Was kann ein KI-Agent leisten, wenn er nicht nur antwortet, sondern handelt? Meta hat mit Muse einen persönlichen KI-Assistenten vorgestellt. Die Ankündigung vom September 2026 beschreibt ein System, das Aufgaben selbstständig erledigt, langfristige Ziele in Aktionspläne übersetzt und dafür eine eigene, abgeschottete Computerumgebung nutzt. Wir erklären, was hinter Muse steckt und worauf du achten musst.
Vom Auskunftssystem zum handelnden Agenten
Siri und Alexa sind im Kern Auskunftssysteme. Sie beantworten Fragen, stellen Timer, spielen Musik ab, sobald du sie darum bittest. Muse arbeitet anders: Das System führt eigenständig Aktionen im Internet aus – eine E-Mail verschicken, eine Reise buchen oder über einen günstigeren Handyvertrag verhandeln. Laut Meta lässt sich mit Muse in der Muse-App oder direkt in WhatsApp sprechen wie mit einem menschlichen Assistenten.
Im Zentrum steht das Modell Muse Spark. Meta nennt es das bisher leistungsfähigste Modell für solche Alltagsaufgaben. Es soll nicht einzelne Befehle abarbeiten, sondern Zusammenhänge verstehen. Gibst du ein Ziel vor, zerlegt Muse es in einen Plan, koordiniert Zeit und Ressourcen und arbeitet selbstständig daran. Wer ein Auto verkaufen will, bekommt nicht nur Tipps. Der Agent kann Anzeigen erstellen, Anfragen beantworten und den Preis verhandeln. Muse arbeitet weiter, wenn du die App schließt. Erst wenn eine Bestätigung nötig ist – etwa vor dem Absenden einer E-Mail oder einem Kauf – meldet es sich.
Meta betont, dass keine technischen Vorkenntnisse nötig sind. Du sagst, was zu tun ist, und Muse erledigt den Rest. Das unterscheidet das System von früheren Agenten-Experimenten, die oft nur in geschlossenen Testumgebungen funktionierten. Muse soll für Milliarden Menschen nutzbar sein, die kein Prompt-Engineering und keine KI-Interna kennen.
Muse Secure VM: Ein privater Computer für den Agenten
Damit ein Agent im Internet stöbern, Formulare ausfüllen und Käufe tätigen kann, braucht er Zugriff auf deine Konten. Ein KI-Modell mit direktem Zugriff auf Passwörter und Zahlungsdaten wäre ein gefundenes Fressen für Angreifer. Meta setzt deshalb auf die Muse Secure VM. Diese virtuelle Maschine in der Cloud ist ein abgeschotteter Rechner, auf dem nur der Agent und deine Daten liegen. Keine anderen Agenten oder Prozesse können darauf zugreifen.
In der Secure VM läuft neben Muse ein zweiter Prozess, Sentinel. Er gibt jede Aktion frei, die nach außen gehen soll. Muse sieht dabei nie deine Passwörter oder Kreditkartendaten. Loggst du dich auf einer Website ein, landen die Zugangsdaten in einem sicheren Speicher. Muse kann sie nutzen, aber nicht einsehen.
Meta verspricht ein vollständiges Prüfprotokoll (Audit-Trail). Du kannst jederzeit sehen, was Muse getan hat und was als Nächstes geplant ist. Bei sensiblen Aktionen – E-Mail senden, Kauf abschließen – musst du vorher zustimmen. So handelt der Agent nicht gegen deinen Willen, auch wenn er selbstständig arbeitet.
Für Zahlungen nutzt Muse Link von Stripe. Das System generiert dabei eine Einweg-Kreditkartennummer. Deine echten Kartendaten tauchen im Netz nicht auf. Laut Meta übernimmt Link erstmals Käuferschutz für einen KI-Agenten, inklusive Erstattung bei Schäden oder Preisverfall. Später sollen Shop Pay und die Passwortverwaltung 1Password folgen.
Ziele, Erinnerungen und konkrete Unterstützung im Alltag
Muse soll sich merken, was dir wichtig ist. Die KI analysiert Gespräche und gespeicherte Inhalte und entwickelt daraus Vorschläge. Wer ein Instagram-Reel mit einem Rezept gespeichert hat, bekommt von Muse automatisch eine Einkaufsliste für die Zutaten. Planst du eine Dinnerparty, schlägt der Agent ein Menü vor und erinnert sich an Allergien der Gäste, bevor die Einladungen rausgehen.
Das proaktive Handeln ohne direkten Befehl unterscheidet Muse von klassischen Chatbots. Das System erkennt, was im Leben des Nutzers gerade wichtig ist, und macht ungefragt Vorschläge. Meta nennt Beispiele: den Stromvertrag wechseln, wenn sich das lohnt, oder den Trainingsplan anpassen, wenn sich der Alltag ändert. Langfristige Ziele wie die Finanzen ordnen oder ein Buch schreiben zerlegt Muse in überschaubare Schritte mit konkreten Deadlines.
Ein KI-Agent, der eigenständig Angebote unterbreitet oder Einkäufe tätigt, kann falsch liegen. Meta versucht, dieses Risiko durch eingebaute Zustimmungspunkte zu entschärfen. Ein Agent arbeitet am besten als Assistent unter Aufsicht, nicht als vollautonomer Manager deines Lebens.
Datenschutz, Zugriffsrechte und die Grenzen der Kontrolle
Jeder KI-Assistent braucht Daten. Muse muss E-Mails lesen können, wenn es bei der Korrespondenz helfen soll. Es muss wissen, welche Konten du nutzt. Die eigentliche Frage ist, wie groß die Zugriffsrechte sind und wem die Daten gehören. Meta hat dazu mehrere Antworten formuliert. Sie klingen durchdacht, müssen sich aber im Alltag beweisen.
Für jede angebundene App bestimmst du, wie viel Einfluss Muse bekommt. Bei E-Mails entscheidest du, ob der Agent nur lesen oder auch senden darf. Jeder Dienst lässt sich trennen, erteilte Berechtigungen kannst du entziehen. Du kannst außerdem widersprechen, wenn deine Gespräche zum Training von Metas KI-Modellen genutzt werden. Inhalte aus der Secure VM landen laut Meta nicht in den Werbesystemen des Konzerns.
Du kannst Muse anweisen, gelernte Informationen zu löschen. Wer langfristige Datenspeicherung fürchtet, hat damit eine manuelle Löschfunktion. Für später angekündigt ist zudem Muse Confidential VM. In dieser Umgebung soll die gesamte virtuelle Maschine samt Gesprächen mit einem Schlüssel verschlüsselt werden, den nur du besitzt. Selbst Meta hätte keinen Zugriff. Das ist eine Option für alle, die Meta nicht blind vertrauen wollen.
Verfügbarkeit, Kosten und was Muse für die Zukunft bedeutet
Muse startet in den USA auf iOS, Android und im Web unter muse.ai. Später sollen auch KI-Brillen wie die Ray-Ban Meta unterstützt werden. Geplant sind ein kostenloses Basismodell für die meisten Alltagsaufgaben und kostenpflichtige Abos für erweiterte Funktionen. Muse richtet sich damit an eine breite Nutzerbasis – nicht an Technik-Enthusiasten.
Muse ist ein weiterer Schritt in der Entwicklung agentischer KI. Bisher lieferten KI-Systeme vor allem Informationen. Muse handelt: Statt zu erklären, wie man eine Reise bucht, bucht es gleich selbst. Das spart Zeit. Die komplexe Sicherheitsarchitektur zeigt zugleich, wie viel Vorsicht Meta für nötig hält. Ein separater Sentinel-Agent muss jede Netzwerkaktivität freigeben. Das offenbart ein Grundproblem: Ein autonomer KI-Agent lässt sich nur mit engen Grenzen kontrollieren. Diese Grenzen bestimmen auch seinen Nutzen.
Ob Muse hält, was die Ankündigung verspricht, zeigen erste Praxistests. Der Agent wird Fehler machen. Entscheidend ist, ob sie kontrollierbar bleiben und ob die Vorteile die Risiken überwiegen. Die Idee eines persönlichen KI-Assistenten, der für uns handelt, ist konkret geworden. Wie sicher und privat sie sich umsetzen lässt, muss Meta in den kommenden Monaten beweisen.
Quelle: about.fb.com
