Bei Metas neuem KI-Agenten Muse beginnt die wichtigste Entscheidung nicht mit einer Frage an die KI, sondern mit den Zugriffsrechten. Der Dienst kann Apps und Konten verbinden, E-Mails versenden, Formulare ausfüllen, Reisen buchen und Käufe abschließen. Wer diese Funktionen freigibt, überträgt dem System Handlungsmöglichkeiten, die über einen gewöhnlichen Chatbot hinausgehen.
Meta beschreibt Muse als persönlichen Agenten für Nutzerinnen und Nutzer in den USA. Nach der Produktankündigung läuft jede Instanz in einer eigenen „Muse Secure VM“, also einer virtuellen Maschine in der Cloud. Ein getrennt arbeitender „Sentinel“-Agent soll Internetaktionen kontrollieren; bei sensiblen Schritten wie dem Senden einer E-Mail oder einem Kauf soll Muse eine Bestätigung einholen. Passwörter und Zahlungsmittel seien für das Modell nicht sichtbar, außerdem verspreche Meta ein vollständiges Aktivitätsprotokoll.
Diese Architektur ist dokumentiert, ihre Wirksamkeit aber noch nicht unabhängig belegt. TechCrunch bestätigte den beschriebenen Funktionsumfang, wies jedoch darauf hin, dass Metas Sicherheitsbehauptungen eine vertiefte Prüfung durch Fachleute benötigen. Kurz nach dem Start fehlen damit belastbare Langzeiterfahrungen zu Fehlhandlungen, manipulierten Webseiten, missverständlichen Aufträgen oder Angriffen auf verbundene Konten.
Für die Nutzung folgt daraus keine pauschale Entwarnung, sondern ein Prinzip der kleinsten Berechtigung. Konten sollten einzeln verbunden werden. Wo möglich, sollte Muse E-Mails nur lesen und nicht senden dürfen. Bestätigungen für Käufe, Nachrichten und andere folgenreiche Aktionen sollten aktiviert bleiben. Das von Meta angekündigte Protokoll ist nur dann nützlich, wenn Nutzer es regelmäßig prüfen und nicht mehr benötigte Verbindungen wieder trennen.
Auch beim Umgang mit Daten bleiben Einstellungen relevant. Meta erklärt, Muse-Konversationen und Daten aus der virtuellen Maschine nicht an das Werbesystem weiterzugeben. Nutzer sollen außerdem der Verwendung ihrer Interaktionen zum KI-Training widersprechen und gespeicherte Erinnerungen löschen können. Das sind kontrollierbare Optionen, aber weiterhin Angaben des Herstellers – kein unabhängiger Nachweis dafür, dass alle Schutzmechanismen unter realen Angriffen funktionieren.
Muse wird zunächst in den USA über Apps, Web und WhatsApp ausgerollt. Ein belastbarer Termin für Europa geht aus den geprüften Quellen nicht hervor. Wer den Dienst nutzt, sollte deshalb Komfort und Schadenspotenzial für jede verbundene Anwendung getrennt abwägen, statt dem Agenten pauschal Zugriff auf den gesamten digitalen Alltag zu geben.