Meta hat Muse, einen persönlichen KI-Agenten, am 8. September 2026 gestartet. Er chattet nicht nur, er handelt: Er bucht Reisen, füllt Formulare aus, verkauft dein Auto, senkt eine Rechnung und bezahlt mit einer Einmalkarte, alles aus der eigenen App oder direkt in WhatsApp. Er läuft auf Muse Spark 1.3, Metas leistungsstärkstem Modell.
Auffällig sind nicht die Aufgaben, sondern die Sicherheitshülle. Muse lebt in einem isolierten Cloud-Computer, ein separater Wächter namens Sentinel muss alles freigeben, bevor es das Internet berührt, und deine Passwörter liegen in einem Tresor, in den der Agent nie hineinsehen kann. Auf dem Papier ist es der sorgfältigste Verbraucher-Agent, den ich mir angesehen habe.
Der Haken sind Vertrauen und Neuheit. Er ist nur in den USA verfügbar, ab 18, brandneu und setzt voraus, dass du Meta deine E-Mail, deinen Kalender und deinen Browser anvertrauen willst. Die Preise: eine kostenlose Stufe plus Monatspläne für 20 und 100 US-Dollar. Es ist ein ausgereifter persönlicher Assistent, kein Werkzeug für eine Arbeitsrolle, und dieser Unterschied wiegt schwerer, als die Demo vermuten lässt.
Ich setze seit mehr als drei Jahren KI-Agenten in echten Support-Warteschlangen ein und lese deshalb jede Ankündigung nach dem Muster „er erledigt die Arbeit einfach für dich" durch eine Brille: Was passiert, wenn er zum ersten Mal etwas tut, das er nur halb versteht? Ein Team für Fahrzeug-Telematik, mit etwa 200 Tickets im Monat auf Zendesk, musste miterleben, wie sein früherer Bot einem Kunden selbstsicher sagte „Ja, wir unterstützen dein Automodell", und zwar für Marken, die nicht in der Datenbank standen, weil im Help Center stand „Wir unterstützen alle Modelle". Niemand hatte eine falsche Antwort eingetippt. Der Agent füllte eine Lücke mit Selbstsicherheit. Genau diesen Fehlermodus holst du dir ins Haus, wenn du irgendeinen Agenten, auch Muse, in deinem Namen handeln lässt, und ich hatte ihn in diesem ganzen Test im Hinterkopf.
Was Meta Muse eigentlich ist
Muse ist Metas persönlicher KI-Agent, entwickelt unter Chief AI Officer Alexandr Wang und angepriesen als „dein persönlicher KI-Agent, der Dinge erledigt". Meta nennt ihn den ersten persönlichen KI-Agenten für alle, ohne Lernkurve. Das ist dieselbe „funktioniert für Milliarden"-Rahmung, die das Unternehmen auch für seine anderen Verbraucherprodukte nutzt.
Du sprichst mit ihm wie in einem Textverlauf, entweder in der Muse-App oder direkt in WhatsApp. Unter der Haube läuft Muse Spark 1.3, dasselbe Spitzenmodell wie hinter Metas Terminal-Coding-Tool Muse Code. Wo ein normaler Chatbot antwortet und aufhört, ist Muse proaktiv und langlaufend angelegt: Du gibst ein Ziel vor, er erstellt einen Plan und arbeitet weiter, nachdem du die App geschlossen hast, und meldet sich, wenn sich etwas ändert oder er deine Freigabe braucht.
Dieses „arbeitet weiter" ist der eigentliche Wandel. Muse läuft auf Muse Secure VM, einem eigenen Cloud-Computer mit eigenem Browser, dem du tatsächlich zusehen kannst. Er kann diesen Browser öffnen, Formulare ausfüllen und, mit Metas Worten, in deinem Namen verhandeln. Er merkt sich außerdem, was dir wichtig ist, und macht ungefragt Vorschläge, etwa ein auf Instagram gespeichertes Rezeptvideo in eine Einkaufsliste zu verwandeln.
Was er tatsächlich kann
Hier ist Metas eigene Produktgalerie, das klarste Bild vom Agenten im Einsatz:
Die alltäglichen Aufgaben sind das Verkaufsargument: das Formular für den Schulausflug in deiner E-Mail finden und ausfüllen, einen Preis verfolgen und die Reservierung buchen, eine Nachfrage zu einer verspäteten Flugerstattung formulieren. Muse verbindet sich mit den Apps, die du ohnehin nutzt, und die Anschlussliste zum Start liest sich wie das Handy eines normalen Menschen: Gmail, Google Calendar, OpenTable, Facebook, Instagram, Peloton und Plaid für Finanzen, unter anderem.
Der Handelsteil ist ehrgeiziger als bei den meisten Agenten bisher. Beim Bezahlen checkt Muse über Link by Stripe aus, und Meta sagt, es sei der erste KI-Agent, der durch den Käuferschutz von Link abgedeckt ist, mit einer Einmalkarte, damit deine echte Kartennummer nie offengelegt wird. Shop Pay und 1Password-Unterstützung stehen als „bald verfügbar" auf der Liste. Wer Agentic Commerce im Lauf des Jahres verfolgt hat, erkennt dieselbe Richtung, in die sich auch ChatGPT Shopping bewegt, wobei Meta stärker auf Zahlungssicherheit setzt.
Ein früher Tester auf Hacker News, der wirklich damit herumprobiert hat, zeigte sich beeindruckt davon, wie offen es ist:
"It's running in its own VM, but it's an impressively transparent system: You have access to its System Files right in the GUI, which surprised me. You can look at the AGENTS.md and other harness files it uses as well as some shell scripts, bash files, cronjob folder."
Diese Transparenz ist für ein Meta-Verbraucherprodukt ungewöhnlich und ein echter Pluspunkt für Muse.
Das Sicherheitsmodell ist die eigentliche Geschichte
Die meisten Verbraucher-Agenten winken bei der Sicherheit mit einem Satz ab. Muse baut eine ganze Architektur darum, und hier hebt es sich von Allzweck-Agenten wie Manus oder den aktuellen ChatGPT-Agenten ab.
Vier Bausteine leisten die Arbeit:
- Ein isolierter Computer. Muse läuft auf einer eigenen, dedizierten Cloud-Maschine, abgeschottet, sodass kein fremder Agent sie erreichen kann. Deine Daten und die Zugangsdaten für jeden verbundenen Dienst liegen dort.
- Ein Sentinel-Wächter. Ein separater Sentinel-Agent läuft auf derselben Maschine, ist aber auf Systemebene von Muse getrennt. Nichts, was Muse tut, erreicht das Internet, ohne dass Sentinel es genehmigt, und Sentinel fragt dich, wenn nötig.
- Ein Zugangsdaten-Tresor. Muse hat keinen Einblick in deine Passwörter oder Zahlungsmittel. Logins landen in einem sicheren Speicher, und Muse nutzt sie, ohne sie je zu sehen, auch Passwörter, die du selbst im Browser eingibst.
- Ein Prüfprotokoll und Berechtigungen pro App. Muse fragt vor sensiblen Aktionen bei dir nach und zeigt ein vollständiges Protokoll von allem, was er getan hat und plant. Du wählst, mit welchen Apps er sich verbindet und wie viel er genau darf, etwa ob er deine Mails nur lesen oder auch senden darf.
Später im Jahr 2026 plant Meta eine Muse Confidential VM, bei der die gesamte Maschine, einschließlich deiner Daten und Gespräche, mit einem Schlüssel verschlüsselt wird, den nur du besitzt, sodass nicht einmal Meta hineinsehen kann. Das ist eine echte Antwort auf den naheliegenden Einwand, und ein Tester sagte, es sei das Detail gewesen, das ihn schließlich dazu brachte, ein Konto zu verbinden.
Ob dich das beruhigt, hängt davon ab, wem du den Betrieb zutraust. Das Sicherheitsteam dahinter hat Fürsprecher:
"I trust Meta's security team a lot more than anyone else's in that respect. They are big enough and pay well to have a competent team... given the kind of data they are guarding, they're probably the best in the business."
Preise: kostenlos, 20 und 100 US-Dollar
Muse startete mit einer kostenlosen Stufe und zwei Abos: 20 US-Dollar pro Monat und 100 US-Dollar pro Monat. Wang stellte die kostenlose Stufe als ausreichend für die meisten Menschen dar, die Bezahlpläne sollen die Rechenleistung für Vielnutzer decken. In Muse gibt es keine Werbung, und Meta sagt, deine Gespräche und VM-Daten würden nicht mit seinen Werbesystemen geteilt, auch wenn das Unternehmen Einnahmen aus dem Handel prüft.
Diese Dreierstruktur löste am Starttag die naheliegende Kritik aus, dass sich alle unabhängig vom Produkt auf dasselbe Menü aus kostenlos, 20 und 100 US-Dollar geeinigt haben. Das ist berechtigt, und man sollte bedenken, dass es Verbraucherpreise für private Besorgungen sind. Sobald du einen Agenten für eine geschäftliche Aufgabe kalkulierst, ändert sich die Rechnung: Plätze, Kosten pro Token und Gebühren pro Lösung verhalten sich jeweils anders. Deshalb sind die Kosten eines KI-Agenten im Vergleich zu einem Menschen ein eigenes Thema neben einem persönlichen 20-Dollar-Plan.
Solltest du deine Konten mit Muse verbinden?
Der ehrliche Haken
Muse ist beeindruckend, und ich will fair sein, wo es dünn wird.
Es ist brandneu und unerprobt. Alles oberhalb der Sicherheitsarchitektur ist Metas eigene Beschreibung eines Produkts, das vor einem Tag erschienen ist. Die polierte Demo ist nicht dasselbe wie ein Monat echter Nutzung, und Agenten, die „in deinem Namen verhandeln", wirken auf der Bühne seit jeher besser als in deinem Posteingang. Wie ein Kommentator sagte: Die meisten nervigen Dinge des Alltags sind persönlich und einmalig und haben keine sauberen APIs, und genau dort bleiben diese Agenten gern stecken.
Er läuft auf Muse Spark 1.3, das schnell und günstig ist, sich aber in unserem Test zu Muse Spark 1.3 als wortreicher Coding-Spezialist erwies, dessen oberste Denkstufe „max" zum Start noch gesperrt war und das bei mehreren Agent-Benchmarks hinter Opus 5 liegt. Ein leistungsfähiges Modell, aber nicht die eindeutige Spitze, die das Marketing suggeriert.
Und es ist nur in den USA verfügbar und ab 18, sodass der Großteil der Welt es noch nicht ausprobieren kann.
Der größte Vorbehalt ist jedoch kein technischer. Das Ganze verlangt, dass du Meta deine E-Mail, deinen Kalender, deinen Browser und deine Finanzen überlässt. Genau dort landete die Reaktion zum Start, und die meistgelikte Stimmung fasste es in fünf Worten zusammen:
"Love the idea and the polish. Hate the owners."
Andere sprachen das Abhängigkeitsrisiko deutlicher an:
"Facebook has a horrible experience when you're traveling or logging in from a new computer... Wouldn't want to depend on anything from Facebook, especially not something with access to my email, calendar, and browser."
Der Fairness halber: Nicht alle waren gegenüber der Technik selbst skeptisch. Ein täglicher Claude-Nutzer probierte das zugrunde liegende Modell aus und war überrascht: "First time I've been impressed by meta's AI products. It feels not far below opus 4.8ish." Das Produkt kann durchaus gut sein. Der Vorbehalt gilt dem Betreiber, nicht der Ingenieursarbeit.
Wo ein persönlicher Agent endet und ein Arbeits-Teammitglied beginnt
Hier ist die Unterscheidung, auf die ich immer wieder zurückkomme, und auf ihr beruht der ganze Test.
Muse stellt einen Generalisten ein, der dein Privatleben führt. Das ist nützlich, und es konkurriert mit Manus, dessen Credit-System sich schnell summiert, mit ChatGPT-Agenten und der breiteren Welle von Allzweck-Assistenten, die alles für eine Person erledigen wollen. Ein Generalist ist die richtige Form für Besorgungen, denn dein Privatleben besteht aus hundert kleinen, unzusammenhängenden Aufgaben.
Arbeit ist das Gegenteil. Ein Job ist eine Sache, die immer wieder nach einem Standard erledigt wird, mit echten Folgen, wenn etwas schiefgeht, etwa bei der Antwort „Wir unterstützen dein Automodell", mit der ich eingestiegen bin. Du willst keinen brillanten Generalisten, der in deinem Helpdesk improvisiert. Du willst ein Teammitglied, das genau für diese Rolle eingestellt wurde, dein Produkt bereits kennt und sich zurückhält, wenn es nicht sicher ist.
So denke ich über eesel. eesel ist eine Plattform für KI-Teammitglieder, und du stellst einsatzbereite Teammitglieder für eine klar umrissene Aufgabe ein: den KI-Support-Agenten, der in dein Helpdesk einsteigt, und den KI-Blog-Autor. Jeder bringt die Fähigkeiten, Integrationen und den Unternehmenskontext für seine Rolle mit, statt eines leeren Generalisten, den du erst auf alles ansetzen musst.
Das Support-Teammitglied ist der klarste Kontrast zu Muse. Es bucht keine Reisen. Es steigt in deine bestehende Helpdesk-Warteschlange ein, du trainierst es auf deiner Wissensdatenbank und, das Wichtigste angesichts meines Einstiegs, du kannst es an deinen echten vergangenen Tickets simulieren, bevor es je einem Live-Kunden antwortet. Genau diese Simulation fehlt, wenn du irgendeinen Agenten auf deine Konten loslässt und hoffst. Wir haben es gebaut, weil wir gesehen haben, wie selbstsichere Bots falsche Antworten geben, und wir zeigen dir lieber die Lösungsquote auf deiner eigenen Historie, als dich zu bitten, einer Demo zu vertrauen.
Wenn dein Problem private Besorgungen sind, ist Muse eine ernsthafte, sicherheitsorientierte Option, die einen Blick wert ist. Wenn dein Problem eine wiederkehrende Arbeitsrolle ist, ist ein persönlicher Agent die falsche Form, egal wie gut die Demo ist. Du kannst eesel kostenlos testen und an deinen eigenen vergangenen Tickets laufen lassen, bevor es einem einzigen Kunden antwortet.
Mein Fazit
Meta Muse ist der sorgfältigste konstruierte Verbraucher-Agent, den ich in puncto Datenschutz und Sicherheit getestet habe. Die Secure VM, der Sentinel-Wächter, der Zugangsdaten-Tresor, die Einmalkarten und die kommende Confidential VM ergeben zusammen eine echte Antwort auf die Frage „warum sollte ich einen Agenten in meine Konten lassen", und die ersten Praxisberichte loben Politur und Transparenz.
Was mich zurückhält, ist nicht die Technik, sondern die Neuheit und der Betreiber. Es ist Software vom ersten Tag, nur in den USA, auf einem leistungsfähigen, aber nicht führenden Modell, und es verlangt die Schlüssel zu deinem digitalen Leben von einem Unternehmen, dem viele Menschen sie nicht anvertrauen wollen. Wenn dir dieser Tausch recht ist, lohnt sich ein Versuch mit der kostenlosen Stufe. Starte nur lesend, beobachte das Prüfprotokoll und lass ihn sich die nächste Berechtigung verdienen.
Und wenn du eigentlich einen Agenten für eine Aufgabe brauchst statt für ein Leben, ist das ein ganz anderes Werkzeug.