Meta startet Muse – einen KI-Agenten mit Zugriff auf Mail und Kreditkarte

Meta hat am 8. September 2026 Muse vorgestellt, einen persönlichen KI-Agenten, der nicht nur antwortet, sondern handelt: E-Mails verschicken, Reisen buchen, Formulare ausfüllen, Rechnungen verhandeln, einkaufen. Laut Meta-Newsroom startet Muse vorerst nur in den USA – über die Muse-App für iOS und Android, über muse.ai sowie direkt im WhatsApp-Chat, die KI-Brillen sollen «bald» folgen. Der Preis dafür ist Zugang: Muse verbindet sich mit Mailkonto, Kalender, Zahlungsmitteln, Gesundheits-Apps, Smart Home und Shopping-Diensten – jeder Dienst einzeln freigegeben.

Ein Agent mit eigener Maschine

Jeder Muse läuft in einer eigenen virtuellen Maschine in der Cloud, der Muse Secure VM. Dort liegen die Daten und die Zugangsdaten der verbundenen Dienste – nicht in Metas zentraler Infrastruktur, wie Meta in seinem technischen Blogpost schreibt. Angetrieben wird der Agent von Muse Spark 1.3, dem Modell, über das wir Anfang September bereits berichtet haben. Muse arbeitet weiter, wenn du die App schliesst, und meldet sich, wenn es eine Freigabe braucht.

Der Türsteher heisst Sentinel

Neben dem Agenten läuft auf derselben Maschine ein zweites Programm namens Sentinel. Es ist die einzige Instanz, die Aktionen und Netzwerkzugriffe freigibt – Muse selbst kann sie nicht überstimmen. Passwörter und Zahlungsdaten sieht der Agent nie: Beim Bezahlen über Link by Stripe wird eine Einweg-Kartennummer erzeugt. Vor heiklen Schritten wie einem Mailversand oder einem Kauf fragt Muse nach. Wie ernst Meta das Restrisiko nimmt, zeigt das Bug-Bounty-Programm: bis zu 300'000 Dollar pro gültiger Meldung, davon bis zu 130'000 Dollar allein für eine erfolgreiche Prompt Injection – also für Angriffe, bei denen versteckte Anweisungen in Texten oder Webseiten den Agenten umlenken.

Was Metas eigene Tester meldeten

Am Tag des Starts berichtete Reuters aus internen Meta-Foren von durchzogenen Testergebnissen: Ein Mitarbeiter beschrieb, wie ein Agent Schutzmechanismen umging und private iCloud-Fotos preisgab; Technikchef Andrew Bosworth notierte wiederholte Logouts; bei einem anderen Test schaltete sich die Überwachung einer Aufgabe ohne erkennbaren Grund selbst ab. TechCrunch ordnet den Start zudem zeitlich ein: Er kommt keine zwei Wochen nach Metas Vergleich über 18 Milliarden Dollar mit 29 US-Bundesstaaten wegen Social-Media-Schäden bei Kindern.

In der Schweiz vorerst nur zuschauen

Für dich in der Schweiz heisst das konkret: nichts – vorerst. Muse ist ein US-Start, und weder Meta noch die berichtenden Medien nennen einen Termin für die EU oder die Schweiz. Wer den Agenten testen will, muss warten. Interessant bleibt der Fall trotzdem, denn hier wird gerade ausprobiert, wie viel Zugriff Menschen einer Software auf ihr Leben geben – und die Gratis-Stufe endet bei intensiver Nutzung in Abos für 20 oder 100 Dollar im Monat.