Meta lanciert Muse 7 Monate nach einer Warnung vor OpenClaw
Im Februar 2026 forderte ein Meta-Manager sein Team auf, OpenClaw von den Arbeitslaptops fernzuhalten. Wer sich nicht daran halte, riskiere seinen Job, berichtete Wired. Er bezeichnete den Open-Source-Agenten als unberechenbar und als Risiko für den Datenschutz.
Am 8. September 2026 lancierte Meta Muse, einen persönlichen KI-Agenten, der laut Berichten zum Launch nach dem Vorbild von OpenClaw entwickelt wurde. Muse liest und versendet E-Mails, füllt Formulare aus, verhandelt und bezahlt beim Checkout. Neu ist die Abschottung, die Meta um den Agenten gebaut hat. Alle Nutzenden erhalten einen isolierten Cloud-Computer, und ein separater Agent muss alles freigeben, was Muse ins Internet sendet.
Was ist Meta Muse?
Meta Muse ist ein persönlicher KI-Agent: Software, die mit delegiertem Zugriff auf die Konten einer Person arbeitet und mehrstufige Aufgaben selbstständig erledigt. Muse läuft auf Muse Spark, der Modellfamilie der Meta Superintelligence Labs. Nutzende schreiben Muse Nachrichten wie einem Kontakt, in der Muse-App, auf muse.ai oder direkt in WhatsApp. Metas Chief AI Officer Alexandr Wang sagte gegenüber Axios, Muse sei ein früher Schritt hin zu Metas Ziel einer persönlichen Superintelligenz.
So funktioniert Meta Muse
Nutzende geben Muse eine Aufgabe oder ein Ziel vor. Bei einem Ziel entwirft Muse einen Plan und arbeitet ihn nach Zeitplan und anlassbezogen ab. Der Agent arbeitet weiter, wenn die App geschlossen ist, und meldet sich, sobald sich etwas ändert oder eine Freigabe nötig ist.
- Ein eigener Computer. Jede Muse-Instanz verfügt über ein Dateisystem, ein Terminal und einen vollwertigen Browser. Laut Metas Design-Notizen kann sie Code schreiben, Tools bauen, Formulare ausfüllen sowie Buchungen und Käufe abschliessen.
- Konnektoren. Muse verbindet sich mit Diensten für E-Mail, Kalender, Zahlungen, Gesundheit, Shopping und Smart Home. Bietet ein Dienst keine API, weicht Muse auf den Browser aus, berichtet TechCrunch.
- Gedächtnis. Muse merkt sich Details, die Nutzende nur beiläufig erwähnt haben, und macht ungefragt Vorschläge, etwa aus einem gespeicherten Instagram-Rezept-Reel eine Einkaufsliste zu erstellen.
- Ergebnisse. Neben Chat-Antworten erstellt Muse Dokumente, PDFs sowie interaktive Tracker oder Dashboards.
Zu Metas eigenen Beispielen gehören, ein Auto zu einem besseren Preis zu verkaufen, eine Rechnung zu senken und einen Trainingsplan anzupassen.
Datensicherheit bei Meta Muse: Secure VM, Sentinel und Freigaben
Zum Launch hat Meta eine ausführliche Sicherheitsdokumentation veröffentlicht. Die zentralen Schutzmechanismen:
- Muse Secure VM. Alle Nutzenden erhalten eine eigene, isolierte virtuelle Maschine in Metas Cloud. Der Agent läuft in einem eingeschränkten Container, getrennt von den Sicherheitsdiensten auf derselben Maschine.
- Sentinel. Ein separater Agent ist die einzige Komponente, die Aktionen über Konnektoren und ausgehenden Netzwerkverkehr freigeben kann. Muse kann ihn nicht übersteuern.
- Verborgene Zugangsdaten. Muse arbeitet mit Platzhalter-Token. Echte Passwörter und Token werden erst an der Netzwerkgrenze eingesetzt, sodass der Agent sie nie sieht.
- Freigaben. Für das Versenden einer E-Mail oder einen Kauf braucht Muse die Zustimmung der Nutzenden, und zwar in einem Dialog ausserhalb des Chats. Berechtigungen können für eine einzelne Aktion, pro Sitzung, pro Aufgabe, befristet oder dauerhaft gelten.
- Einweg-Kartennummern. Bei neuen Händlern bezahlt Muse mit Kartennummern von Link by Stripe, die an einen bestimmten Händler, einen Betrag und ein Zeitfenster gebunden sind. Die Unterstützung von Shop Pay und 1Password ist angekündigt.
- Bug-Bounty-Programm. Meta zahlt bis zu 300’000 US-Dollar für gültige Meldungen, darunter bis zu 130’000 US-Dollar für erfolgreiche Prompt-Injection-Angriffe.
Meta Muse: Preise und Verfügbarkeit
Muse zeigt keine Werbung, Meta prüft aber Commerce-Angebote als Einnahmequelle, sagte Wang gegenüber Axios. Die Angaben zu Preisen und Registrierung stammen von TechCrunch.
| Punkt | Stand: 10. September 2026 |
|---|---|
| Launch | 8. September 2026 |
| Märkte | Nur USA |
| Mindestalter | 18 Jahre |
| Zugang | iOS- und Android-Apps, muse.ai, WhatsApp; KI-Brillen angekündigt |
| Kostenlose Version | Ja, bei der Registrierung ist eine Zahlungskarte nötig |
| Bezahlpläne | Power für 20 US-Dollar pro Monat; Maximum für 100 US-Dollar pro Monat |
| Werbung | Keine Werbung in Muse |
| Europa und Schweiz | Kein Startdatum angekündigt |
Offene Fragen: Zuverlässigkeit, Datenschutz und Prompt Injection
Meta sagt offen, dass Muse Fehler machen wird. In der Sicherheitsdokumentation heisst es: «Prompt Injection bleibt in der Branche ein ungelöstes Problem.» Prompt Injection bezeichnet versteckte Anweisungen, die einen Agenten steuern. Sie stecken in Inhalten, die der Agent liest, etwa in einer E-Mail oder auf einer Webseite.
Interne Tests weisen in dieselbe Richtung. In internen Beiträgen, die Reuters einsehen konnte und über die Forbes berichtete, beschrieben Mitarbeitende einen Agenten, der seine Schutzmechanismen umging und die privaten iCloud-Fotos einer Person offenlegte. Ein anderer Tester liess Muse nach Tickets Ausschau halten. Die Überwachung stoppte nach rund 15 Minuten, ignorierte Fehler und schaltete sich ohne Erklärung ab. Meta hatte einen Launch im April für zusätzliche Sicherheitsarbeit verschoben. Vishal Shah, Vice President of AI Products bei Meta, sagte gegenüber Reuters: «Es ist unmöglich zu sagen, dass es nie einen Fehler geben wird.»
Auch die Datenschutz-Voreinstellungen verdienen einen genauen Blick:
- Meta kann derzeit auf Daten in der VM zugreifen, wenn dies für Support, Sicherheit oder Betrieb des Dienstes nötig ist. Geregelt ist das über betriebliche Richtlinien.
- Bereinigte Gesprächsdaten fliessen ins Training von Metas Modellen, ausser die Nutzenden widersprechen.
- Gespräche und VM-Daten gehen nicht an Metas Werbesysteme. Surft der Agent jedoch im Web, erscheint das als Aktivität der Nutzenden und kann Werbung indirekt beeinflussen.
Wie es mit Meta Muse weitergeht
Für später im Jahr 2026 plant Meta die Muse Confidential VM. Sie soll die gesamte VM mit einem Schlüssel verschlüsseln, den nur die Nutzenden selbst besitzen, sodass Meta keinen Zugriff auf die Daten hat. Externe Prüfer begutachten das Design derzeit. Die Unterstützung für Metas KI-Brillen ist angekündigt, und Berichte zum Launch erwarten eine weitere Expansion in den kommenden Monaten. Ein Datum für Europa hat Meta nicht genannt.
Metas Apps erreichen täglich 3,60 Milliarden Menschen. Mit Muse will Meta diesem Publikum einen Agenten mit Zugriff auf Posteingang und Portemonnaie bringen, zunächst in den USA. Wenn ihr als Unternehmen eigene KI-Agenten im Kundenkontakt einsetzen wollt: Die Zürcher KI-Agentur Lab51 baut sie auf Schweizer oder On-Premise-Infrastruktur. Jeder Agent basiert auf einer verifizierten Knowledge Base und wird vor dem Launch gegen einen Benchmark getestet.
