Metas Muse: KI-Agent, der Ihr Vertrauen braucht
Meta hat Muse am 08.09.2026 in den USA gestartet: Der Agent schreibt Mails, bucht Reisen und zahlt – aus einer VM, die Meta selbst erreichen könnte.
Symbolbild: Eine Hand steckt eine Karte in ein Lesegerät, während daneben ein Ticketdrucker läuft und Wandmonitore abstrakte Formen zeigen.
Muse kann Mails schicken, Flüge buchen und bezahlen, doch das Sicherheitsversprechen trägt nur, wenn Sie Meta Postfach, Kalender und Zahlungsmittel in einer abgeschotteten VM überlassen.
Auf einen Blick
- Start: 08.09.2026, zunächst nur in den USA – als App für iOS und Android, im Web und über WhatsApp.
- Gratiskontingent: 100 Millionen Token pro Woche, laut SiliconAngle rund 400 Millionen Zeichen; Vielnutzer brauchen ein Abo.
- Sentinel prüft, welche Daten die Sicherheits-VM verlassen, und legt fragliche Aktionen den Nutzern zur Freigabe vor.
- Zahlungen laufen über Einmal-Kartennummern via Stripe Link, nicht über die echte Karte.
- Die Meta-Aktie legte am Tag der Ankündigung um 6 % zu.
Muse verschickt Mails, bucht Flüge und Busfahrten, reserviert Tische und bezahlt – aber jede dieser Aufgaben setzt voraus, dass Sie Meta Zugriff auf Postfach, Kalender und Karte geben.
Was der Agent übernehmen soll
Meta hat Muse am 08.09.2026 vorgestellt, zunächst nur in den USA. Der Agent läuft als App für iOS und Android, im Web und in WhatsApp; für die KI-Brillen des Konzerns ist er angekündigt. Er kann einen Browser bedienen und sich mit Diensten für Mail, Kalender, Finanzen, Gesundheit, Fitness und Smart Home verbinden.
Die Aufgabenliste reicht laut SiliconAngle von Restaurantreservierungen über Reise- und Busbuchungen bis zum Verkauf eines Fahrzeugs. Golem fasst denselben Start in der Überschrift als Agenten „für Mails, Einkäufe und Reisen“ zusammen.
Sicherheit als Verkaufsargument
Der technische Kern ist eine abgeschottete virtuelle Maschine, in der die Arbeit des Agenten stattfindet, nicht auf dem Gerät. Ein Werkzeug namens Sentinel beobachtet, welche Daten diese VM verlassen, und schickt nicht autorisierte Aktionen zur Freigabe zurück. Tarek Sheasha, Vice President in Metas Superintelligence Labs, beschreibt die Steuerungsschicht als isolierte Zelle, die keine echten Zugangsdaten sehe.
Beim Bezahlen bekommt der Händler keine echte Kartennummer, sondern eine Einmalnummer über Stripe Link. Für später kündigt Meta eine Confidential VM mit lokaler Schlüsselverwaltung an, bei der die Kontrolle stärker beim Nutzer liegen soll.
Warum Vertrauen die eigentliche Frage ist
Die Architektur schließt Meta nicht aus. Nach der Darstellung von SiliconAngle könnte der Konzern technisch auf die Secure VMs zugreifen; dagegen stehen Richtlinien, nicht die Bauweise. Wer Muse Postfach und Zahlungsmittel überlässt, verlässt sich damit auf eine Selbstverpflichtung.
Der Markt honoriert das Versprechen: Die Meta-Aktie legte am Tag der Ankündigung um 6 % zu. Als Konkurrenz nennt SiliconAngle unter anderem OpenClaw; der kurze Ausschnitt aus dem WIRED-Bericht nennt zusätzlich Instinct.
Was Geld kostet
Kostenlos sind 100 Millionen Token pro Woche, was SiliconAngle mit rund 400 Millionen Zeichen umrechnet. Wer mehr braucht, zahlt ein Abo; einen Preis nennen die von uns geprüften Quellen nicht.
Was wir nicht prüfen konnten
Der WIRED-Artikel war für uns nicht abrufbar, vom Golem-Text nur die Überschrift. Die dort genannte Versionsbezeichnung „Spark 1.3“ haben wir deshalb nicht verifiziert, und keine gelesene Quelle nennt das Modell hinter dem Agenten. Alle Zahlen in diesem Text stammen aus dem Bericht von SiliconAngle.
Häufige Fragen
Was kann Metas Muse konkret machen?
Mails schicken, Flüge und Busfahrten buchen, Restaurants reservieren, Zahlungen auslösen und einen Browser bedienen; angebunden werden Mail, Kalender, Finanz-, Gesundheits-, Fitness- und Smart-Home-Dienste.
Ist Muse kostenlos?
Bis 100 Millionen Token pro Woche ja – nach Rechnung von SiliconAngle rund 400 Millionen Zeichen. Darüber verlangt Meta ein Abo, dessen Preis in den geprüften Quellen fehlt.
Kann Meta sehen, was Muse in meinem Konto tut?
Technisch wäre ein Zugriff auf die Secure VMs laut SiliconAngle möglich; Meta verweist auf Richtlinien, die das untersagen. Ausgeschlossen ist es durch die Architektur also nicht.
