apre siti, compila moduli, accede agli account, applica codici promozionali e completa acquisti. Fatti chiave:
- Lancio: 8 settembre 2026, inizialmente solo negli Stati Uniti, su iOS, Android e web, per utenti di età superiore ai 18 anni.
- Dove funziona: ogni utente ha la propria macchina virtuale nel cloud di Meta con un browser basato su Chromium. È possibile osservare il lavoro dell'agente in tempo reale.
- Tariffe: livello gratuito più abbonamenti a $20 e $100 al mese.
- Pagamento: gli acquisti sono confermati da una persona, mentre l'agente paga tramite Link — un portafoglio Stripe per agenti, che emette un numero di carta usa e getta.
- Copertura: secondo i dati di Sensor Tower riportati da Inc., l'app è stata scaricata oltre 2,5 milioni di volte.
Meta ha nominato come partner Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub e Notion. Ma la cosa principale è che Muse è progettato per funzionare anche dove non ci sono partnership: Meta afferma chiaramente che l'agente utilizza i servizi senza API attraverso il browser, "come farebbe una persona".
Perché Muse viene bloccato: un agente senza nome
La risposta breve: Muse si maschera da visitatore normale e non si identifica in alcun modo. Per i sistemi anti-bot, questa è la combinazione peggiore.
Mascheramento visibile
Il giornalista di Inc. Jason Aten ha descritto come Muse avvii Chrome disabilitando i segni di automazione: nasconde la proprietà navigator.webdriver, inserisce valori falsi per i plugin del browser e controlla le pagine per captcha e codici di errore di Cloudflare. Questo è un classico insieme di tecniche "stealth" dal mondo dei browser headless. Il problema è che tali tecniche funzionano solo fino a quando i fornitori di rilevamento non si adattano, e si sono adattati in poche settimane.
Fingerprint nella sua analisi del 6 ottobre lo formula così: molti agenti IA si dichiarano tramite user-agent o firma Web Bot Auth, mentre Muse non fornisce un'identità verificabile, cambia l'impronta del browser e sopprime i flag di automazione. Nella risposta del loro API, tale traffico ora è contrassegnato come bot_type: "meta_muse", categoria ai_agent, certezza high. Un dettaglio importante: l'etichetta "bad" di Fingerprint non viene assegnata per danno provato, ma proprio per l'assenza di un'identità dichiarata.
Posizione di Amazon
Amazon ha spiegato il blocco con tre motivi: Meta non ha avvisato che l'agente avrebbe visitato il sito; Muse non si identifica durante la navigazione; l'agente, a quanto pare, potrebbe intercettare e memorizzare le credenziali degli acquirenti. Meta ha risposto che Muse non vede le password e i dati di pagamento, e che gli account sono conservati in un deposito sicuro. Gli utenti di Muse su Amazon ora vedono una finestra di avviso che informa che l'accesso dell'agente IA non autorizzato viola le Conditions of Use. Secondo The State of AI, le condizioni di Amazon da agosto richiedono che gli agenti si presentino in ogni richiesta.
Amazon ha una lunga storia con gli agenti: l'azienda sta facendo causa a Perplexity per l'agente Comet, e questa controversia è già arrivata in appello. Abbiamo esaminato in dettaglio l'aspetto legale — cosa si considera "accesso" secondo il CFAA — in un articolo Amazon v. Perplexity: chi "ottiene accesso" al sito.
Chi altro ha chiuso la porta
TechCrunch il 6 ottobre ha raccolto le posizioni delle aziende a cui gli utenti di Muse si sono lamentati:
- Yelp non consente traffico non umano, se l'agente non paga per l'accesso tramite il programma di licenza dei dati.
- eBay non vieta a tutti gli agenti di shopping, ma limita gli agenti non autorizzati, lo scraping e l'addestramento dei modelli. Due utenti hanno riferito che eBay ha bloccato i loro account per l'uso dell'IA agent.
- Zillow consente agenti che agiscono per conto dei consumatori, ma riconosce che la protezione anti-bot a volte li esclude.
- Delta non ha partnership per le prenotazioni tramite agenti di terze parti, United fa riferimento a condizioni che vietano i robot senza autorizzazione scritta.
- Walmart — partner ufficiale di Muse — ha dichiarato che i blocchi erano involontari: l'agente inciampava sul pulsante di verifica "sono umano".
La fondatrice di The Information, Jessica Lessin, ha scritto che in due giorni "è scomparsa metà dei casi d'uso" di Muse. Jefferies, che ha esaminato centinaia di siti di e-commerce, compagnie aeree, agenzie di viaggio, hotel e servizi di prenotazione, ha notato che nuove restrizioni apparivano "quasi quotidianamente", e ha concluso che il collo di bottiglia del commercio degli agenti è l'accesso ai siti, non la qualità del modello.
Il ruolo di Cloudflare
Parte dei rifiuti potrebbe non essere affatto una decisione di un negozio specifico. Dal 15 settembre, Cloudflare blocca per impostazione predefinita il traffico degli agenti sulle pagine con pubblicità per i nuovi domini, e i siti con la vecchia impostazione "bloccare i bot IA" sono stati trasferiti sulla stessa politica. Maggiori dettagli su questa modifica sono nel nostro articolo Cloudflare blocca gli AI-crawler sui siti pubblicitari. Secondo The State of AI, in ottobre nel catalogo dei bot IA di Cloudflare è apparsa una voce separata per Meta Muse. Cloudflare stessa ha detto a TechCrunch che non ha dati specifici sul blocco degli agenti personali, quindi nessuno ha ancora confermato un legame diretto — ma la coincidenza temporale è evidente.
Come finirà: firma invece di mascheramento
L'industria si sta muovendo verso il fatto che i "buoni" agenti si presenteranno, invece di nascondersi:
- Web Bot Auth — uno standard bozza IETF, secondo il quale l'agente firma crittograficamente ogni richiesta e dimostra a chi appartiene. Falsificare tale firma, a differenza della stringa user-agent, non è possibile.
- Protocollo di settore agente — business: secondo TechCrunch, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE e Decagon stanno sviluppando uno standard aperto per la comunicazione tra agenti e negozi, per distinguere i buoni bot dai cattivi.
- Connettori diretti: Meta sta negoziando con i marchi uno a uno — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods — ma molte integrazioni non sono ancora state lanciate. Shopify ha aperto a Muse la possibilità di completare ordini tramite Shop Pay.
La posizione di Meta è formulata così: negare a un agente personale significa negare a un cliente che sta dietro di lui. I negozi rispondono ancora che il cliente può venire di persona.
Cosa significa per chi automatizza il browser
La storia di Muse è un test chiaro per tutti coloro che avviano Playwright, Puppeteer, browser-use o browser anti-detect. Se a Meta, con le sue risorse, il mascheramento è durato poche settimane, un script fatto in casa ha poche possibilità. Conclusioni pratiche:
1. Mascheramento dei flag — non è una strategia
La sostituzione di navigator.webdriver e dei plugin viene riconosciuta per le incongruenze: l'impronta del browser, il handshake TLS e il comportamento devono raccontare la stessa storia. Se modifichi proprietà singole, mentre il resto rimane "meccanico", il rilevatore vede una contraddizione. È necessaria coerenza in tutto il profilo, non un insieme di patch.
2. La VM cloud è visibile per IP
Muse opera dal cloud di Meta, cioè da intervalli di data center, dove i normali acquirenti non si trovano. I sistemi anti-bot valutano la reputazione dell'indirizzo prima dell'impronta del browser. Per compiti in cui agisci per conto di un reale utente — i tuoi account, monitoraggio dei prezzi nel tuo profilo, test del tuo sito — le richieste devono provenire da un indirizzo tipico per quel pubblico. A questo scopo si utilizzano proxy residenziali con IP domestici del paese desiderato o proxy mobili degli operatori di telecomunicazioni, se lo scenario è mobile.
3. L'account vale più della richiesta
Il caso di eBay mostra: non puniscono solo la richiesta, ma anche l'account. Se l'agente accede a un account, mantieni per lui una coppia stabile "profilo + IP" — una sessione sticky con un solo indirizzo, e non una rotazione per ogni richiesta. Cambiare paese e fornitore a metà sessione è uno dei segnali più forti di cattura dell'account.
4. Le regole della piattaforma sono più importanti della tecnica
Amazon, United e Yelp vietano esplicitamente agenti non autorizzati nelle condizioni d'uso. Nessun proxy rende legittima la violazione delle condizioni, e la giurisprudenza sugli agenti è ancora in fase di sviluppo. Se la piattaforma ha un API ufficiale, un programma di partnership o una licenza per i dati — è più sicuro che correre con il rilevatore.
5. Preparati a presentarti
Per agenti pubblici e crawler che desiderano un accesso a lungo termine, la posta si sposta verso richieste firmate. Come questo sia tecnicamente strutturato, lo abbiamo descritto in un articolo su Web Bot Auth e agenti firmati.
Conclusione
Muse è diventato il primo agente di consumo di massa a scontrarsi non con le capacità del modello, ma con le porte dei siti: Amazon blocca, eBay banna account, Fingerprint e Cloudflare gli assegnano etichette separate. La lezione è universale. Un agente che si finge una persona, ma si presenta con un IP cloud e un browser modificato, perde. Vince chi si presenta onestamente e negozia con la piattaforma, oppure agisce per conto di un reale utente con un profilo coerente, un indirizzo della rete giusta e nel rispetto delle regole del sito.