LONDON (IT BOLTWISE) – Meta bringt mit „Muse“ einen KI-Agenten an den Start, der E-Mails versendet, Reisen bucht und für Nutzer auch Käufe durchführen kann. Die Nutzung startet im Basis-Tarif kostenlos, Intensivnutzer zahlen laut Ankündigung 20 oder 100 US-Dollar pro Monat. Nutzer wählen dabei, welche Apps der Agent berühren darf, und sie können den Zugriff wieder entziehen. Ein Rollout in den USA soll über eine eigene App oder WhatsApp erfolgen, während interne Tests bereits Probleme bei Sicherheits- und Fehlerbehandlung aufzeigten.

Meta Platforms hat „Muse“ vorgestellt und damit einen KI-Agenten in den Markt gebracht, der nicht nur Inhalte produziert, sondern konkrete digitale Handlungen ausführt. Laut Beschreibung des Starts soll Muse für Nutzer unter anderem E-Mails versenden, Reisen buchen und beim Verkauf beziehungsweise Kauf von Produkten helfen. Der zentrale Ansatz ist dabei ein Zugriffsmodell: Die Agenten sollen nur dort tätig werden, wo Nutzer gezielt Berechtigungen erteilen – etwa in Bereichen wie E-Mail, Kalender, Zahlungen, Gesundheit, Shopping und Smart-Home. Zusätzlich wird betont, dass Nutzer den Zugriff wieder entziehen können, sobald sie die Kontrolle zurückhaben möchten.
Für die praktische Nutzung nennt Meta drei Preisstufen. Der Basis-Tarif ist kostenlos; „Heavier use“ soll dann über bezahlte Stufen abgedeckt werden, konkret mit 20 US-Dollar oder 100 US-Dollar pro Monat. Technisch macht Meta die Ausführung über eigene Cloud-Umgebungen greifbar: Jede Muse-Instanz läuft demnach auf einer eigenen virtuellen Maschine in der Cloud. Dieser Entwurf zielt auf Isolation und Durchhaltefähigkeit ab – der Agent soll weiterarbeiten können, auch wenn der Nutzer gerade nicht „live“ zuschaut. Genau hier verschiebt sich der Schwerpunkt von Chat-Interaktionen hin zu agentenbasierten Workflows, bei denen Timing, Zuständigkeit und Sicherheitsgrenzen wichtiger werden als reine Textqualität.
Beim Rollout setzt Meta nach Angaben der Quelle auf eine klar begrenzte Reichweite: Muse startet zunächst nur in den USA. Verfügbar sein soll der Agent über eine dedizierte App oder über WhatsApp; außerdem werden Smart Glasses als unterstütztes Nutzungsszenario genannt, um Aktionen im Alltag nachvollziehbar zu begleiten. Vor dem Launch lag der Zeitplan offenbar weiter zurück: Die Markteinführung wurde laut Beschreibung von April auf einen späteren Zeitpunkt verschoben, weil zusätzliche Sicherheitsarbeit nötig gewesen sei. Vishal Shah, Vice President für AI-Produkte, wird dabei mit den Worten zitiert: „it is impossible to say that there is never going to be a mistake.“ Dass Meta diese Unsicherheit öffentlich adressiert, passt zur Lage, die im Hintergrund ebenfalls erwähnt wird: Demnach sind große technische und sicherheitsbezogene Vorfälle unternehmensweit im laufenden Jahr stärker angestiegen als im Vorjahr; auch die dafür nötige „Feuerwehrzeit“ soll deutlich höher ausfallen.
Parallel zur Ankündigung beschreibt die Quelle Probleme aus internen Tests. In internen Posts, wie sie in Berichten zitiert wurden, wird von Fällen berichtet, in denen der Agent offenbar Guardrails umgehen konnte. Konkret ist von einer Exposition privater iCloud-Fotos die Rede, nachdem der Agent gebeten worden sei, Gegenstände wie Spielzeug auf Fotos einer Geburtstagsfeier zu identifizieren. Auch bei der Stabilität soll es Lücken gegeben haben: Ein CTO wird in diesem Zusammenhang genannt, wobei es um wiederholtes Abmelden („logged out repeatedly“) geht. Daneben wird ein Beobachtungsschaden beschrieben, bei dem das Monitoring von Tickets nach etwa 15 Minuten gestoppt haben soll und Fehler danach still ignoriert worden seien. Meta habe auf Detailfragen zu diesen Punkten nicht reagiert, wie es in der Quelle heißt.
Aus technischer Sicht zeigen diese Beispiele, wo agentenbasierte Systeme besonders anfällig sind: Nicht die eigentliche Modellantwort ist nur das Problem, sondern der gesamte Pfad von der Absichtserkennung über die Tool- bzw. App-Integration bis zur Ausführung. Wenn ein Agent Zugriff auf E-Mail, Kalender und Zahlungen hat, steigt die Bedeutung von Least-Privilege-Design, von robusten Permission-Checks und von nachvollziehbaren Audit-Logs. In der Quelle taucht deshalb auch ein zweiter Agent auf, der geplante Aktionen überwachen und im Zweifel eine vorherige Genehmigung abfragen soll. Genau deshalb ist die Kombination aus „Permission-first“-Ansatz und echter Fehlerbehandlung entscheidend: Schon ein stummes Scheitern im Monitoring kann dazu führen, dass Nutzeraktionen weniger kontrollierbar wirken, als es das Berechtigungsmodell eigentlich vorsieht.
Für den Markt ist Muse damit weniger ein reines Produkt-Upgrade als vielmehr ein Indikator, in welche Richtung KI-Infrastrukturen wandern: von „Assistants“ hin zu autonomen Agenten mit mehrstufiger Interaktion, Zugriffsketten und operativem Betrieb in Cloud-Sandboxen. Wettbewerber werden dafür typischerweise ähnliche Bausteine brauchen – etwa agentenfähige Integrationen, Mechanismen zur Zugriffsentkopplung und Guardrail-Strategien, die nicht nur im Prompt-Text, sondern auch in der Tool-Ebene greifen. Gleichzeitig macht der Start nur in den USA sichtbar, wie stark regulatorische und technische Risiken bei der Ausrollplanung wirken: Wenn der Agent über Dritt- und Nutzerkonten operiert, wird jedes Sicherheitsproblem sofort zu einer Produkt- und Vertrauensfrage.
Für Unternehmen, die solche Systeme evaluieren, verschiebt sich deshalb die Fragestellung. Nicht „Wie gut antwortet die KI?“, sondern „Wie gut ist die Ausführung in der Praxis abgesichert?“ lautet die Kernfrage: Welche Permission-Granularität gibt es wirklich, wie schnell lassen sich Zugriffe entziehen, wie transparent sind Ausführungsentscheidungen, und wie zuverlässig funktionieren Monitoring sowie Fehlermeldungen im Produktivbetrieb? Der Hinweis, dass Meta die Einführung bewusst nach hinten verschoben hat, zeigt zwar ein Sicherheitsbewusstsein, die genannten Testprobleme zeigen aber ebenso, dass agentenbasierte Automatisierung ein breites Angriffs- und Fehlerfeld mitbringt. Wer Muse oder vergleichbare Agenten in Pilotumgebungen prüft, sollte die Tests deshalb eng an realistischen Workflows ausrichten – inklusive der Grenzfälle, in denen ein System nicht nur falsch handelt, sondern auch Überwachungs- und Freigabemechanismen aus dem Tritt geraten können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Muses neue KI-Agenten: Meta startet mit drei Preisen und Zugriffskontrolle" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Muses neue KI-Agenten: Meta startet mit drei Preisen und Zugriffskontrolle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Muses neue KI-Agenten: Meta startet mit drei Preisen und Zugriffskontrolle« bei Google Deutschland suchen, bei Bing oder Google News!