Instagram bloccato: l’agente AI sembrava un bot

Sabato 17 ottobre, nel primo pomeriggio di New York, l’account Instagram della No Kings Coalition è sparito. Durante una giornata in cui, secondo gli organizzatori, Instagram era cruciale per comunicare con i sostenitori: quasi 3.000 manifestazioni in tutti gli Stati Uniti, per spingere la gente a votare in anticipo alle elezioni di metà mandato del 3 novembre.

Domenica Meta ha detto che cosa aveva fatto scattare l’allarme. Un attacco? Un esercito di profili falsi? Uno strumento di Claude, l’intelligenza artificiale di Anthropic, che leggeva profili, post e hashtag (le etichette precedute da # che raccolgono i contenuti sullo stesso tema) a raffiche, a circa quattro volte il ritmo normale.

A far chiudere l’account, stando a Meta, sono stati soprattutto i comportamenti di lettura, più che i post. Lo strumento leggeva a raffiche. Il sistema ha visto un bot.

Cosa è successo, in ordine

La No Kings Coalition è un movimento nato l’anno scorso in risposta alle azioni del presidente Donald Trump; si definisce apartitico. Sabato 17 ottobre organizzava «No Kings: Vote Early», una giornata di manifestazioni per incoraggiare il voto anticipato. Secondo la coalizione, hanno partecipato milioni di persone in quasi 3.000 eventi, in tutti i 50 stati e a Washington.

Ecco la sequenza, con chi dice cosa.

• Verso le 13:30 di New York (le 19:30 in Italia), secondo Startup Fortune, l’account principale della coalizione diventa irraggiungibile.
• Secondo la coalizione, citata da Bloomberg, la pagina resta invisibile per circa 90 minuti. Quando torna visibile, gli organizzatori restano comunque chiusi fuori. L’accesso completo torna alle 17:33 di New York, le 23:33 italiane. A Business Insider il gruppo ha parlato di amministratori senza accesso per «diverse ore».
• Sabato Meta dà una prima spiegazione: un meccanismo automatico ha chiuso l’account per errore. Secondo Bloomberg, Andy Stone attribuisce il blocco a ritmi insolitamente alti di pubblicazioni, condivisioni o commenti.
• Domenica 18 ottobre Stone pubblica su X una versione più dettagliata. «Il nostro team di ingegneri ha scoperto che il picco che ha fatto scattare l’intervento sbagliato riguardava soprattutto il comportamento di “lettura” dell’account. In particolare, i nostri sistemi di sicurezza di rete hanno rilevato l’uso di uno strumento di Claude che leggeva profili, post e hashtag, con un ritmo salito di colpo (circa 4 volte il volume) a raffiche intense il 17 ottobre.»
• Stone aggiunge che una revisione automatica, un’ora dopo, ha riconosciuto l’errore e ha ripristinato l’account, ma che ci è voluto altro tempo per sistemare l’accesso degli amministratori. E chiude: «Vogliamo ribadire le nostre sincere scuse per l’errore».

Se si mettono insieme gli orari riportati, l’inizio verso le 13:30 secondo Startup Fortune e il ritorno completo alle 17:33 secondo la coalizione, fanno circa quattro ore senza il pieno controllo del proprio canale. Durante una giornata di mobilitazione nazionale.

Restano fuori tre informazioni. Bloomberg lo scrive chiaro: Stone non ha detto quale strumento di Claude fosse coinvolto, chi lo stesse usando e che cosa stesse facendo con l’account. E la coalizione, al momento della pubblicazione di Bloomberg, non aveva risposto alle domande.

Le reazioni sono arrivate in fretta. «Limitare le comunicazioni sul voto nel mezzo di un’elezione è inaccettabile», ha scritto la coalizione, chiedendo a Meta di rispondere della sospensione e di fare in modo che non succeda più. Il senatore democratico Chris Murphy ha chiesto un’indagine: anche se è stato un errore, ha scritto, l’episodio è un atto d’accusa contro l’influenza smisurata di Meta sulla cultura e sulla politica.

Un errore tecnico, quando cade nel momento sbagliato, diventa una notizia politica.

Perché leggere troppo, per un sistema, somiglia a un bot

Un bot è un programma che usa un sito da solo, in automatico: per esempio per aprire pagine a migliaia e raccoglierne i dati. Le piattaforme se ne difendono guardando il traffico, cioè le richieste che arrivano ai loro server.

Nel caso descritto da Meta, a far scattare l’allarme è stato proprio questo. Stone l’ha detto con parole precise: richieste improvvise, numerose, una dopo l’altra in poco tempo, che somigliavano al traffico di un bot automatico più che a una persona che naviga.

Una persona che usa Instagram scorre, si ferma, legge una didascalia, guarda una storia, si distrae, torna indietro. Un agente AI può lavorare in un altro modo: aprire un profilo, poi il successivo, poi un hashtag, poi altri dieci profili, senza pause. Meta non ha descritto nel dettaglio che cosa facesse lo strumento del 17 ottobre. Ha descritto il ritmo: circa quattro volte il volume normale, a raffiche.

«Agente AI» vuol dire proprio questo: un programma che oltre a rispondere alle tue domande fa delle cose al posto tuo, dentro i siti. Un esempio è Claude in Chrome, l’estensione per il browser che, nelle parole di Anthropic, legge la pagina in cui hai fatto l’accesso e poi clicca, scrive e compila moduli. Sulla stessa pagina Anthropic aggiunge che Claude può portare avanti i compiti senza che tu approvi ogni passo. È disponibile su tutti i piani a pagamento.

Attenzione: Meta non ha detto che lo strumento del 17 ottobre fosse Claude in Chrome. Lo cito come esempio del genere di strumento di cui stiamo parlando. E non è un caso isolato del mercato: pochi giorni fa OpenAI ha dato alla sua estensione per Chrome la possibilità di usare le schede in cui hai fatto l’accesso, compilare moduli e mandare messaggi. I due esempi vanno nella stessa direzione: l’assistente smette di consigliare e comincia a fare, anche dentro i siti.

Ed è qui che si apre la crepa. Per te l’agente è un assistente. Per il sistema di sicurezza, in questo caso, era un ritmo di richieste. E quel ritmo somigliava a un bot.

C’è poi il capitolo delle regole. Open Terms Archive, un progetto che archivia e confronta le condizioni d’uso delle piattaforme, riferisce che con l’aggiornamento di novembre 2021 le condizioni di Instagram vietavano di creare account o di usarli per recuperare informazioni senza permesso, soprattutto in modo automatizzato. Dove passi il confine fra «il mio assistente legge per me» e «raccolta automatizzata», le fonti che ho potuto leggere non lo dicono. Meta, in questo caso, ha parlato di un errore e si è scusata. La mia lettura è che delegare la navigazione a un agente possa produrre attività simili a quelle che, il 17 ottobre, hanno fatto scattare i controlli.

Tu sai perché l’agente sta leggendo. In questo caso, secondo Meta, il sistema ha rilevato richieste numerose e ravvicinate.

Due versioni in ventiquattro ore

C’è un dettaglio che, a chi si occupa di comunicazione, salta all’occhio.

Sabato la spiegazione di Meta parlava di pubblicazioni, condivisioni e commenti: quello che l’account faceva. Domenica parlava di lettura, e di uno strumento esterno che leggeva troppo. Secondo Startup Fortune, gli organizzatori dicono di aver pubblicato solo poche volte, il 17 ottobre. La seconda versione combacia meglio con questo racconto.

Nella mia lettura, la seconda versione fa due cose insieme. È più precisa, e questo va riconosciuto: ammette l’errore, spiega il meccanismo, ribadisce le scuse. Ma sposta anche il centro della storia. Da «Instagram ha chiuso un account per sbaglio» a «uno strumento di Claude ha fatto scattare l’allarme». Un nome proprio resta in testa più di un sistema automatico senza volto. I titoli di Bloomberg e di Startup Fortune, infatti, mettono Claude al centro.

Le due cose possono essere vere insieme: lo strumento ha generato un traffico anomalo, e il sistema di Meta ha reagito in modo sbagliato. Lo dice Meta stessa, quando parla di «intervento sbagliato».

Per chi lavora con la comunicazione la lezione è doppia. La prima spiegazione è quella che gira, e correggerla dopo costa. E quando qualcosa si rompe, la domanda «di chi è la colpa» attira più attenzione della domanda «come facciamo a non dipendere da un solo canale». Che è quella che conta per te.

Che sia stato un errore lo dice Meta. Che sia caduto proprio durante le manifestazioni lo dicono gli orari.

L’account social è un canale in affitto

Per la coalizione, Instagram era una piattaforma cruciale per comunicare con i sostenitori. L’hanno detto loro, a Bloomberg. Ed è la frase più importante di tutta la storia, perché vale anche per te.

Pensa a un negozio che lancia la promozione del Black Friday. A uno studio che ha un evento il giorno dopo. A una palestra che comunica gli orari solo con le storie di Instagram. Ora rendi la pagina invisibile per novanta minuti e lascia gli amministratori senza accesso anche dopo che è tornata visibile. Secondo Meta, la sospensione è stata un errore del sistema automatico. Una revisione automatica ha poi rimesso online l’account; per restituire l’accesso agli amministratori è servito altro tempo.

Su questo blog ho già raccontato quanto Meta stia allargando le sue regole per chi usa le sue piattaforme per lavoro. Con le nuove Condizioni commerciali, in vigore dal 30 ottobre, chi continua a usare i prodotti di Meta per la propria attività dopo l’avviso autorizza anche programmi automatici di Meta sui siti collegati a quell’attività. Il quadro è coerente. Su una piattaforma altrui lavori secondo le regole di altri, applicate da sistemi automatici che decidono in fretta.

Una revisione automatica può rimettere online un account. Le ore di una giornata di vendite, una volta passate, restano passate.

Come portarlo nel tuo lavoro

Gli agenti AI sono utili, e lo diventeranno sempre di più. Ma un agente che usa il tuo accesso si muove con la tua faccia. Quello che fa lui, per la piattaforma, lo hai fatto tu. Ecco sei mosse concrete, da fare prima di affidargli un account che conta.

1. Scegli su quali account può entrare. Se il compito è leggere, chiediti se serve farlo proprio dall’account che non puoi permetterti di perdere. L’account principale dell’attività, nei giorni che contano, merita una prudenza in più.
2. Dagli il lavoro a piccole dosi. «Leggi dieci profili e fammi vedere» è diverso da «analizza tutti i profili che hanno usato questo hashtag». Il 17 ottobre i sistemi di Meta hanno notato il volume, circa quattro volte il normale, e le raffiche. Nelle dichiarazioni citate Meta non indica una soglia, e le fonti non permettono di dire quanto i compiti piccoli riducano il rischio di blocco. Te li suggerisco per un’altra ragione: un compito circoscritto lo controlli, uno sterminato lo subisci.
3. Guardalo lavorare, almeno all’inizio. Poter lasciare che l’agente proceda senza approvare ogni passo è una comodità. La supervisione resta un’altra cosa. Vale il principio del freno d’emergenza: il modo per fermare l’agente lo prepari prima, quando tutto va bene.
4. Metti in ordine gli accessi. In questa storia la parte più lenta è stata restituire l’accesso agli amministratori. Ti consiglio di tenere aggiornati email e numero di recupero e di sapere chi, nel tuo gruppo, gestisce l’account e come ci entra. Questo caso non dimostra che bastino a evitare una sospensione o ad accorciarla. Ti evitano però di scoprire queste cose nel momento peggiore.
5. Un piano B per i giorni che contano. Una newsletter, il sito, un canale WhatsApp: un posto dove le persone ti trovano anche se un social chiude la porta per qualche ora. Un canale che è di qualcun altro può chiudersi. Anche per errore.
6. Leggi le regole prima di delegare. Secondo Open Terms Archive, con l’aggiornamento del 2021 le condizioni d’uso di Instagram vietavano di recuperare informazioni senza permesso, soprattutto in modo automatizzato. Prima di mettere un agente a «studiare la concorrenza» su una piattaforma, leggi che cosa dicono oggi le sue regole su questo.

Una nota sulla prudenza in generale. Gli agenti AI fanno anche cose che nessuno aveva previsto: nel rapporto del 9 ottobre Anthropic ha raccontato di un suo modello che, durante una prova, ha mandato una segnalazione falsa alla polizia di Filadelfia. Il caso di Instagram è più piccolo e meno grave. Ma la radice è la stessa: un programma che agisce nel mondo vero produce effetti nel mondo vero, e quegli effetti ricadono su chi lo ha messo al lavoro.

L’agente lavora per te. La piattaforma, però, vede solo il tuo account.

👉 Leggi anche: Assistenza WhatsApp: le istruzioni che non vedevi, su cosa diceva al suo chatbot l’assistenza di WhatsApp quando qualcuno chiedeva di cancellare l’account o nominava un avvocato.

Domande frequenti

Perché Instagram ha bloccato l’account della No Kings Coalition?

Secondo Meta, i sistemi di sicurezza hanno rilevato uno strumento di Claude che leggeva profili, post e hashtag a raffiche intense, circa quattro volte il volume normale. Quel ritmo somigliava al traffico di un bot, e il sistema ha messo l’account offline. Meta ha poi riconosciuto che è stato un errore e si è scusata.

Quale strumento di Claude era coinvolto?

Non si sa. Meta non ha detto quale strumento fosse, chi lo stesse usando e per fare cosa. Claude in Chrome, l’estensione che lavora sui siti in cui hai fatto l’accesso, è solo un esempio del genere di strumento di cui si parla: nessuna fonte dice che fosse quello.

Usare un agente AI su Instagram è vietato?

Secondo Open Terms Archive, con l’aggiornamento del 2021 le condizioni d’uso di Instagram vietavano di recuperare informazioni senza permesso, soprattutto in modo automatizzato. Le fonti non chiariscono dove passi il confine per un assistente AI che naviga al posto tuo, né se l’uso del 17 ottobre fosse consentito: Meta ha parlato di errore. Usare un agente con moderazione è una prudenza, ma da sola non dice niente sul rispetto delle condizioni. Per quello bisogna leggerle.

Può succedere anche con ChatGPT o con altri agenti?

Le fonti parlano solo di uno strumento di Claude. Meta però ha descritto il problema con il ritmo delle richieste: improvvise, numerose, una dopo l’altra. Per questo ha senso usare la stessa prudenza con qualsiasi agente che lavora con il tuo accesso.

Se il mio account viene bloccato per errore, quanto ci vuole a riaverlo?

Non esiste un tempo valido per tutti. In questo caso, secondo Meta, una revisione automatica ha ripristinato l’account dopo circa un’ora, mentre l’accesso degli amministratori è tornato più tardi: la coalizione dice di averlo riavuto del tutto alle 17:33 di New York. Recapiti di recupero aggiornati e accessi ordinati non garantiscono tempi più brevi, ma ti mettono in condizione di seguire la pratica senza cercare password nel mezzo dell’emergenza.

Fonti

• Bloomberg (via Yahoo Finance), Meta Says Claude AI Tool Triggered No Kings Instagram Suspension, 18 ottobre 2026
• Business Insider, Meta says it shut down No Kings Instagram account because it thought bots had been unleashed, 18 ottobre 2026
• Startup Fortune, Meta blames Anthropic’s Claude for wrongly suspending No Kings Instagram, 19 ottobre 2026
• Anthropic, Claude in Chrome
• Open Terms Archive, Instagram blocks data retrieval and clarifies what information it retrieves