Meta Muse ist live für $20 und $100 im Monat und will Ihren Posteingang

Unser Urteil: Bedingt. Meta Muse ist einen sorgfältigen Test mit einem einzigen unkritischen Connector wert. Für Ihre Zahlungs- oder Gesundheitsdaten ist es noch nicht der richtige Ort. Jedes Sicherheitsversprechen rund um diesen Zugriff stammt von Meta, und Metas eigener Sicherheitsbeitrag verweist auf ein Bug-Bounty-Programm und auf Prüfer, die ein noch unveröffentlichtes System begutachten, nicht auf ein veröffentlichtes Audit.

Was passiert ist

Meta hat Muse am 8. September 2026 gestartet, einen persönlichen KI-Agenten für Verbraucher in den USA.

Muse verbindet sich mit E-Mail, Kalendern, Zahlungen, Gesundheits- und Fitnessdaten, Smart Home, Restaurants, Shopping, Musik und Veranstaltungen. Der Checkout läuft über Link by Stripe, das Käuferschutz bietet. Integrationen mit Shopify Shop Pay und 1Password sollen bald folgen.

Wo ein Dienst keinen integrierten Connector hat, aber eine öffentliche API anbietet, kann sich Muse mit Credentials verbinden, die der Nutzer angibt. Wo es keine API gibt, kann es den Dienst stattdessen über einen Browser nutzen.

Metas Sicherheitsangaben, in Metas Worten

Alles in dieser Liste ist Metas eigene Beschreibung des eigenen Systems, entnommen einem technischen Beitrag der Meta Superintelligence Labs, der am Starttag erschien.

• Muse Secure VM. Meta sagt, Sie und Ihr Muse teilen sich "Ihren eigenen dedizierten Computer in der Cloud", mit einem Chromium-basierten Browser hinter einer Virtualisierungsschicht.
• Sentinel. Meta sagt, Sentinel sei "ein von Ihrem Muse getrennter Host-seitiger Agent" und die alleinige Berechtigungsinstanz für Connector-Aktionen und den gesamten ausgehenden Netzwerkverkehr, mit Bestätigungsdialogen für sensible Vorgänge.
• Credentials. Meta sagt, was Sie eingeben, "gelangt direkt in den sicheren Speicher und ist für Ihren Haupt-Agenten nicht sichtbar".
• Zahlungen. Meta sagt, für einen Kauf werde eine Einmal-Kartennummer ausgestellt und an die Website des Händlers übergeben.
• Werbung. Meta sagt: "Muse gibt Ihre Gespräche oder die Daten in Ihrer Virtual Machine nicht an Werbesysteme von Meta weiter."
• Externe Prüfung. Meta sagt, es habe ein Bug-Bounty-Programm für alle geöffnet und zahle bis zu $300.000 für gültige Meldungen, darunter bis zu $130.000 für erfolgreiche Prompt-Injection-Angriffe, die einen einzelnen Nutzer betreffen. Außerdem habe es begonnen, externen Prüfern das Design und den Quellcode von Muse Confidential VM zu geben, einem System, das es später in diesem Jahr liefern will, und nehme weiterhin deren Feedback entgegen.

Sarah Perez von TechCrunch schreibt, diese Aussagen "werden eine gründlichere Untersuchung durch Sicherheitsexperten erfordern". Metas Beitrag nennt keine veröffentlichten Ergebnisse eines unabhängigen Audits. Wir ordnen diese Aussagen ihrer Quelle zu. Wir machen sie uns nicht zu eigen.

Warum es wichtig ist

Die Preisgestaltung ist der ehrliche Teil dieses Starts. $20 und $100 im Monat sind ein echtes Produkt mit einer echten Rechnung. Schwierig ist, wie viel Zugriff es verlangt. Muse bittet einen einzigen Anbieter, Ihren Posteingang, Ihren Kalender, Ihre Gesundheitsdaten und einen Zahlungsweg zu verwalten, und die Schutzmaßnahmen für all das hat Meta selbst veröffentlicht. Es kommt von dem Unternehmen, das als Facebook 2019 einen damals rekordhohen Vergleich mit der FTC über $5 Milliarden akzeptierte, und TechCrunch merkt an, dass der Cambridge-Analytica-Skandal manchen Menschen noch im Gedächtnis ist.

Der Weg über Credentials gibt Muse noch mehr Reichweite. Ein Agent, der über API-Credentials verfügt, die Sie ihm geben, oder der eine Website über einen Browser bedient, kann alles tun, was diese Credentials erlauben, und zwar bei Diensten, die womöglich nie für den Zugriff durch Agenten gebaut wurden.

Das Bug-Bounty-Programm ist ein echter Schritt. Eine Auszahlung von bis zu $130.000 für eine Prompt Injection gegen einen einzelnen Nutzer zeigt, dass Meta diese Angriffsklasse ernst nimmt. Aber ein Bounty bringt Fehler erst nach dem Start ans Licht. Es ist kein Audit. Und Muse Confidential VM, das System, das laut Meta verhindern soll, dass Meta selbst auf Daten in Ihrer VM zugreift, will Meta erst später in diesem Jahr liefern.

Was sich für Sie ändert

Die Reihenfolge, in der Sie Dinge verbinden, zählt mehr als die Frage, ob Sie Muse überhaupt ausprobieren.

1. Klein anfangen. Nutzen Sie den Gratis-Tarif und verbinden Sie genau einen unkritischen Dienst, etwa einen Zweitkalender. Für die Anmeldung brauchen Sie trotzdem eine Zahlungskarte.
2. Zahlungen und Gesundheit zurückhalten. Lassen Sie Zahlungs-, Gesundheits- und Fitnessdaten getrennt, bis ein unabhängiges Audit veröffentlicht ist.
3. Credentials wie Zugriff auf den Produktivbetrieb behandeln. Was immer ein API-Credential freischaltet, das Sie Muse geben, kann Muse steuern.
4. Die Abo-Rechnung machen. Wenn Sie schon für einen allgemeinen Assistenten zahlen, stellen Sie Power für $20 und Maximum für $100 dagegen, bevor Sie eine weitere Rechnung hinzufügen.
5. Den Self-Hosting-Weg erwägen. Wenn Sie den Agenten lieber auf eigener Hardware betreiben wollen, sehen Sie in unserem Vergleich Meta Muse vs OpenClaw, wie Muse gegen das selbst gehostete, MIT-lizenzierte OpenClaw abschneidet.

FAQ

Wie viel kostet Meta Muse? Muse hat einen Gratis-Tarif mit Nutzungslimits, Power für $20 im Monat und Maximum für $100 im Monat. Zum Start ist eine Zahlungskarte erforderlich, auch im Gratis-Tarif.

Wo ist Meta Muse verfügbar? Meta hat Muse für Nutzer in den USA vorgestellt, im Web, auf iOS, Android und WhatsApp. Weder Metas Sicherheitsbeitrag noch der Startbericht von TechCrunch erwähnt eine Verfügbarkeit in anderen Ländern.

Wurde die Sicherheit von Meta Muse unabhängig geprüft? Nicht öffentlich. Meta hat ein Bug-Bounty-Programm geöffnet und sagt, externe Prüfer begutachteten das Design und den Quellcode von Muse Confidential VM, das es später in diesem Jahr liefern will. Metas Sicherheitsbeitrag nennt keine veröffentlichten Audit-Ergebnisse.

Welches Modell treibt Meta Muse an? TechCrunch berichtet, Muse werde von Metas Modell Muse Spark angetrieben, und Metas Sicherheitsbeitrag nennt Muse Spark 1.3 als das Modell, das darauf trainiert wurde, Prompt Injection zu widerstehen. Unser Verzeichnis stuft Muse Spark 1.3 mit Bedingt ein.