Meta Muse: Der vollständige Leitfaden zu Metas persönlichem KI-Agenten

Meta sprach jahrelang von einer Zukunft, in der jeder Mensch einen leistungsstarken KI-Agenten hat, der in seinem Namen arbeitet. Am 8. September 2026 hat diese Zukunft einen Namen, ein App-Symbol und eine erforderliche Zahlungskarte. Das Produkt heißt Muse und ist Metas erster ernsthafter Versuch, über Chatbots hinauszugehen und etwas zu entwickeln, das aktiv handelt.

Hier erfahren Sie, was Muse wirklich ist, wie es im Detail funktioniert, wie hoch der aktuelle Preis ist, was es bisher kann und was nicht, und welche Sicherheitsprobleme seit dem Start aufgetreten sind. Wenn Sie sich fragen, ob Sie Meta Zugriff auf Ihre E-Mails, Ihren Kalender und Ihre Bankkarte gewähren möchten, sollten Sie dies lesen.

Was die Muse eigentlich ist

Muse ist ein persönlicher KI-Agent, entwickelt von Meta Superintelligence Labs unter der Leitung von KI-Chef Alexandr Wang. Meta beschreibt ihn als den weltweit ersten persönlichen KI-Agenten für jedermann. Damit hebt sich Muse von der Welle an Chatbots ab – ein Chatbot gibt Antworten, ein Agent handelt.

Fragt man einen herkömmlichen KI-Chatbot nach einem Wochenplan, erhält man eine Liste. Fragt man Muse, öffnet die App einen Browser, prüft den Kalender, gleicht den Posteingang ab, nimmt Reservierungen vor und arbeitet sogar weiter, nachdem man die App geschlossen hat. Meta selbst setzt die Messlatte hoch und erklärt, Muse sei als persönlicher Assistent konzipiert, der Nutzer proaktiv bei der Erreichung ihrer Ziele unterstützt, ihnen Ideen liefert und in ihrem Namen handelt – ohne dass jedes Mal eine neue Aufforderung oder Anweisung erforderlich ist.

Der Name Muse war nicht der interne Codename. Vor dem Start hieß das Projekt bei Meta „Hatch“, was sich noch in den CDN-Dateien des Apple App Stores widerspiegelte, wo das Symbol „HatchAppIconPublic“ hieß, wie ein kurz nach dem Start veröffentlichter Artikel auf Medium zeigte.

Warum Meta das jetzt baut

Muse entstand nicht aus dem Nichts. Meta arbeitet seit über einem Jahr daran, klarzustellen, dass sie nicht mit einem weiteren Social-Media-Feed oder einem weiteren Chatbot konkurrieren wollen, sondern mit persönlichen Assistenten. Das Unternehmen investiert massiv in genau dieses Ziel. 

Das gesamte Branchenökosystem ist ebenfalls relevant. OpenAI, Google und Anthropic haben im letzten Jahr ihre eigenen Tools für automatisiertes Surfen, Klicken und die Erledigung von Aufgaben auf den Markt gebracht, und Amazon entwickelt eigene Tools für automatisiertes Shopping. Keines dieser Unternehmen verfügt jedoch über Metas entscheidenden Vorteil: den uneingeschränkten Zugriff auf WhatsApp, Instagram und Facebook und damit Milliarden von Menschen, die täglich Stunden in Metas Apps verbringen. Mit Muse versucht Meta, diese bestehende Vertriebsstruktur präventiv in eine neue Produktkategorie umzuwandeln, bevor die Lösung eines Konkurrenten an Bedeutung gewinnt.

Die Wall Street reagierte innerhalb weniger Tage. JPMorgan-Analyst Doug Anmuth stufte Meta am 10. September, nur zwei Tage nach dem Börsengang, von „Neutral“ auf „Übergewichten“ hoch und hob sein Kursziel von 640 auf 820 US-Dollar an – ein Aufschlag von fast 30 Prozent gegenüber dem Schlusskurs des Vortages. In seiner Analyse lobte Anmuth Meta für das schnelle Handeln bei zukunftsweisenden Modellen und KI-Produkten, die über reine Werbung hinausgehen. Er nannte insbesondere den Muse-Agenten und den Zugang zur Meta Model API als Gründe für die Hochstufung.

Der Start: Was geschah am 8. September?

Meta brachte Muse an einem Dienstag auf den Markt, und die Wahl dieses Tages war kein Zufall. Sie erfolgte weniger als zwei Wochen, nachdem Meta einen Vergleich in Höhe von 18 Milliarden US-Dollar mit mehreren Bundesstaaten im Zusammenhang mit einer Klage wegen der Verbraucherschäden durch soziale Medien geschlossen hatte – ein Fakt, den die meisten Medien, die über den Marktstart berichteten, im selben Atemzug mit den Datenschutzversprechen rund um das Produkt erwähnten.

CEO Mark Zuckerberg kündigte das Produkt in einem ausführlichen internen Manifest als integralen Bestandteil von Metas Vision an, und Axios bezeichnete es als nächsten logischen Schritt für Zuckerbergs Unternehmensentwicklung. Der Start war auf die USA beschränkt und für alle ab 18 Jahren über das Web unter muse.ai, eine eigene iOS- und Android-App sowie über WhatsApp zugänglich, wo Meta bereits Milliarden von Konversationen zur Verbesserung nutzen kann. Meta hat angekündigt, dass die Unterstützung für KI-Brillen in Kürze verfügbar sein wird.

So funktioniert Muse: Die grundlegende Architektur

Muse basiert auf drei separaten Komponenten, die Meta so konstruiert hat, dass sie zusammenarbeiten: Das Muse Spark-Modell, das für das Denken und Schlussfolgern zuständig ist, der private Computer, auf dem der Agent ausgeführt wird und als Muse Secure VM bekannt ist, und das Gatekeeper-System, das den gesamten Prozess überwacht und alles überprüft, bevor es diesen Computer verlässt und Sentinel genannt wird.

Dennoch erhält jeder Nutzer seine eigene virtuelle Maschine (VM) in der Meta-Cloud. Diese VM enthält den Agenten, den geschützten Browser, den der Agent nutzen kann, verbundene Konten und den Aufgabenverlauf. Laut Metas Marketingmaterialien ist diese geschützte Umgebung der Grund, warum sie bereit sind, Muse die angeforderten sensiblen Daten zu übermitteln. Wie Meta erklärt, läuft Muse auf einem dedizierten, sicheren Computer mit eigenem Browser. So kann es Aufgaben im Auftrag der Nutzer in den von ihnen täglich genutzten Anwendungen ausführen, sein Wissen durch Gespräche erweitern und mit der Zeit immer effektiver werden.

Sie trennen den Messaging-Agenten bewusst von dem System, das sein Verhalten steuert. In einem technischen Blogbeitrag erklärte Tarek Sheasha, Vizepräsident der Superintelligence Labs bei Meta, dass die Funktionsweise des Agenten isoliert und außerhalb des Sichtfelds Ihres eigentlichen Logins abläuft, niemals direkt mit der Außenwelt kommuniziert und alle Reaktionen auf externe Interaktionen über Sentinel laufen – ein System, das der Agent nicht übersteuern kann. Wenn Muse eine Aktion außerhalb einer bereits genehmigten Richtlinie ausführt, blockiert Sentinel diese und fragt Sie direkt, anstatt dass das Modell, das beispielsweise durch betrügerische E-Mails oder schädliche Websites manipuliert werden könnte, diese Anfrage selbst stellt.

Diese Trennung ist wichtig, da große Sprachmodelle tatsächlich versagen können. Ein solches Modell wird durch leicht komplexe Formulierungen manipuliert, die auf eine Interaktion zwischen einer KI und einem Internetbrowser treffen – Texte, die so aussehen, als kämen sie von einer Person, die die KI anweist, obwohl sie in Wirklichkeit von einer externen Website stammen. Wenn die Person oder das Modell, die/das die Handlungsmacht hat, ebenfalls getäuscht wird, ist der Betrug in der realen Welt Realität geworden. Indem Meta einen separaten Filter einbaut, um jegliche Daten, die das System verlassen, zu blockieren, geht das Unternehmen die Wette ein, dass selbst das getäuschte Modell keinen Schaden anrichten kann, da es einen Filter passieren muss, der dem Spam-Text von vornherein nicht ausgesetzt war.

Muse Spark: Das Model hinter der Agentin

Muse basiert auf Muse Spark, dem laut Meta leistungsstärksten Modell, das speziell für automatisierte Anwendungen und nicht für offene Chats entwickelt wurde. Die Benutzer-App nutzt Version 1.3 von Muse Spark, während zuvor Muse Spark 1.2 für den Entwickler-Code-Agenten Muse Code von Meta verwendet wurde.

Muse Spark 1.2 verfügt über ein Kontextfenster von etwas über einer Million Tokens, was etwa 786,000 Wörtern in einer einzelnen Eingabeaufforderung entspricht. Damit lassen sich ganze E-Mail-Konversationen, umfangreiche Kalender oder vollständige Forschungsarbeiten gleichzeitig verarbeiten, ohne dass der Überblick über die vorherigen Informationen verloren geht. Dieses Kontextfenster ist wichtig für einen Agenten, der sich Ihre Präferenzen, Ihre aktuellen Ziele und den Fortschritt einer Aufgabe über Dutzende von Iterationen hinweg merken muss.

Meta bietet außerdem Zugriff auf Muse Spark über die eigene Modell-API und über Drittanbieterplattformen wie OpenRouter. Die Standard-Tarife kosten 1.25 $ pro Million Eingabe-Token und 4.25 $ pro Million Ausgabe-Token. Für Programmierer, die Meta die Nutzung ihrer Eingabeaufforderungen und Vervollständigungen zum Trainieren neuer Modelle gestatten, gibt es eine günstigere Contributor-Tarife zu einem Bruchteil der Kosten. Diese ist ausschließlich für die Entwickler-Backend-API verfügbar – nicht für die Muse-App.

Der Avatar: Ihrem Agenten ein Gesicht geben

Die vielleicht persönlichste Designentscheidung ist gleichzeitig die unerwartetste für ein Produktivitätstool: Jeder Muse-Nutzer erstellt und benennt seinen Avatar, den Agenten, mit dem er interagiert. Die Designer von Meta erklärten, dass dieser Aspekt auf einer Beobachtung des Nutzerforschungsteams während der Produktentwicklung beruht: Tiefe, lange Gespräche mit einem gesichtslosen und charakterlosen Agenten fühlten sich zunehmend seltsam an, fast so, als würde man mit einem Firmenlogo sprechen.

Das Team nahm das also persönlich. Jeder, der an Muse mitarbeitete, erstellte schließlich seinen eigenen Avatar, gab ihm einen Namen und eine Persönlichkeit, die sich für ihn/sie richtig anfühlte. Eine der Designerinnen des Produkts, Mona Sarantakos, nannte ihren Avatar Veda, ein Sanskrit-Wort, das Weisheit symbolisiert, und hat beobachtet, dass die Nutzer am besten darauf reagieren, ihren eigenen Avatar zu erstellen und zu benennen, sobald sie das Produkt verwenden. 

Ein langes Gespräch, mit Raum für Nebengespräche

Die meisten Chatbots werden bei jeder neuen Chat-Sitzung zurückgesetzt oder können bestenfalls eine Zusammenfassung des vorherigen Dialogs abrufen. Muse hingegen wurde von Grund auf als dauerhafte 1:1-Konversationsanwendung konzipiert – eher wie ein durchgehender Textaustausch mit einer anderen Person als separate Chat-Sitzungen. Muse verfügt über ein dauerhaftes Gedächtnis und kann jederzeit viele Informationen über Ihr Leben, Ihre Wünsche und Ihre aktuellen Aufgaben speichern.

Muse hat außerdem den Vorteil, dass es – anders als die meisten Chatbots – nicht auf seine Antwort warten muss, während es eine Aufgabe bearbeitet. Es kann während der Bearbeitung einer Aufgabe unterbrochen werden oder sogar mehrere separate Nachrichten nacheinander empfangen, ohne dass man auf eine Antwort warten muss – ähnlich wie man einer Person schreibt, während man gleichzeitig mehrere Dinge erledigt.

Dieses Design schuf ein separates, weniger offensichtliches Problem für Meta. Wenn ein Agent mit dem Nutzer spricht und dieser mehrmals hintereinander antwortet, ist ein einzelnes, unstrukturiertes Gesprächsprotokoll für den Nutzer nicht nachvollziehbar. Daher führte Meta Chatblasen ein, die – ähnlich wie bei normalen Textnachrichten – das Ende einer Nachricht und den Beginn der nächsten visuell darstellen.

Erste Tests zeigten einen anderen Bedarf. Bei umfangreicheren und komplexeren Projekten mit Muse wünschten sich einige Nutzer einen separaten Bereich, um ein bestimmtes Thema zu bearbeiten, ohne den Hauptthread zu überladen. Meta reagierte darauf mit der Entwicklung von Nebenchats, die es Nutzern ermöglichen, sich für ein Projekt in eine fokussierte Unterhaltung zu vertiefen, während ihr laufender Hauptthread mit Muse unberührt bleibt.

Wo man Muse tatsächlich einsetzen kann

Muse ist nicht an eine bestimmte Anwendung gebunden. Meta hat es so entwickelt, dass es Sie überall dort begleitet, wo Sie ohnehin mit Ihrem Smartphone kommunizieren.

• Die Muse-App: iOS- und Android-Apps, die als zentrale Anlaufstelle für die Verwaltung von Zielen, die Überprüfung von Aktivitäten und die Anpassung des Avatars Ihres Agenten dienen.
• muse.ai: eine vollständige Webversion für diejenigen, die einen Browser-Tab einer Handy-App vorziehen.
• WhatsAppMuse kann in eine WhatsApp-Konversation integriert werden, sodass die Milliarden von Menschen, die bereits über die Plattform Nachrichten austauschen, mit ihrem Agenten kommunizieren können, ohne etwas anderes installieren zu müssen.
• Muse für Mac: eine neuere, unabhängige Version, die es Muse ermöglicht, direkt mit Ihren lokalen Dateien und Anwendungen anstatt mit der Cloud-VM zu arbeiten.
• KI-BrilleMeta hat angekündigt, dass die Hardware-Unterstützung für die von ihnen hergestellten Smart Glasses in Kürze auf den Markt kommen wird, ein konkretes Datum wurde jedoch nicht genannt.

Diese Verbreitung ist eine geplante Vertriebsstrategie. Meta hat dank WhatsApp, Instagram und Facebook bereits die Kommunikationsgewohnheiten eines Großteils der Weltbevölkerung fest im Griff, und Muse soll sich nahtlos in dieses Muster einfügen.

Anmeldung: Alter, Region und Zahlungskarte

Die Teilnahme an Muse ist an zwei Bedingungen geknüpft, die man leicht übersieht, bis man sie anklickt. Erstens: Alle angebotenen Geräte sind nur für Personen ab 18 Jahren und nur in den USA erhältlich; ein genauer internationaler Starttermin steht noch nicht fest.

Zweitens fragt Meta direkt nach Zahlungsinformationen, selbst wenn Sie nur den kostenlosen Tarif nutzen möchten. Das ist deutlich strenger als bei den meisten KI-Chat-Produkten bei der Anmeldung. Ein Artikel auf TechCrunch wies darauf hin und erklärte, dass Muse für die Registrierung eine Zahlungskarte benötigt, da der kostenlose Tarif nutzungsbegrenzt ist und die Karte für den Fall benötigt wird, dass Sie in den kostenpflichtigen Bereich wechseln oder ein genehmigter Kauf bezahlt werden muss. Meta gibt an, dass die App über einen Nutzungszähler verfügt, der Ihr verbleibendes kostenloses Datenvolumen genau anzeigt.

Preise und Pläne

Muse verwendet ein Preismodell, das sich von den meisten anderen Softwareprodukten für Endverbraucher unterscheidet. Anstatt pro Arbeitsplatz oder pro Monat für einen festen Funktionsumfang zu berechnen, erfolgt die Abrechnung in Nutzungstoken – dem gleichen Maß, das KI-Unternehmen für ihre Rechenleistung verwenden.

Die deutlichste öffentliche Preisangabe stammt aus einem Post von Meta-CEO Mark Zuckerberg am Tag der Markteinführung. Er erklärte, dass Muse bis zu 100 Millionen Token pro Woche kostenlos nutzbar sei, während für Nutzer mit höherem Rechenbedarf kostenpflichtige Abonnements zur Verfügung stünden. Der Newsroom-Beitrag von Meta wiederholt diese Aussage und betont, dass das Produkt für die meisten Nutzer kostenlos sein wird, während kostenpflichtige Abonnements für diejenigen angeboten werden, die mehr Leistung benötigen.

Zum Start wurden zwei kostenpflichtige Stufen bestätigt:

• Leistung - Der Preis liegt bei einem monatlichen Abonnement von 20 US-Dollar – das Angebot richtet sich an diejenigen, die viel laufen und damit das wöchentliche Gratis-Token-Kontingent überschreiten.
• Max – Das Angebot zum Preis von 100 US-Dollar pro Monat richtet sich an „intensive“ Nutzer, die das größtmögliche Nutzungslimit von Meta nutzen möchten.

Der Artikel auf TechCrunch zum Verkaufsstart nennt beide Tarife direkt: Power kostet 20 US-Dollar pro Monat, Max 100 US-Dollar pro Monat. Meta geht davon aus, dass die meisten Nutzer die kostenlosen Tarife nutzen und nicht upgraden werden. Unabhängige Preisvergleichsportale bewerten das Preis-Leistungs-Verhältnis seitdem unterschiedlich. Ein Vergleich vergibt für die kostenpflichtigen Tarife 55 von 100 Punkten und bemängelt, dass Meta keine genauen Nutzungskontingente für die beiden Tarife veröffentlicht hat, sondern lediglich angibt, dass es sich um die höchsten Nutzungsstufen handelt.

Bei einem Produkt, dessen Nutzung je nach Nutzeranfrage so stark variieren kann, erscheint eine Abrechnung nach Token statt nach Nutzerplatz sinnvoll. Eine Nutzeranfrage, die eine umfangreiche, mehrstufige Browsersitzung und zahlreiche Tool-Aufrufe auslöst, kann um ein Vielfaches mehr Rechenleistung erfordern als eine einfache Frage, was bei der Preisgestaltung pro Nutzerplatz nicht angemessen berücksichtigt wird.

Um die Garantie von 100 Millionen Token pro Woche einzuordnen: Eine einfache Interaktion mit einem Dienst wie Muse kann je nach Umfang des Stöberns, der verwendeten Tools und der Kommunikation einige Hundert bis Tausend Token verbrauchen. Komplexere, mehrstufige Aufgaben (z. B. die Planung einer Reise mit Buchung bei verschiedenen Anbietern) können hingegen Zehntausende Token in einer einzigen Sitzung verbrauchen. Für die meisten Nutzer, die einfache, alltägliche Aufgaben erledigen, sollte dieses kostenlose Wochenkontingent für den normalen Gebrauch ausreichen. Wer Muse jedoch ständig mit zahlreichen Hintergrundprozessen gleichzeitig nutzt oder es hauptsächlich beruflich statt privat verwendet, stößt eher an die Grenzen und benötigt die Tarife „Power“ oder „Maximum“.

Datenkontrolle: Was Meta mit Ihren Konversationen macht

Da Muse ein tieferes Verständnis des Nutzers erfordert als viele herkömmliche Meta-Produkte, hat das Unternehmen eine klare und transparente Möglichkeit geschaffen, der Nutzung der eigenen Konversationen zuzustimmen oder diese abzulehnen. Anstatt diese Option in einer allgemeinen Datenschutzerklärung zu verstecken, die kaum jemand liest, bietet die App zwei separate Schalter: „Individuelle Konversationen und Aufgabenverlauf werden zur Verbesserung von Meta-Produkten verwendet“ und „Individuelle Konversationen und Aufgabenverlauf werden nicht zur Verbesserung von Meta-Produkten verwendet“. So können Nutzer selbst entscheiden, ob ihre Konversationen und ihr Verlauf in zukünftige Aufgaben des Unternehmens einfließen sollen.

Diese explizite, binäre Ein-/Ausschaltmöglichkeit bietet eine unkompliziertere Steuerung als die meisten KI-Produkte standardmäßig bieten. Dort ist die Nutzung im Training standardmäßig deaktiviert und erst nach mehreren Menüs zugänglich, anstatt direkt bei der Initialisierung als Option angezeigt zu werden. Zusammen mit Metas Aussage, dass Muse-Informationen nicht an Werbedienste weitergegeben werden, scheint das Unternehmen eine klare Trennlinie zwischen dem persönlichen, sensiblen Charakter von Muse und dem werbeintensiven Geschäftsmodell des restlichen Unternehmens ziehen zu wollen. Ob die Nutzer diese Trennlinie als gegeben ansehen, ist – wie beim Sicherheitskonzept selbst – eine andere Frage als ihre tatsächliche Umsetzung in der Praxis.

Was die Muse tatsächlich kann

Die Kernaussage von Muse ist, dass es nicht nur um Gespräche, sondern auch um echte Arbeit und echtes Geld geht. Laut Meta dreht sich bei Muse alles darum, wie wir unser Leben organisieren, Aufgaben erledigen und langfristige Ziele in konkrete Aktionspläne umsetzen.

In der Praxis umfasst das verschiedene Alltagsbereiche:

• E-Mail und Nachrichten: den überquellenden Posteingang durchsehen, Antworten vorbereiten, Angelegenheiten notieren, die sofortige Aufmerksamkeit erfordern.
• Kalenderverwaltung: Datumsangaben aus E-Mails oder Webseiten extrahieren und automatisch in den Familien- oder persönlichen Kalender einfügen.
• Reisen und Essen: Reservierungen für Flüge, Hotels oder Restaurants vornehmen, die Logistik für mehrere Reservierungen managen.
• ShoppingArtikel in den Warenkorb legen, verschiedene Optionen vergleichen und kaufen (wenn Sie mit der Bestellung einverstanden sind).
• Rechnungsverhandlung: Ihre bestehende Rechnung prüfen und versuchen, den Anbieter dazu zu bewegen, die Gebühren nach Möglichkeit zu senken oder ganz zu streichen.
• Gesundheits- und Fitnessverfolgung: Einbeziehung von Informationen aus verknüpften Gesundheits- und Wearable-Anwendungen zur Identifizierung von Trends.
• Smart-Home-Überwachung: Überwachung angeschlossener Kameras und Geräte.
• Langfristige Zielplanung: die Umwandlung eines allgemeinen, abstrakten Ziels in einen konkreten Plan mit Zielsetzungen, die die notwendigen Schritte umfassen und die die Muse im Laufe der Zeit überwachen kann.

Metas eigene Werbematerialien liefern ein konkretes Szenario aus der Praxis, um die Leistungsfähigkeit der App zu demonstrieren: Muse durchsucht die E-Mails der Schule und die Website des Schulbezirks, um die Aufgabenliste einer Familie für den Schulbeginn zu erstellen. Wichtige Termine werden in einen gemeinsamen Kalender eingetragen, der Warenkorb mit Schulmaterialien befüllt, ein günstiges Spielzeug gefunden und ein Abendessen zum Schulstart reserviert. Im selben Szenario entdeckt Muse in einer E-Mail, deren Frist bald abläuft, ein Probetraining für ein Sportteam und benachrichtigt die Familie, damit es nicht unbemerkt bleibt. Meta argumentiert, dass ein proaktiver Agent damit etwas erfasst, was einem vielbeschäftigten Menschen entgehen würde.

Einige dieser Kategorien sind zum Startzeitpunkt besser etabliert als andere. E-Mail-Triage, Kalenderverwaltung und einfache Einkaufsaufgaben sind die gängigsten Kategorien, die laut Testberichten in dieser Phase gut funktionieren, da sie hauptsächlich das Lesen, Sortieren und Ausfüllen von Formularen umfassen – etwas, das Muse bereits tausendfach beobachtet hat. „Rechnungsverhandlung“ und die Mustererkennung in Gesundheitsdaten sind neuere, weniger ausgereifte Kategorien. Erste Berichte deuten darauf hin, dass die Ergebnisse hier stärker variieren, je nachdem, mit welchem ​​Dienst Muse verbunden ist und wie gut die Benutzeroberfläche dieses Dienstes über einen automatisierten Browser funktioniert.

Die Gemeinsamkeit all dieser Aufgaben besteht darin, dass Muse so konzipiert ist, dass es Ihnen hilft, viele Schritte und viele Dienste zu bewältigen, ohne dass Sie sich hinsetzen und jeden einzelnen Klick verfolgen müssen. Sie werden nur dann daran erinnert, wenn etwas Ihre Zustimmung erfordert.

Die Konnektoren: Welche Apps Muse erreichen kann

Das alles nützt nichts, wenn Muse sich nicht bei Ihren anderen Konten anmelden kann. Zum Start wurden in den Integrationsberichten unter anderem folgende Konnektoren identifiziert: Gmail, Google Kalender, Outlook, Plaid, OpenTable, Google Docs, Spotify, Function Health, Withings, Tailscale und Peloton.

Metas eigene App-Auswahl integriert sich mühelos. Facebook, Instagram und Threads können über das gemeinsame Kontencenter sofort verknüpft werden, ohne dass eine manuelle Verknüpfung erforderlich ist, da Meta bereits die Anmeldeebene für diese drei Dienste bereitstellt.

Reuters kategorisierte den Funktionsumfang von Muse in sechs große Bereiche, die fast das gesamte digitale Leben eines Menschen abdecken: E-Mail, Kalender, Zahlungen, Gesundheit, Shopping und Smart Home. Genau deshalb ist die Sicherheitsarchitektur so wichtig. Ein Agent, der lediglich kommunizieren kann, ist kaum gefährlich, selbst wenn er einmal außer Kontrolle gerät. Ein Agent, der mit Ihrem Bankkonto, Ihren Gesundheitsdaten und Ihren intelligenten Türschlössern verbunden ist, ist jedoch eine ganz andere Sache.

Die Zahlungsabwicklung erfolgt über Link by Stripe, wobei die Unterstützung für Shopifys Shop Pay und 1Password als „demnächst verfügbar“ und nicht zum Start verfügbar gekennzeichnet ist.

Nicht jeder Konnektor verfolgt dasselbe Ziel, und es ist interessant, die zwei Hauptkategorien zu betrachten, in die sie sich einteilen lassen. Utility-Konnektoren wie Gmail, Google Kalender und Outlook ermöglichen es Muse, die benötigten Informationen für die Planung abzurufen (Termine, Fristen, wichtige Nachrichten). Action-Konnektoren wie Plaid und OpenTable ermöglichen es Muse, aktiv für Sie zu handeln, beispielsweise Geld zu überweisen oder Tischreservierungen vorzunehmen, anstatt nur die Existenz einer Website zu kennen. Konnektoren aus dem Bereich Gesundheit & Fitness wie Function Health, Withings und Peloton liegen irgendwo dazwischen. Sie liefern Muse vorerst hauptsächlich Informationen, anstatt in diesem Bereich vollständig autonom für Sie zu agieren. Dies ist verständlich, da der Gesundheitsbereich zu den am wenigsten ausgereiften Funktionen von Muse zum Start gehört.

Weitere Konnektoren werden im Laufe der Zeit folgen, gemäß dem Branchenstandard für KI-Agenten: Schwerpunkt bei der Markteinführung auf einer kleinen Anzahl getesteter, zuverlässiger Integrationen, die dann langsam erweitert werden, sobald jeder nachfolgende Konnektor einer eigenen Sicherheitsprüfung unterzogen wurde.

Ziele, Aktivitäten und proaktive Botschaften

Ein Chatfenster allein reichte für das, was Meta erreichen wollte, nicht aus; die Muse-App verfügt über mehrere Tabs, die etwas vom eigentlichen Gespräch losgelöst sind.

• Das Registerkarte „Ziele“ Hier erfasst Muse alle von Ihnen festgelegten langfristigen Ziele, die Strategie zu deren Erreichung und den jeweiligen Status. Der Designleiter bei Meta erläuterte die Hintergründe: Muse erwies sich als hervorragend darin, Ziele in Aktionspläne zu unterteilen, doch ein einzelner Aktivitätsfeed bot keine ausreichend transparente Möglichkeit, alle vom Agenten gesammelten Informationen einzusehen. Sie können direkt in diesem Tab mit dem Ziel arbeiten oder sich einfach mit Muse darüber austauschen, und die Systeme bleiben stets synchronisiert.
• An Aktivitätsprotokoll (Es wird jedes Mal angezeigt, wenn Sie auf Ihren Muse-Avatar tippen.) Es protokolliert die aktuellen Aktivitäten Ihres Agenten sowie alle von Ihnen jemals erteilten Berechtigungen, sodass Sie jederzeit nachvollziehen können, welche Aktionen ausgeführt wurden und aus welchem ​​Grund. Muse bietet Ihnen außerdem die Möglichkeit, sich proaktiv benachrichtigen zu lassen. Meta hat diese Hürde bewusst hoch angesetzt, da das Produkt sonst schnell langweilig werden würde. Eine proaktive Nachricht wird nur dann versendet, wenn die Informationen relevant sind und eine Unterbrechung erforderlich erscheint. In diesem Fall können Sie festlegen, ob Sie zukünftig mehr, weniger oder gar keine dieser Nachrichten erhalten möchten.
• Und ein Registerkarte Ideen Ergänzt wird dies durch Empfehlungen, die Muse basierend auf Ihren Zielen, gängigen Strategien und aktuellen Diskussionsthemen entwickelt hat. Frühe Betatests haben ein Problem aufgezeigt, das hier angesprochen werden sollte: Andernfalls könnte Muse so viele Funktionen bieten, dass die Nutzer nicht wüssten, wo sie anfangen sollen. Daher schlägt das Produkt nun Ideen vor, anstatt darauf zu warten, dass die Nutzer selbst einen Anwendungsfall finden.

Artefakte: Wann eine Antwort keine Textwand sein sollte

Das Designteam von Meta hat die Funktion „Artefakte“ entwickelt, weil schriftliche Antworten oft nicht die richtige Form sind, um auf die Aktionen eines Agenten zu reagieren. Wenn man jemanden bittet, eine Reise zu planen, so argumentiert Meta in seiner Produktbeschreibung, möchte man keine zweitausend Wörter lange Antwort, sondern einen detaillierten Reiseplan.

Muse kann Informationen als Dokument, PDF, Webseite, Ausgaben-Tracker, interaktiven Lernleitfaden oder Dashboard ausgeben, das beispielsweise Trends in Ihren Schlafdaten visualisiert und diese per Chat bereitstellt. Gleichzeitig können die Daten auch anderswo abgerufen werden. Meta geht davon aus, dass Nutzer zunehmend robustere und kontextspezifische Schnittstellen bevorzugen, anstatt alles als seitenlange Texte präsentiert zu bekommen. Artifacts ist Metas Antwort auf diese Nachfrage.

Zahlungen und die Genehmigungskarten, die Sie nicht überspringen können

Die Tatsache, dass ein KI-Agent die Kontrolle über Ihr Geld übernimmt, ist vielleicht der Punkt, der neue Nutzer am ehesten zum Nachdenken anregt; anstatt die Transaktion dem gegenseitigen Vertrauen zu überlassen, hat Meta eine einzigartig angemessene Antwort entwickelt.

Muse wickelt Zahlungen mit virtuellen Einmalkarten ab. Sie übermitteln bei jeder Zahlung nicht Ihre tatsächliche Karte, sondern einen Einmal-Token. Dies bietet zusätzliche Sicherheit, falls eine Transaktion fehlschlägt. Link beinhaltet außerdem Standard-Schutzmaßnahmen, darunter gebührenfreie Rückerstattungen für qualifizierte Transaktionen.

Bevor etwas mit realen finanziellen oder praktischen Konsequenzen passiert, zeigt Meta eine sogenannte Genehmigungskarte an: einen zeitlich strukturierten, klar kategorisierten Annahme-/Ablehnungsbildschirm, der außerhalb des normalen Chatprozesses liegt. Diese Platzierung ist bewusst gewählt, da eine als einfacher Chattext präsentierte Genehmigung durch eine sorgfältig gestaltete Betrugsseite oder eine eingeschleuste Aufforderung nachgeahmt oder verfälscht werden könnte. Eine von der App außerhalb des Antwortbereichs des Modells angezeigte Genehmigungskarte ist deutlich schwieriger überzeugend zu fälschen.

Meta achtete auf eine zweite, noch subtilere Fehlerart: das Überladen der Seite mit Bestätigungsklicks, um ein Popup zu schließen (bekannt als „Bannerblindheit“). Metas Lösungsansatz bestand darin, Muse frei agieren zu lassen und Aktionen durchzuführen, die sich grundsätzlich rückgängig machen lassen. Nur bei Aktionen, die nicht rückgängig gemacht werden können, wie dem Senden einer Nachricht oder dem Aufgeben einer Bestellung, sollte Muse automatisch anhalten und den Nutzer um Erlaubnis bitten. Der Nutzer kann diese Standardeinstellung anpassen, um Muse entweder zögerlicher oder autonomer zu machen.

Alexandr Wang erklärte außerdem, Meta erwäge, für Transaktionen, die über Agenten wie Muse im Auftrag eines Nutzers abgewickelt werden, eine Provision zu erheben. Wie genau diese aussehen soll, sei jedoch noch unklar. Da Meta in diesem Jahr voraussichtlich über 130 Milliarden US-Dollar in KI-Infrastruktur investieren wird, würde eine Transaktionsgebühr für über Agenten vermittelte Transaktionen dem Unternehmen eine zusätzliche Einnahmequelle neben Abonnementgebühren und Werbung eröffnen – Einnahmen, die Muse in seinem Datenschutzkonzept ausdrücklich voneinander trennt.

Muse Code: Die Entwicklerseite desselben Modells

Meta hat Muse jedoch nicht nur für Endverbraucher entwickelt. Muse Code ist ein eigenständiger, entwicklerorientierter Codierungsagent, der auf derselben Familie von Muse Spark-Modellen basiert und nach einer einfachen Installation über ein Terminal anstatt über eine separate Anwendung gestartet wird. Er wirbt mit einer Funktion, die Meta standardmäßig als Multi-Agent-Funktion bezeichnet. Dabei verteilt die Laufzeitumgebung eine Aufgabe parallel auf mehrere Kindprozesse gleichzeitig, wobei die maximale Anzahl an Kindprozessen mit der Anzahl der Kerne des Systems skaliert, aber zwischen 20 und 16 liegt.

Diese Funktionalität ist mit Token-Kosten für jeden einzelnen Schritt verbunden. Ein früher Nutzer berichtete, dass allein die erste Aufforderung „Hallo“ über 20,000 Token verbrauchte, bevor überhaupt eine eigentliche Aufgabe begann. Dies verdeutlicht, wie schnell sich die Kosten für agentenbasierte Workflows summieren und wie viele Token verbraucht werden können, noch bevor man überhaupt eine Anfrage gestellt hat. Meta berechnet für den Standardzugriff auf die Muse Spark API 1,25 US-Dollar für eine Million Eingabe-Token und 4,25 US-Dollar pro Million Ausgabe-Token. Entwicklern, die Meta die Nutzung ihrer Eingabeaufforderungen und Vervollständigungen für Trainingszwecke erlauben, bietet Meta jedoch eine stark vergünstigte Entwickler-Mitgliedschaft an – eine Option, die ausschließlich Entwicklern vorbehalten ist und in der nutzerorientierten Muse-App nicht verfügbar ist.

Muse für Mac: Direkt auf Ihrem Computer arbeiten

Wenige Wochen nach der Markteinführung für Endverbraucher veröffentlichte Meta eine separate Version für Desktop-Computer. Muse für Mac ist die erste Muse-Version von Meta, die auf dem eigenen Rechner läuft und nicht ausschließlich in der Cloud-basierten Secure VM. Dadurch hat sie nativen Zugriff auf Dateien, E-Mails, Nachrichten, Kalender und Notizen.

Der Zugriff ist überall optional. Der vollständige Festplattenzugriff ist stets optional, niemals erforderlich und kann jederzeit geändert werden. Das Löschen einer Datei oder das Versenden einer Nachricht erfordert immer eine vorherige Genehmigung, genau wie das Genehmigungssystem, das an anderer Stelle im Produkt verwendet wird. Das kostenlose Kontingent für Muse für Mac beträgt bis zu 100 Millionen Token pro Woche, dasselbe kostenlose Kontingent wie für die Verbraucher-App, und ist wie die übrigen Produkte der Muse-Familie nur in den USA verfügbar.

Die Ausnahme lässt sich analog zu Metas Vorgehen formulieren. Secure VM schützt die Daten des einzelnen Nutzers vor anderen Nutzern des Dienstes, hindert Meta jedoch nicht daran, auf diese Daten zuzugreifen, wenn dies für Betrieb, Sicherheit und Support des Produkts erforderlich ist. Eine stärker abgesicherte Alternative, Muse Confidential VM, ist für Ende 2026 geplant. Sie verschlüsselt die VM mit einem ausschließlich dem Nutzer vorliegenden Schlüssel und schließt so die Sicherheitslücke für diejenigen, die dies wünschen.

Sicherheit und Datenschutz: Was Meta nach eigenen Angaben entwickelt hat

Meta war sich bewusst, dass die Vertrauensfrage die Akzeptanz von Muse maßgeblich beeinflussen würde (und äußerte sich dazu sehr deutlich), und das Sicherheitsargument basierte im Wesentlichen auf der Architektur und nicht nur auf Worten.

Die Grundidee besteht darin, drei Komponenten zu isolieren, die häufig in einem einzigen KI-System enthalten sind: die Logik des Modells, Ihre persönlichen Zugangsdaten und die Internetverbindung. Dies ist Sheashas technische Beschreibung … und sie ist die verständlichste, da sie nur einen Absatz umfasst und nicht mehrere Module auflistet. Er erklärte, dass das System in einer eigenen, isolierten Zelle läuft, keine persönlichen Zugangsdaten sieht und jegliche Interaktion mit der Außenwelt über einen Wächter geleitet wird, den der Agent nicht übersteuern kann.

Diese letzte Klausel ist tatsächlich bedeutsamer, als es zunächst scheinen mag. Eine häufige Schwachstelle von KI-Systemen ist die sogenannte Prompt-Injection. Dabei kann versteckter Text auf einer Webseite oder in einer E-Mail den Agenten dazu verleiten, einen Befehl auszuführen, den der menschliche Nutzer nicht angefordert hat. Indem Meta die Genehmigungsbefugnisse an ein separates System delegiert, das nicht mit dem KI-System kommunizieren kann, versucht es, diese Art von Angriff wirkungslos zu machen – selbst wenn der KI-Code selbst manipuliert wird.

Laut Berichten des deutschen Magazins Stock3 zur Architektur von Muse interagiert das Modell bei den Anmeldeinformationen mit „Platzhalter-Tokens“ und nicht mit Ihren tatsächlichen Anmeldedaten oder Kreditkarteninformationen. „Das Muse-Modell hat nie die echten Passwörter oder Kreditkartennummern gesehen, sondern nutzt stattdessen Platzhalter-Tokens für die Interaktion mit diesen Konten“, heißt es dort. Und laut Meta werden „Konversationen und Daten aus der Voicemail des Nutzers nicht an das Werbeausrichtungssystem des Unternehmens weitergegeben“ – ein deutlicher Unterschied, wenn man bedenkt, wie eng die Werbeausrichtung mit den übrigen Produkten von Meta verknüpft ist.

Meta betreibt außerdem ein offenes Bug-Bounty-Programm für Muse, das externen Sicherheitsforschern ermöglicht, gezielt nach Schwachstellen zu suchen, bei denen ein solcher Zugriff besonders schädlich wäre. Dies ist ein gängiges Vorgehen bei hochwertiger Software und funktioniert am besten, wenn das Unternehmen schwerwiegende Meldungen ernst nimmt und schnell reagiert, sobald etwas gefunden wird. Dies wird sich in den nächsten Monaten zeigen, sobald die ersten Ergebnisse des Bug-Bounty-Programms öffentlich zugänglich gemacht werden.

Es ist wichtig zu verstehen, wovor jede einzelne Schicht tatsächlich schützt, da die drei nicht identisch sind. Die Isolation der virtuellen Maschine verhindert, dass die Daten und Aktivitäten eines Benutzers andere Benutzer beeinträchtigen – ein kontoübergreifender Datenverlust, der bei Metas Größenordnung katastrophale Folgen hätte. Sentinel schützt den Agenten selbst vor unberechtigten Aktionen, sei es durch eine schlecht formulierte Anfrage oder eine manipulierte Webseite. Token-Anmeldeinformationen verhindern, dass aus einer kompromittierten Agentenumgebung Bankkontodaten oder Passwörter ausgelesen werden, selbst wenn ein Angreifer so weit kommt. Jede Schicht schließt eine ganz andere Tür, und Metas Verkaufsargument basiert darauf, dass alle Schichten zusammenarbeiten.

Wie Muse tatsächlich aufgenommen wurde

Die Zahlen entwickelten sich in den ersten Tagen nach dem Start rasant und schienen je nach Betrachtungsweise zwei völlig unterschiedliche Geschichten zu erzählen.

Auf iOS verlief der Aufstieg von Muse rasant. Laut CNBC verdrängte die Muse-App innerhalb weniger Tage ChatGPT als beliebteste kostenlose App im US-App-Store und erreichte laut dem Analyseunternehmen Sensor Tower in rund fünf Tagen nach ihrem Start am 8. September 730,000 Downloads. Das ist ein ungewöhnlich schneller Aufstieg für eine völlig neue Produktkategorie, selbst für eine mit Metas etablierter Vertriebsbasis.

Ein genauerer Blick auf die täglichen Ranglisten offenbart ein deutlich unruhigeres Bild, als die einzelne Zahl in der Überschrift vermuten lässt. Eine unabhängige Chartanalyse zeigte, dass Muse Mitte September innerhalb weniger Stunden zwischen Platz vier und fünf in Apples Top Free Charts schwankte, während Apples eigene Chartliste für die Produktkategorieseite das Programm zu verschiedenen Zeitpunkten auf Platz zwei führte, was zu der (möglicherweise fälschlichen) frühen Kategorisierung als flachere „Nummer-zwei-App“ führte.

Auf Android sah die Sache ganz anders aus. Während die Berichterstattung über die Downloadzahlen für iOS so präzise war, wurde Muse zur gleichen Zeit nur auf Platz 338 der Google Play-Produktivitätsliste geführt (eine Diskrepanz, die darauf hindeutet, dass die iOS-Zahlen die tatsächliche Reichweite von Muse beschönigen).

Auch das Lesen zwischen den Zeilen des CNBC-Berichts erinnerte daran, dass andere KI-Produkte ähnliche Höhen und Tiefen durchgemacht haben. Beispiele hierfür sind Sora von OpenAI und das frühere KI-Videotool Vibes von Meta, das zwar einen Download-Boom auslöste, sich aber nicht langfristig im Alltag etablieren konnte.

Der wahre Test für Muse ist nicht die Download-Kurve in der ersten Woche – die kann jede gut vermarktete App mit Zugang zu Metas globalem Netzwerk erzielen. Entscheidend ist die Nutzerbindung in den folgenden Monaten: Hält die tatsächliche Aufgabenerledigung des Agenten bei genügend realen Aufgaben stand, sodass die Nutzer ihm mit der Zeit immer mehr Verantwortung übertragen? Diese Zahl wird sich erst nach längerer Zeit zeigen als die Downloadzahlen von Sensor Tower, ist aber auch weit über den anfänglichen Berichterstattungszyklus hinaus von Bedeutung.

Wo Muse blockiert oder zurückgedrängt wurde

Nicht alle Unternehmen waren begeistert von der Idee, dass ein KI-Assistent für den Nutzer auf der Website erscheint. Amazon hat Muse bereits komplett von seinem Marktplatz ausgeschlossen und dies mit Datenschutz- und Sicherheitsgründen begründet. Dies spiegelt den zunehmenden Druck in der Branche wider, dass Plattformbetreiber die Interaktion der Nutzer mit ihren Shops kontrollieren müssen, im Gegensatz zum Wunsch der Entwickler von KI-Assistenten, dies im Namen der Nutzer zu tun. Angesichts der Marktmacht von Amazon stellt dies ein erhebliches Hindernis für Muses Einkaufsaktivitäten dar und verdeutlicht, dass die Effektivität des Assistenten auch von der Kooperationsbereitschaft der Websites abhängt, die nicht unter seiner Kontrolle stehen.

Es gibt zudem eine drängende Frage des Vertrauens, die bei der Markteinführung unbeantwortet bleibt und nichts mit der technischen Architektur zu tun hat. Ein anonymer Analyst, der in einem CNBC-Bericht interviewt wurde, fasste die diffuse Unsicherheit vor dem Start mit folgender deutlicher Aussage zusammen: „Meta legt Wert auf Sicherheit, aber es ist weniger klar, wie wichtig dem Unternehmen der Datenschutz ist.“ Es handelt sich hierbei um verwandte, aber dennoch unterschiedliche Versprechen: Es ist möglich, ein absolut sicheres System zu entwickeln und gleichzeitig ein Unternehmen zu betreiben, das mehr persönliche Daten sammelt und nutzt, als Ihnen lieb ist. Es lohnt sich, diese Unterschiede zu verstehen, bevor man entscheidet, wie viele Zugriffsrechte man Muse gewährt.

Wie Muse im Vergleich zu anderen KI-Agenten abschneidet

Muse reiht sich in eine Kategorie ein, die OpenAI, Google, Anthropic und Amazon um die Definition ihrer eigenen Kategorie konkurrieren, und Reuters fasste treffend zusammen, wohin Meta mit seinem Start gehen sollte: Meta setzt seinen Vertriebsvorteil von mehr als drei Milliarden App-Nutzern darauf, als Erster die Kategorie der Agenten konkret zu machen, anstatt allein durch die reine Modellfähigkeit zu punkten.

Es ist nicht unbedingt einer dieser Faktoren, der Muse von den meisten Konkurrenten unterscheidet, sondern eine Kombination aus allen dreien gleichzeitig: der Zugriff auf Milliarden bestehender WhatsApp-Konversationen, die Durchführung tatsächlicher Zahlungen im Namen des Nutzers (im Gegensatz zur bloßen Vorstellung von Ideen) und eine Sicherheitsarchitektur, die als integraler Bestandteil des Produkts konzipiert und präsentiert wird und nicht als nachträglicher Gedanke.

Einige Open-Source- und unabhängige Alternativen positionieren sich in der Debatte um Datenhoheit direkt gegen Muse. Ein Konkurrent wirbt sogar damit, dass seine Angebote Open Source sind, lokal oder in der eigenen Cloud laufen, jedes beliebige lokale oder alternative Modell unterstützen und dem Nutzer die volle Datenhoheit garantieren – etwas, das ein geschlossenes Ökosystem, das auf die internen Abläufe eines einzelnen Anbieters beschränkt ist, nicht unbedingt gewährleisten kann. Dieser Vergleich ist durchaus berechtigt: Muse entscheidet sich (zumindest theoretisch) dafür, einen Teil seiner Offenheit aufzugeben, um im Gegenzug ein Produkt zu erhalten, das nicht einmal minimal konfiguriert werden muss und nach dem Herunterladen der App sofort einsatzbereit ist.

Fast alle KI-Produkte für Endverbraucher fungieren heute noch als Berater, die Vorschläge formulieren, die dann von einem anderen Menschen umgesetzt werden. Muse schließt genau diese Lücke – und genau das macht seinen Reiz aus und ist der Grund, warum es genauer unter die Lupe genommen wird als ein typischer Produktlaunch.

Der Unterschied wird besonders deutlich, wenn der Agent kurz davor steht, eine unwiderrufliche Aktion auszuführen. Wettbewerber setzten bisher eher auf Chat-Abfragen, bei denen der Nutzer „Ja“ erneut eingeben musste, um eine Buchung oder einen Kauf zu bestätigen. Meta-Genehmigungskarten hingegen werden außerhalb des Chats von der App angezeigt und nicht von einem Modell generiert. Dies stellt ein wesentlich anderes Sicherheitsniveau dar, obwohl der letztendliche Klick des Nutzers zur Genehmigung optisch identisch aussieht.

Einschränkungen, die Sie vor der Anmeldung kennen sollten

Muse ist wirklich neu, und es lohnt sich, einige praktische Einschränkungen von vornherein zu kennen, anstatt sie erst später zu entdecken.

• Nur für die USA, nur für ErwachseneEs wurde noch kein Veröffentlichungstermin für den internationalen Markt festgelegt, und es gibt auch noch keinen Termin für die Senkung des Mindestalters für den Kauf von 18 Jahren und älter.
• Für die Anmeldung ist eine Zahlungskarte erforderlich.Das ist eine höhere Hürde als die meisten KI-Chatprodukte von neuen Nutzern verlangen.
• Die Nutzung des kostenlosen Kontingents ist auf 100 Millionen Token pro Woche begrenzt.Meta hat keine spezifischen Nutzungsobergrenzen für kostenpflichtige Stufen jenseits von „höher“ und „höchste“ veröffentlicht.
• Nicht jede Plattform heißt es willkommen.Amazon hat Muse bereits gesperrt – aber andere könnten angesichts ihrer Haltung gegenüber dem Einsatz von Roboteragenten das Gleiche tun.
• Meta selbst kann weiterhin auf Ihre VM zugreifen. wenn es der Ansicht ist, dass dies für den Betrieb oder die Unterstützung des Dienstes erforderlich ist (ein Problem, das durch die vorgeschlagene vertrauliche VM Ende 2026 angegangen werden soll, bisher aber noch nicht).
• Interne Tests haben bereits echte Mängel aufgedeckt.einschließlich Sicherheitslücken während der Tests von Meta selbst vor dem Marktstart, daher sollte der aktuelle Sicherheitsstatus eher als ein laufender Prozess denn als eine endgültige Garantie betrachtet werden.
• Die Aufgabenqualität variiert je nach Kategorie.E-Mail, Kalender und einfache Einkaufsfunktionen sind derzeit die ausgereiftesten Bestandteile des Produkts. Rechnungsverhandlungen, die Erfassung von Gesundheitsdaten und alle Funktionen, die die Mitwirkung einer Website erfordern, die nicht speziell mit Muse getestet wurde, bedürfen eher Korrekturen oder zusätzlicher Überwachung.
• Einige große Plattformen werden nicht kooperieren.Amazons Entscheidung, Muse komplett zu blockieren, zeigt, dass die Nützlichkeit eines Agenten teilweise außerhalb der Kontrolle von Meta liegt und davon abhängt, ob andere Unternehmen überhaupt automatisierten Agentenverkehr auf ihren eigenen Websites zulassen.

Keiner dieser Punkte ist ein Grund, von Muse gänzlich Abstand zu nehmen. Vielmehr sind es Gründe dafür, die ersten Monate nach dem Kauf als Testphase zu betrachten, in der man die tatsächlichen Grenzen des Produkts entdeckt, anstatt die Marketingaussagen als endgültige Wahrheit anzusehen.

Das Beste aus Muse herausholen

Falls Sie es ausprobieren, gibt es ein paar Gewohnheiten, die das Erlebnis spürbar besser und sicherer machen:

• Beginnen Sie mit Aufgaben, die nichts mit Finanzen zu tun haben und weniger kritisch sind. Bevor Sie Muse Zugriff auf Zahlungen oder Gesundheitsdaten gewähren, nutzen Sie es eine Woche lang zur Kalenderverwaltung oder E-Mail-Organisation, um zu beobachten, wie es sich verhält und welche Autorisierungsanfragen es im jeweiligen Kontext anzeigt.
• Überprüfen Sie das Aktivitätsprotokoll regelmäßig, nicht erst, wenn etwas nicht richtig funktioniert. Es ist der beste Nachweis dafür, was Muse genau getan hat und welche Berechtigungen erteilt wurden. Es ist besser, es nicht zu überprüfen, nur weil Ihnen „nicht mitgeteilt wurde, dass etwas nicht stimmt“.
• Passen Sie die Standardeinstellungen für die Genehmigung bewusst an. Wenn Sie feststellen, dass Sie Anfragen genehmigen, ohne den Inhalt zu lesen, deutet dies auf Bannerblindheit hin. In diesem Fall sollten Sie die Einstellungen eher auf mehr Vorsicht als auf weniger Unterbrechungen ausrichten.
• Für alles, was länger als ein Gespräch dauert, verwenden Sie den Tab „Ziele“. Muse wurde für die Verwaltung langfristiger Ziele entwickelt. Formulieren Sie Ihr Ziel daher präzise und geben Sie ihm eine Aufgabe, die keine einmalige Aktivität ist. Seien Sie beim Übertragen einer Aufgabe genau, was Sie möchten, anstatt zu erwarten, dass Muse es beim ersten Mal errät. Ein Agent, der Ihre Präferenzen nicht kennt, wählt in der Regel intuitiv das gängigste Restaurant, den häufigsten Flug oder die häufigste Preisspanne. Je früher Sie Muse ausreichend Kontext geben, desto besser. Je weniger Genehmigungsanfragen Sie anfangs ablehnen müssen, desto schneller werden die Vorschläge im Tab „Ideen“ personalisierter.
• Schließlich lässt sich die Anforderung einer Zahlungskarte mit der Entscheidung über die Konnektorliste zu einem Ganzen zusammenfassen: Die Entscheidung, Muse überhaupt auszuprobieren, ist implizit auch eine Entscheidung darüber, wie viel von Ihrem digitalen Leben Sie dem Agenten dieses Unternehmens zugänglich und unter seiner Kontrolle machen möchten, da es durch die kostenlose Einstiegsversion sehr einfach ist, mehr Konten zu verbinden, als Sie ursprünglich geplant hatten.

Fazit

Muse ist Metas bisher deutlichster Beweis dafür, dass die nächste Phase der KI für Endverbraucher anhand der Leistungen eines Agenten und nicht anhand seiner Kommunikationsfähigkeit beurteilt wird. Die zugrundeliegende Architektur – ein dedizierter virtueller Computer pro Nutzer, gekoppelt mit einem unabhängigen Genehmigungssystem, das das Modell nicht umgehen kann – ist eine durchdachte Antwort auf die Risiken, die mit einem so weitreichenden Eingriff von Software in das Privatleben einhergehen.

Ob diese Architektur das von Meta angestrebte Vertrauen nach zwei Wochen seit dem Start gewinnen kann – mit bereits rekordverdächtigen Downloadzahlen und Berichten über interne Sicherheitslücken –, bleibt abzuwarten. Muse sollte man zum jetzigen Zeitpunkt am besten als Produkt in seiner ersten aussagekräftigen öffentlichen Testphase betrachten, nicht als fertiges System. Das Design von Secure VM und Sentinel ist auf dem Papier solide, die ursprünglich geplante Confidential VM würde eine echte Sicherheitslücke schließen, und Metas Erfahrungen mit Regulierungsbehörden zeigen genau, warum diese Lücke genau beobachtet und nicht ignoriert werden sollte.

Es empfiehlt sich, Muse derzeit vorsichtig zu testen: Stellen Sie anfangs nur kleine Anfragen, lesen Sie die Bestätigungskarten, anstatt sie einfach durchzuklicken, werfen Sie zu Beginn häufiger einen Blick in das Aktivitätsprotokoll als nötig und entscheiden Sie selbst, ob und wann Sie so viel von Ihrem digitalen Leben einem Agenten anvertrauen möchten, der auch nach dem Schließen der Anwendung aktiv bleibt. Diese Entscheidung liegt bei Ihnen und sollte bewusst getroffen werden, anstatt sich automatisch darauf einzulassen, sobald die Aufforderung zur Eingabe einer Kreditkartennummer erscheint.

Häufig gestellte Fragen

Frage 1: Was ist Meta Muse?
Muse ist ein KI-Agent, der am 8. September 2026 vorgestellt wurde. Er erledigt Aufgaben wie das Abrufen von E-Mails, das Verwalten von Kalenderterminen und Reservierungen sowie das Tätigen von Zahlungen für einen Benutzer und beantwortet nicht nur Fragen in einem Chatfenster.

Frage 2: Ist Muse auch außerhalb der Vereinigten Staaten erhältlich?
Noch nicht. Muse war bisher nur in den USA erhältlich und auf Personen über 18 Jahren beschränkt. Ein internationaler Veröffentlichungstermin wurde noch nicht bekannt gegeben.

Frage 3: Wie viel kostet Muse?
Die kostenlose Stufe umfasst ein wöchentliches Nutzungslimit von bis zu 100 Millionen Token. Darüber hinaus bietet Meta zwei kostenpflichtige Tarife an: Power für 20 US-Dollar pro Monat und Maximum für 100 US-Dollar pro Monat.

Frage 4: Benötigt man für die Anmeldung bei Muse eine Zahlungskarte?
Ja – selbst für die kostenlose Version benötigt Meta eine hinterlegte Karte, da jede Nutzung über die kostenlosen Grenzen hinaus und alle Käufe über Muse eine Finanzierungsquelle erfordern.

Frage 5: Kann Muse tatsächlich mein Geld ausgeben, ohne mich zu fragen?
Nein. Muse bietet Bestätigungskarten für alle schwer rückgängig zu machenden Aktionen wie Käufe an. Diese werden außerhalb des Chatfensters angezeigt, sodass eine manipulierte Konversation nicht den Eindruck erwecken kann, Sie hätten zugestimmt.

Frage 6: Was ist die Muse Secure VM?
Es handelt sich um einen dedizierten virtuellen Computer, den Meta jedem Benutzer zuweist und der den Agenten, seinen Browser und die verbundenen Kontodaten in einer von anderen Benutzern isolierten Umgebung enthält.

Frage 7: Was macht Sentinel?
Sentinel ist eine separate Anwendung, die parallel zum Muse-Agenten läuft und jede Aktion überwacht, die nach außen gerichtet ist. Sie kann die Aktion blockieren oder um Ihre Erlaubnis bitten, aber der Agent kann dies nicht außer Kraft setzen.

Frage 8: Kann Meta sehen, was in meiner Muse-VM passiert?
Mitarbeiter sollten eigentlich keinen Zugriff auf die VMs der Benutzer haben, obwohl Meta angibt, dass dies mit dem aktuellen Design technisch möglich ist. Eine besser isolierte, vertrauliche VM, die mit dem Schlüssel des Benutzers verschlüsselt ist, soll im Laufe des Jahres 2026 veröffentlicht werden.