Meta Muse: Ein KI-Agent als Antwort auf den 18 Milliarden Vergleich

Meta launcht mit Muse einen KI-Agenten, der Mails schreibt, Reisen bucht und einkauft. Das Problem: Dafür braucht er mehr Zugriff auf Nutzerdaten als je zuvor.

Achtzehn Milliarden Dollar zahlt Meta für einen Vergleich über Social-Media-Schäden, kaum zwei Wochen ist das her. Jetzt verlangt der Konzern mit Muse ausgerechnet noch mehr Vertrauen von seinen Nutzer:innen: Zugriff auf E-Mail, Kalender, Zahlungsdaten und Gesundheits-Apps. Der Agent soll nicht mehr nur chatten, sondern handeln, was ihn nach Einschätzung von Beobachtern zu einem der riskantesten Produkte in Metas Geschichte machen könnte.

Muse ist ab sofort in den USA verfügbar, über die Website muse.ai, per App für iOS und Android sowie in WhatsApp. Meta kündigt an, den Agenten künftig auch auf die eigenen KI-Brillen zu bringen. Angetrieben wird Muse vom hauseigenen Modell Muse Spark.

Was Muse wirklich erledigt

Laut Trendingtopics soll der Agent E-Mails verschicken, Reisen buchen, Rechnungen nachverhandeln, Formulare ausfüllen und Rezept-Reels aus Instagram in Einkaufslisten verwandeln. Auch das Versenden von Einladungen und das Erstellen von Plänen gehören laut Unternehmensangaben zum Funktionsumfang. Bezahlt wird über Link by Stripe, das laut Meta erstmals als KI-Agent von den Käuferschutzregeln des Anbieters profitiert.

Shop Pay und eine 1Password-Anbindung sollen folgen. Die Nutzung ist bis zu einem gewissen Verbrauch kostenlos, danach greifen zwei Abos: Power für 20 Dollar im Monat, Maximum für 100 Dollar im Monat. Eine Zahlungskarte ist bereits beim Start Pflicht, ein Verbrauchsbalken zeigt das verbleibende Kontingent und sobald das kostenlose Kontingent aufgebraucht ist, weist die App aktiv auf die Abo-Optionen hin.

Meta selbst geht laut The Verge davon aus, dass die meisten Nutzer:innen ohnehin im kostenlosen Tarif bleiben werden. Technisch funktioniert die Anbindung über mitgelieferte Konnektoren für zahlreiche Dienste, die laufend erweitert werden sollen. Bietet ein gewünschter Dienst eine öffentliche API an, richtet Muse die Verbindung über vom Nutzer bereitgestellte Zugangsdaten ein. Fehlt eine API, greift der Agent stattdessen über den Browser auf die Anwendung zu. Nutzer:innen entscheiden dabei einzeln, welche Apps und Dienste sie verknüpfen, was laut Meta die Opt-in-Logik transparenter machen soll. Über die Zeit soll Muse zudem aus Konversationen lernen, was Nutzer:innen wichtig ist, um Vorschläge auch unaufgefordert zu machen.

Getrennte Systeme als Sicherheitsversprechen

Jede Nutzerin und jeder Nutzer bekommt laut Unternehmensangaben eine eigene virtuelle Maschine in Metas Cloud, die Muse Secure VM. Dort liegen Daten, Zugangstoken und Konversationen, ausdrücklich getrennt von zentraler Meta-Infrastruktur. Ein zweiter Agent namens Sentinel überwacht parallel jede ausgehende Verbindung und muss sensible Schritte wie Käufe oder E-Mail-Versand freigeben, läuft dabei aber auf Systemebene getrennt von Muse selbst. Passwörter bekommt Muse laut Meta nie zu sehen, stattdessen arbeitet der Agent mit Platzhaltertokens.

Auch Zahlungsmethoden bleiben laut Unternehmensangaben außerhalb der Sichtbarkeit des Agenten. Parallel zum Start öffnet der Konzern ein Bug-Bounty-Programm mit Prämien von bis zu 300.000 Dollar, davon bis zu 130.000 Dollar für erfolgreiche Prompt-Injection-Angriffe. Details zur Architektur veröffentlicht Meta zusätzlich in einem technischen Blogpost, der laut TechCrunch jedoch erst durch unabhängige Sicherheitsforscher:innen belastbar überprüft werden muss.

Die Lücke bleibt: Policy statt Kryptografie

Ein entscheidender Vorbehalt kommt von Meta selbst: Die aktuelle Architektur ist von Meta so beschrieben, dass sie Daten trennt und schützt; ob und in welchem Umfang Meta technisch auf Nutzerdaten zugreifen könnte, lässt sich anhand der vorliegenden Dokumentation allein nicht abschließend beurteilen. Der Schutz vor dem eigenen Betreiber beruht also auf internen Richtlinien, nicht auf Verschlüsselung. Eine Muse Confidential VM, bei der Nutzer:innen den alleinigen Schlüssel halten, soll laut Unternehmen noch in diesem Jahr folgen. Wie TechCrunch dokumentiert, hat Meta wiederholt Datenschutzversprechen gebrochen: Bereits 2011 einigte sich der Konzern mit der FTC über Vorwürfe, private Nutzerdaten ohne Zustimmung öffentlich gemacht zu haben. 2019 zahlte der Konzern 5 Mrd. Dollar wegen acht Verstößen an die FTC, 2023 folgte eine erneute Anklage wegen Verstoßes gegen die damalige Anordnung.

Auch technisch gab es Rückschläge: 2019 wurden laut TechCrunch Passwörter zahlreicher Nutzer:innen im Klartext gespeichert, was potenzielle Hacks begünstigte. Der Cambridge-Analytica-Skandal, bei dem Daten von Millionen Nutzer:innen ohne Zustimmung an Dritte gelangten, wirkt bis heute nach. Hinzu kommt eine lange Liste an Kongressanhörungen zum Kinderschutz, aus denen mehrere Klagen resultierten, darunter ein 942-Millionen-Dollar-Urteil in New Mexico sowie tausende noch laufende Verfahren von Privatpersonen und Schulbezirken.

Im August kam ein bis zu 18-Milliarden-Dollar-Vergleich mit nahezu allen US-Bundesstaaten hinzu. Um dieser Vorgeschichte etwas entgegenzusetzen, setzt Meta laut The Verge nicht nur auf technische Dokumentation, sondern auch auf emotionale Bindung: Nutzer:innen können Muse einen eigenen Namen, einen Avatar und individuelle Kommunikationseinstellungen geben. Ob persönliche Nähe und Alltagsnutzen reichen, um verlorenes Vertrauen zurückzugewinnen, bleibt trotzdem offen.

Business Punk Check

Die technische Architektur von Muse ist durchdacht: getrennte VMs, Platzhaltertokens, ein Wächteragent, der Zugriffe freigibt. Das ist kein Marketing-Bluff, sondern echte Sicherheitsarchitektur. Der wunde Punkt liegt woanders: Meta selbst räumt ein, dass die heutige Version auf Policies beruht, nicht auf Kryptografie. Ob und in welchem Umfang Meta technisch auf Nutzerdaten zugreifen könnte, lässt sich aus der vorliegenden Dokumentation nicht abschließend beurteilen.

Für Early Adopters heißt das: Wer Muse jetzt nutzt, testet nicht nur ein Feature, sondern ein Vertrauensexperiment mit einem Unternehmen, das genau dieses Vertrauen mehrfach verspielt hat. Wer abwartet, verpasst wenig, denn die verschlüsselte Confidential VM kommt ohnehin erst später. Die eigentliche Frage ist nicht, ob Muse funktioniert, sondern ob ein Konzern mit dieser Bilanz der richtige Torwächter für Mails, Kalender und Bankdaten ist.

Auf einen Blick

• Meta launcht mit Muse einen KI-Agenten, der eigenständig E-Mails schreibt, Reisen bucht und Einkäufe abschließt.
• Die Nutzung ist bis zu einem gewissen Verbrauch kostenlos, danach kosten die Abos Power und Maximum 20 beziehungsweise 100 Dollar im Monat.
• Meta räumt selbst ein, dass die aktuelle Muse Secure VM auf internen Richtlinien beruht und nicht kryptografisch vor Zugriff durch den Konzern schützt.
• Der Start folgt kurz nach einem bis zu 18-Milliarden-Dollar-Vergleich über Social-Media-Schäden und steht vor dem Hintergrund zahlreicher früherer Datenschutz- und Datenskandale rund um Meta.

Quellen: TechCrunch, The Verge, Trendingtopics, KI-unterstützt