Meta Muse erledigt Einkäufe – in DACH bleibt der Agent vorerst draußen
Meta hat Muse am 8. September 2026 zunächst in den USA gestartet. Der persönliche KI-Agent kann Einkäufe abwickeln, Reisen buchen, E-Mails versenden und länger laufende Aufträge fortsetzen; ein Reuters-Bericht zum Start bestätigt den US-Rollout und diese handlungsorientierten Funktionen.
In Deutschland, Österreich und der deutschsprachigen Schweiz ist Muse seit dem Start am 8. September nicht regulär verfügbar; einen Termin für eine Ausweitung auf DACH nennt Meta bislang nicht. Auch in den USA handelt der Agent nicht völlig frei: Vor sensiblen Schritten wie dem Versand einer E-Mail oder einem Kauf ist eine Zustimmung vorgesehen.
Vom Auftrag bis zum freigegebenen Einkauf
Muse soll nicht nur Antworten formulieren, sondern Websites bedienen und dort konkrete Arbeitsschritte ausführen. Laut Metas Produktankündigung kann der Agent einen eigenen Browser öffnen, Formulare ausfüllen, im Namen des Nutzers verhandeln, Reisen buchen und Einkäufe abschließen. Er ist über eine eigene App, WhatsApp und muse.ai erreichbar; der Rollout umfasst iOS, Android und das Web.
Bei größeren Aufträgen erstellt Muse einen Plan, berücksichtigt verfügbare Zeit und Ressourcen und setzt die Arbeit nach dem Schließen der App fort. Der Agent meldet sich wieder, wenn sich die Ausgangslage ändert oder eine Entscheidung erforderlich wird. Damit reicht das angekündigte Einsatzfeld von einzelnen Browseraktionen bis zu Vorhaben, die sich über einen längeren Zeitraum entwickeln.
Beim Einkauf kann Muse die Suche, Formulararbeit und den Checkout übernehmen. Zahlungen lassen sich über Link von Stripe abwickeln; dessen Wallet für Agenten erzeugt eine einmal verwendbare Karte, sodass die eigentlichen Kartendaten gegenüber dem Händler verborgen bleiben sollen. Shop Pay und die Unterstützung von 1Password waren zum Start dagegen lediglich angekündigt.
Welche Aktionen Muse selbst ausführt
Die Grenze der Autonomie verläuft nicht pauschal zwischen „erlaubt“ und „verboten“. Nutzer bestimmen für verbundene Anwendungen, wie weit Muse zugreifen darf; ein separates System namens Sentinel prüft ausgehende Aktionen. Axios beschreibt die Freigabelogik so: Sentinel kann eine Aktion zulassen, blockieren oder dem Nutzer zur Genehmigung vorlegen, während Rechte auf einen Dienst, eine Aufgabe, eine Transaktion oder einen Zeitraum begrenzt werden können.
- Lesen: Muse kann freigegebene Informationen aus verbundenen Anwendungen verarbeiten. Der Nutzer entscheidet, welche Dienste einbezogen werden.
- Schreiben: Der Agent kann Formulare bearbeiten und Nachrichten vorbereiten. Vor einer sensiblen Außenwirkung wie dem tatsächlichen Versand einer E-Mail soll er nachfragen.
- Kaufen: Muse kann Produkte suchen, einen Warenkorb zusammenstellen und den Bestellprozess bis zur Freigabe führen. Vor dem Kauf ist eine ausdrückliche Zustimmung vorgesehen.
- Bezahlen: Zugangsdaten und hinterlegte Zahlungsmittel sollen in einem geschützten Speicher liegen, auf den Muse nicht direkt zugreifen kann. Der Agent kann sie für einen autorisierten Vorgang verwenden, ohne Passwörter oder Kartendaten zu sehen.
- Langzeitaufgaben: Bereits erteilte Aufträge können im Hintergrund weiterlaufen. Bei einer notwendigen Genehmigung oder einer relevanten Änderung gibt Muse die Kontrolle an den Nutzer zurück.
„Autonom“ bedeutet bei Muse somit, dass der Agent innerhalb zuvor eingeräumter Grenzen selbstständig mehrere Schritte verbinden kann. Es bedeutet nicht, dass jede Aktion ohne Aufsicht ausgeführt wird. Wie häufig eine Freigabe erscheint, hängt vom Risiko der Aktion und den gesetzten Berechtigungen ab.
Secure VM ist gestartet, Confidential VM bleibt angekündigt
Jede Muse-Instanz läuft in einer eigenen Muse Secure VM in Metas Cloud. Die virtuelle Maschine enthält den Agenten, seinen Browser und die Daten der verbundenen Dienste; sie soll zugleich von den Arbeitsbereichen anderer Nutzer isoliert sein. Sentinel ist auf derselben Maschine angesiedelt, aber auf Systemebene von Muse getrennt.
Passwörter und Zahlungsmittel sollen für den Agenten unsichtbar bleiben. Nutzer können Verbindungen zu Diensten trennen, Berechtigungen ändern und in einem Protokoll nachvollziehen, was Muse bereits erledigt hat oder als Nächstes plant. Außerdem lässt sich der Verwendung von Interaktionen zum Training von Metas KI-Modellen widersprechen; Gespräche mit Muse und Daten aus der virtuellen Maschine sollen nicht an Metas Werbesysteme weitergegeben werden.
Diese Angaben sind zunächst Sicherheitsversprechen des Anbieters, nicht das Ergebnis einer unabhängigen Prüfung. Davon zu unterscheiden ist die Muse Confidential VM: Für diese spätere Variante verspricht Meta eine Verschlüsselung der gesamten virtuellen Maschine mit einem Schlüssel, den nur der Nutzer besitzt. Meta kündigte die Einführung noch für 2026 an; beim Start am 8. September war sie nicht verfügbar.
DACH bleibt ohne Starttermin
Die gegenwärtige Reichweite endet an der US-Grenze. Metas Aussage, Muse sei für eine breite Öffentlichkeit entwickelt worden, beschreibt ein langfristiges Ziel und keinen weltweiten Start. Auch die Unterstützung für Metas KI-Brillen war bei der Einführung nur als kommende Funktion ausgewiesen.
Für Deutschland, Österreich und die Schweiz fehlen derzeit ein bestätigter Veröffentlichungstermin und konkrete Angaben zu einem regionalen Rollout. Ebenso offen ist, ob sprachliche, regulatorische oder dienstespezifische Anpassungen nötig werden und ob die Confidential VM dann bereits zum regulären Angebot gehört.
Damit ist der Stand klar: Muse kann in den USA reale Online-Aktionen bis hin zu freigegebenen Käufen ausführen, während Berechtigungen, Sentinel und Bestätigungsabfragen sensible Schritte begrenzen sollen. Für DACH bleibt entscheidend, wann Meta den Zugang ausweitet und welche der bislang angekündigten Schutzfunktionen zu diesem Zeitpunkt tatsächlich verfügbar sind.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.