Meta startet Muse: Ein KI-Agent, der Reisen bucht und Rechnungen für Sie bezahlt
Nachrichtenzusammenfassung
Meta hat am 8. September 2026 offiziell Muse vorgestellt – einen KI-Agenten, der alltägliche persönliche Aufgaben übernehmen soll: Reisen buchen, E-Mails senden, Formulare ausfüllen, Rechnungen senken, ein Rezeptvideo in eine Einkaufsliste verwandeln und sogar Einkäufe im Namen des Nutzers abschließen. Anders als ein Chatbot, der hauptsächlich Fragen beantwortet, ist Muse darauf ausgelegt, direkt im digitalen Leben einer Person zu handeln. Das bedeutet Verbindungen zu E-Mail, Kalendern, Zahlungsdiensten, Gesundheits- und Fitness-Apps, Smart-Home-Systemen sowie Shopping- oder Gastronomieplattformen. Dieser weitreichende Zugriff macht Vertrauen zur zentralen Frage rund um den Start, auch wenn Meta betont, genau dafür neue Sicherheitsvorkehrungen geschaffen zu haben.
Was Muse kann
Meta beschreibt Muse eher als proaktiven denn als passiven Assistenten. Neben dem Beantworten von Fragen kann der Agent einen Browser öffnen, Formulare ausfüllen, im Namen des Nutzers verhandeln und auch dann an langwierigen Aufgaben weiterarbeiten, wenn die Person die App bereits geschlossen hat. Zu den von Meta hervorgehobenen Anwendungsbeispielen gehören das Umwandeln eines Rezept-Reels in eine Einkaufsliste, das Entwerfen und Versenden von Partyeinladungen, das Vergleichen und Senken wiederkehrender Rechnungen sowie das Organisieren mehrstufiger Reisebuchungen. Einkäufe lassen sich über Link by Stripe abschließen, was laut Meta die üblichen Schutzmechanismen beim Checkout bietet.
Nutzer verbinden ihre eigenen Dienste einzeln nacheinander, anstatt von vornherein pauschalen Zugriff zu gewähren. Zudem können sie den Agenten personalisieren, indem sie ihm einen Namen geben, einen Avatar auswählen und seine Kommunikationsweise anpassen.
Verfügbarkeit und Preise
Muse wird zunächst in den Vereinigten Staaten eingeführt und ist über das Web unter muse.ai, über native Apps für iOS und Android sowie direkt in WhatsApp-Chats erreichbar. Laut Meta folgt die Unterstützung für die hauseigene KI-Brille in Kürze.
Der Dienst nutzt ein Freemium-Modell: Eine kostenlose Stufe umfasst ein wöchentliches Token-Kontingent, das für die reguläre Nutzung großzügig bemessen sein soll. Zwei kostenpflichtige Stufen – Power für 20 US-Dollar und Maximum für 100 US-Dollar pro Monat – schalten höhere Nutzungslimits für Personen frei, die den Agenten intensiver verwenden. Selbst für die kostenlose Stufe ist die Hinterlegung einer Zahlungskarte erforderlich, um den Dienst nutzen zu können.
Die Sicherheitsarchitektur hinter Muse
Um das offensichtliche Risiko zu minimieren, einem KI-Agenten Zugriff auf sensible Konten zu gewähren, hat Meta die sogenannte Muse Secure VM entwickelt – einen dedizierten, isolierten virtuellen Computer in der Cloud für jeden Nutzer, ausgestattet mit einem eigenen Chromium-basierten Browser. Anmeldedaten und Daten aller verbundenen Dienste werden in dieser abgeschotteten Umgebung gespeichert und sind für das Muse-Modell selbst nicht sichtbar. Laut Meta hat der Agent keinen direkten Einblick in Passwörter oder Zahlungsmethoden des Nutzers; alle eingegebenen Anmeldedaten werden in einen sicheren Speicher geleitet, den Muse nutzen kann, ohne jemals die Rohwerte zu sehen.
Ein zweites, separates System namens Sentinel-Agent läuft parallel zu Muse auf derselben virtuellen Maschine, ist jedoch auf Architekturebene strikt davon getrennt. Meta zufolge fungiert Sentinel als alleiniger Türsteher für jede Aktion, die nach außen dringt: Nichts von dem, was Muse vorschlägt – keine Netzwerkanfrage, kein Aufruf eines Drittanbieter-Konnektors –, wird ausgeführt, ohne dass Sentinel es unabhängig genehmigt. Meta arbeitet zudem an einer Version des Dienstes mit „Confidential Computing“, die noch vor Ende 2026 erscheinen soll. In dieser Variante könnte selbst Meta keine Aktivitäten innerhalb des virtuellen Arbeitsbereichs eines Nutzers einsehen. Das Unternehmen betonte außerdem, dass Gespräche und Daten, die über Muse laufen, von seinen Werbesystemen getrennt bleiben.
Warum Vertrauen die zentrale Frage ist
Der Zeitpunkt des Starts ist ungünstig gewählt: Er erfolgt weniger als zwei Wochen, nachdem Meta einem bundesstaatenübergreifenden Vergleich über 18 Milliarden US-Dollar zugestimmt hatte. Dabei ging es um Vorwürfe, dass die Social-Media-Produkte des Unternehmens jungen Nutzern geschadet hätten. Dieser zeitliche Zusammenhang verschärft die kritische Betrachtung eines Produkts, das Verbraucher dazu auffordert, Finanzkonten, Gesundheitsdaten und tägliche Kommunikation mit einem von Meta betriebenen System zu verknüpfen.
Metas bisherige Datenschutz-Bilanz verstärkt die Skepsis zusätzlich. Das Unternehmen schloss 2011 einen Vergleich mit der US-Handelsbehörde FTC wegen des Vorwurfs, Verbraucher über Datenschutzpraktiken getäuscht zu haben, zahlte 2019 nach mehreren Datenschutzverstößen eine FTC-Strafe von 5 Milliarden US-Dollar und sah sich 2023 weiteren FTC-Vorwürfen ausgesetzt, weil es angeblich gegen eine bestehende Datenschutzanordnung verstoßen habe. Darüber hinaus ergab ein Bericht aus dem Jahr 2019, dass einige Nutzerpasswörter intern im Klartext gespeichert worden waren, und der Umgang des Unternehmens mit Nutzerdaten stand Jahre zuvor im Zentrum der Cambridge-Analytica-Affäre. Meta musste sich zudem in Kongressanhörungen sowie in Klagen von Schulbezirken und Einzelpersonen zum Thema Kindersicherheit auf seinen Plattformen verantworten.
Meta ist mit dem Vorstoß in diese Kategorie nicht allein. Google entwickelt unter dem Namen Gemini Spark einen eigenen agentenbasierten Assistenten, und Anthropic hat mit Claude Cowork ein agentenähnliches Produkt vorgestellt, während Messaging-Plattformen wie iMessage und WhatsApp weiterhin eigene KI-Funktionen hinzufügen. Berichte über konkurrierende Agentenprodukte brachten zudem Reibungspunkte bei der Datenlizenzierung ans Licht: Tester mindestens eines Konkurrenzagenten lehnten Berichten zufolge Bedingungen ab, die eine „unbefristete und unwiderrufliche“ Lizenz zur Nutzung hochgeladener Materialien – auch für das Modelltraining – verlangten. Das unterstreicht, dass die Zurückhaltung der Verbraucher bei Datenrechten die gesamte aufstrebende Agenten-Kategorie betrifft und nicht nur Meta.
Was als Nächstes zu beobachten ist
Analysten und Journalisten, die den Start begleiten, sind sich weitgehend einig, dass die technischen Sicherheitsvorkehrungen von Muse – die isolierte Secure VM, die Sentinel-Berechtigungsebene und der versprochene Confidential-Computing-Modus – einen bedeutenden architektonischen Aufwand darstellen, um den KI-Agenten von Roh-Anmeldedaten und Zahlungsdaten zu trennen. Ob sich dieses technische Design in Verbrauchervertrauen übersetzt, ist eine andere Frage, die wahrscheinlich weniger von Metas technischen Versprechen abhängt als vielmehr davon, wie das Unternehmen in der Vergangenheit mit personenbezogenen Daten umgegangen ist. Frühe Nutzungsmuster, etwaige gemeldete Sicherheitsvorfälle und das Tempo der versprochenen Einführung von Confidential Computing dürften in den kommenden Monaten die deutlichsten Signale dafür sein, ob das Vertrauen mit der Verbreitung Schritt hält.