Meta Muse Tutorial: Agent einrichten, eine echte Aufgabe delegieren und die Arbeit verifizieren

Was ist Meta Muse, und was kann es wirklich?

Meta Muse ist ein persönlicher KI-Agent, der Aufgaben auf seinem eigenen Cloud-Computer erledigt — statt nur Fragen im Chat zu beantworten. Meta hat es am 8. September 2026 gestartet, und unser Meta Muse-Erklärstück bietet die komplette Tour. Hier steht nur, was du für die folgenden Schritte wissen musst.

Muse läuft auf Muse Spark, der Modellfamilie der Meta Superintelligence Labs. Das neueste Spark-Release ist Muse Spark 1.3 vom 2. September, das Meta in Muse Code und der Meta Model API ausliefert; Meta hat nicht gesagt, welche Spark-Version der Agent selbst nutzt. Stand 20. Oktober 2026 sind Metas neueste Modelle Muse Wonder und Muse Wonder Full, am 12. Oktober über die Meta Model API und Muse Code veröffentlicht. Meta sagt, Muse Wonder werde "bald Erlebnisse in Muse antreiben" und zunächst für Abonnentinnen und Abonnenten ausrollen.

Drei Fakten zum Betrieb sind für alles Folgende entscheidend:

• Muse lebt in der Muse Secure VM, einer virtuellen Maschine (VM) bzw. einem privaten Cloud-Computer, der pro Nutzer:in dediziert ist und sowohl den Agenten als auch deine Daten hält.
• In dieser Maschine hat es einen eigenen Chromium-basierten Browser, laut Metas Sicherheitsbericht, und du kannst ein Fenster öffnen, um ihm bei der Arbeit zuzusehen.
• Es arbeitet weiter, nachdem du die App geschlossen hast — das ist der ganze Punkt und zugleich das Hauptrisiko.

Du erreichst denselben Agenten über 4 Oberflächen: 

• Die Muse-App auf iPhone, Android und iPad
• Das Web unter muse.ai
• WhatsApp
• Eine Mac-App, die am 18. September erschien und Dateien plus iMessage, Notizen, Erinnerungen, E-Mail und Kalender auf deinem Rechner lesen kann. 

Meta sagte auf der Connect 2026, dass Muse in den kommenden Monaten auf Metas KI-Brillen kommt und eine eigene E-Mail-Adresse erhält. Metas Beiträge nennen für beides kein fixes Datum, und nichts in diesem Guide hängt davon ab. Stand 20. Oktober 2026 ist auch eine native Windows-App angekündigt, aber noch nicht erschienen: Microsoft sagte auf dem Windows- und Surface-Event am 7. Oktober, Muse komme "bald" auf Windows, ohne Datum.

Agent vs. Chatbot: Was sich ändert, wenn Software handelt

• Ein Chatbot liefert Ratschläge, die du dann umsetzt. Ein Agent erledigt die Schritte und gibt Arbeit zurück, die geprüft werden muss.
• Beim Chatbot ist das schlimmste Ergebnis eine falsche Antwort. Beim Agenten ist es eine versehentlich gesendete E-Mail oder ein gelöschter Ordner.
• Die Architektur dahinter — von Planung über Tool-Aufrufe bis Gedächtnis — erklären wir im Artikel LLM Agents.
• Die entscheidende Kompetenz ist Zuschnitt und Verifizierung, nicht Prompting. Das zieht sich durch den ganzen Guide.

Was du vor dem Start brauchst

Der Free-Tarif deckt jede Aufgabe in diesem Guide ab. Meta verkauft 2 kostenpflichtige Pläne, Power für 20 $ pro Monat und Maximum für 100 $ pro Monat; beide heben lediglich das wöchentliche Kontingent an "Muse-Tokens" (500 Mio. bzw. 3 Mrd.) an — keine Feature-Freischaltungen. Stand 20. Oktober 2026 hat Meta außerdem angekündigt, dass das Muse Wonder-Modell zuerst zahlenden Abos in der Muse-App zur Verfügung steht. Die Pläne könnten sich also bald auch beim Modell unterscheiden, nicht nur beim Kontingent.

Metas Hilfeseiten beschreiben den Free-Tarif nur als "kostenlos mit Nutzungslimit". Die oft zitierten 100 Mio. Tokens pro Woche gehen auf Mark Zuckerbergs Post zum Launch-Tag auf X zurück, nicht auf Metas Dokumentation — also eher Absichtserklärung als veröffentlichte Quote. Deinen Stand siehst du unter Einstellungen > Nutzung (Menü oben links mobil, unten links im Web); Muse sagt es dir auch im Chat.

Weitere Voraussetzungen, Stand 26. Oktober 2026:

• Muse ist in den USA und — seit 18. September — in Kanada verfügbar, wo es zuerst auf iOS und im Web startete, Android folgte kurz danach. Metas Abo-Seite sagt lediglich, Muse sei "noch nicht überall verfügbar".
• Du musst 18 oder älter sein. Die App-Store-Freigabe ist 18+, und Metas Abo-Bedingungen verlangen die Volljährigkeit.
• In den USA oder Kanada ist kein Einladungscode nötig. Die geschlossene Beta vor dem 8. September nutzte Codes — diese Hürde ist weg.

Schritt 1: Muse einrichten und deine erste App verbinden

Sicheres Einrichten heißt: erst Berechtigungen wählen, dann Apps verbinden. Die meisten Guides drehen diese Reihenfolge um. Ein Konnektor ist Metas Name für ein verknüpftes Konto wie Gmail; eine Berechtigung legt fest, ob Muse bei erkannten Aktionen handelt oder nachfragt.

Muse bietet 2 Einstellungen: "Immer nachfragen" und "Bei einigen Aktionen nachfragen" — der Unterschied ist, was jeweils ohne dich passieren darf. Meta dokumentiert beide; Standard ist "Bei einigen Aktionen nachfragen".

Berechtigungen setzen, bevor du etwas verbindest

Öffne Einstellungen > Berechtigungen und stelle sowohl den Standard für Konnektoren als auch für den Webzugriff auf "Immer nachfragen", bevor du etwas verbindest. Ein Agent mit aktiven Konnektoren und lockeren Berechtigungen kann handeln, bevor du ein Gefühl für sein Verhalten hast. Im Standard entscheidet Muse selbst, welche Lesezugriffe "wichtig" sind — das willst du lieber auf einer Freigabekarte lernen als im Aktivitätsprotokoll im Nachhinein.

Die Tabelle vergleicht die 2 Einstellungen an den 2 Stellen, an denen sie gelten: Konnektoren (Aktionen in Apps wie Gmail oder Calendar) und Web (Websites, die Muse öffnet).

"Immer nachfragen" ist lauter. Für deine ersten 3–4 Aufgaben ist dieses Rauschen jedoch dein Trainingsmaterial, denn jede Karte zeigt dir genau, was Muse tun wollte — und warum. Lockere später, Konnektor für Konnektor, sobald dich die Karten nicht mehr überraschen.

Gmail oder Calendar verbinden

Verbinde exakt 1 Konto. Es gibt 2 Wege, beide enden am gleichen Autorisierungsbildschirm.

• Tippe im Chat "Connect my Gmail" und Muse führt dich durch. 
• Unter Einstellungen > Konnektoren auf Verbinden neben Gmail oder Google Calendar tippen, Infobildschirm lesen und auf Fortfahren tippen, um zu autorisieren — siehe Metas Hilfe zu Konnektoren.

Lies den Infobildschirm in Ruhe — er zeigt dir, was du freigibst. Beim E-Mail-Konnektor kann Muse deinen Posteingang durchsuchen; Meta sagt, es lädt nicht den gesamten Posteingang herunter, außer du weist es an. Meta sagt außerdem, viele Konnektoren ließen sich begrenzen, sodass Muse nur Daten abruft und nicht handeln kann — etwa keine Kalendereinladung versendet.

Die Hilfeseite nennt nicht, welche Konnektoren diese Begrenzung bieten. Wähle daher die Nur-Lesen-Option, wenn dein Gmail- oder Calendar-Screen sie zeigt. Du kannst den Zugriff später erweitern und jeden Konnektor jederzeit unter Einstellungen > Konnektoren trennen. Meta weist darauf hin, dass bereits gesammelte Informationen in Erinnerung und Chathistorie verbleiben können.

Was der Bildschirm dir nicht sagt: Ein Nur-Lesen-Gmail-Konnektor ist dennoch ein umfassender Lesezugriff auf deine Korrespondenz — nur gefiltert durch das, wonach Muse sucht. Für eine Spesenprüfung ist das okay. Für einen Posteingang mit Kundenverträgen oder medizinischen Befunden ist das eine andere Entscheidung. Deshalb würde ich mit einem privaten Gmail beginnen, nicht mit einem Arbeitskonto.

Die App schnell verstehen

Die App ist um wenige Bereiche organisiert — zu wissen, wo was lebt, spart viel Tippen. Metas Erste-Schritte-Seite dokumentiert die Tabs Chat und Bibliothek; Metas Daten-Hilfeseite erwähnt den Ziele-Tab und die Memory-Datei.

Zwei davon sind sofort Gold wert: Seitenchats halten ein mehrstufiges Projekt aus dem Hauptthread heraus, und das Assistent-Icon ist das Tor zum Aktivitätsprotokoll — dort passiert Schritt 4.

Das Hauptfenster von Muse und die Seitenleiste mit Zusatzoptionen

Schritt 2: Eine Aufgabe zuschneiden, die Muse wirklich erledigen kann

Eine delegierbare Aufgabe erfüllt 3 Bedingungen — und dieser Test ist hilfreicher als jede Liste mit kopierbaren Prompts:

1. Die Aufgabe kommt als Dokument, E-Mail oder Termin. Muse erreicht nichts, was nur in deinem Kopf oder in der Papierablage lebt.
2. Sie braucht nur Konnektoren, die du bereits verbunden hast.
3. Der unumkehrbare Schritt kann auf deinen Tipp warten, denn du wirst wahrscheinlich nicht dabei sein, wenn Muse dort ankommt.

Der 3-Bedingungen-Test fürs Delegieren an Muse. Jedes "Nein" heißt: Aufgabe vorerst behalten. Bild: Autor.

Ein Beispiel, das besteht: Eine Freelancerin will eine Tabelle mit Geschäftsspesen fürs Quartal — aus den Belegen in Gmail, mit markierten Duplikaten. Die Belege kommen als E-Mails, Gmail ist der eine bereits verbundene Konnektor, und es gibt keinen unumkehrbaren Schritt, weil das Ergebnis eine Datei ist. Dieses Beispiel zieht sich durch den Rest des Guides — ich habe es gewählt, weil man das Ergebnis gegen einen Kartenumsatz gegenprüfen kann.

Zum Vergleich ein schlechtes Beispiel: "Den doppelten Betrag bei meiner Bank reklamieren" — der Vorgang steht als Datum auf dem Kontoauszug, aber der Bank-Login braucht einen 2FA-Code, den Muse nicht empfangen kann, und die Reklamation ist selbst der unumkehrbare Schritt, ausgeführt in einer Session, die du übergeben müsstest. Bedingungen 2 und 3 fallen durch; die 2FA-Mauer lässt sich nicht über Berechtigungen beheben.

Die vier Teile einer Anfrage

Eine funktionierende Anfrage nennt 4 Dinge: 

• Das Ergebnis
• Ressourcen, die Muse anfassen darf
• Verbotene Aktionen
• Den Punkt, an dem es stoppen und fragen muss 

Eine vage Anfrage lässt Lücken; Muse füllt sie mit Ermessensentscheidungen — und jede davon hast du nicht explizit gebeten. Hier die Spesenprüfung in beiden Varianten.

Lies die zugeschnittene Version entlang der 4 Teile. 

• Ergebnis: der erste Satz
• Ressourcen: "nur Belege und Rechnungen in meinem verbundenen Gmail"
• Verbotene Aktionen: 2 explizite Listen
• Stopppunkt: der letzte Satz

Jede Ergänzung hat Wirkung: "öffne keine Website" nimmt die Ermessensentscheidung raus, auf einen "Beleg ansehen"-Link zu klicken; die feste Kategorienliste verhindert, dass Muse neue Kategorien erfindet, die du später angleichen musst.

Beispielaufgabe: Muse bei der Sitzplatzauswahl für einen Flug einsetzen

Aufgaben, die delegierbar wirken — es aber nicht sind

Drei Arten von Aufgaben wirken delegierbar — und sind es nicht. Jede mappt auf eine Bedingung im Test.

• Alles, was hinter 2FA steckt. Deine Bank, das Steuerportal, die meisten Unternehmenssysteme. Die Slate-Redaktion beobachtete, wie Muse an einem CAPTCHA scheiterte beim Buchen eines Flugs, sich der Tester selbst einloggte und Muse dann aus dem Browser flog — 30 Minuten weg, keine Buchung. Eine 2FA-Abfrage ist die gleiche Wand mit härterem Tor: Muse kann den Code gar nicht empfangen.
• Alles, wo Muse die Quelle nicht erreicht. Papierrechnungen, ein zweites E-Mail-Konto ohne Verbindung, ein Portal, das Agenten blockiert. CNN fand, dass Amazon Muse komplett blockte und Target manuellen Checkout verlangte; ein vorgeschlagener Prompt versprach Verhandlungen mit einem Facebook Marketplace-Verkäufer, obwohl Muse nur die Nachricht formulieren konnte.
• Alles, dessen Ergebnis du nicht verifizieren kannst. "Schätze meine Quartalssteuer" fällt für die meisten durch — die Prüfung wäre die gleiche Arbeit wie die Schätzung. Die Spesentabelle besteht, weil es einen Kartenumsatz gibt.

Schritt 3: Aufgabe ausführen und Freigaben handhaben

Einen Task ausführen heißt: die zugeschnittene Anfrage senden, Freigabekarten nacheinander beantworten und wissen, welche der 3 Browser-Steuerungen du wann brauchst. 

Starte für die Spesenprüfung einen Seitenchat, damit der Lauf in einem Thread bleibt, füge die zugeschnittene Anfrage ein und warte auf die erste Karte. Mit "Immer nachfragen" wird die erste Karte um Leserechte auf Gmail bitten, bevor Muse irgendetwas getan hat.

Wenn deine eigene Tabelle zurückkommt, sind das die häufigsten Fehler:

• Ein Kauf taucht doppelt auf, weil Muse Bestellbestätigung und Versandbenachrichtigung beide als Beleg zählte
• Eine Rückerstattung als Ausgabe gewertet
• Ein Jahresabo als monatliches Duplikat markiert
• Ein generischer Anbietername landet in "Sonstiges", obwohl er zu "Software" gehört

Nichts davon ist exotisch — und genau diese Zeilen prüfst du in Schritt 4 zuerst.

Zur Freigabekarte: Öffne zuerst jedes Mal "Aufgabendetails anzeigen" — dort steht, was Muse gleich tun will. Dann wähle aus den 5 Optionen, die Meta so definiert:

"Immer erlauben" ist, wo viele den Faden verlieren. Es ist eine dauerhafte Freigabe für einen Konnektor — über die aktuelle Aufgabe hinaus — und nimmt dir den einen Moment, in dem dir eine unpassende Anfrage aufgefallen wäre.

Die enge Ausnahme: ein Lesezugriff auf einen Konnektor, der auf Datenabruf begrenzt ist — etwa Kalenderlesen. Schlimmstenfalls liest Muse mehr von etwas, das es nicht ändern kann. Für die Spesenprüfung ist "Für diese Aufgabe erlauben" bei Gmail-Leses Zugriffen richtig — und "Einmal erlauben" für alles, was dich überrascht.

Dem Browser zusehen und die Kontrolle übernehmen

Standardmäßig surft Muse außer Sicht, und Metas Browsing-Hilfeseite gibt dir 3 Steuerelemente im Chat. 

• "Browser öffnen" — öffnet ein Fenster zum Zuschauen
• "Kontrolle über den Browser übernehmen" — pausiert Muse, damit du selbst auf der Seite handeln kannst (zum Beispiel, um einen Login zu erledigen, an dem es hängt)
• "Aufgabe stoppen" — beendet, was es im Browser tut

Muse erledigt die Aufgabe im eigenen Browser — hier bei der Sitzplatzauswahl

Jede Steuerung passt zu einem anderen Moment:

• Öffne den Browser, sobald Muse auf eine unerwartete Seite stößt (sollte bei einer sauber zugeschnittenen Anfrage nicht passieren).
• Übernimm die Kontrolle, wenn es an Login oder CAPTCHA hängenbleibt — und du bereit bist, genau diesen Schritt zu erledigen.
• Stoppe die Aufgabe, wenn das Protokoll zeigt, dass es etwas tut, worum du nicht gebeten hast — und schneide die Aufgabe neu zu, statt im Chat zu diskutieren.

Wo das Ergebnis landet

Dateien landen im Bibliothek-Tab, Erinnerungen unter dem Assistent-Icon im Bereich Bevorstehend. Die Spesentabelle erscheint in der Bibliothek als Tabellen-Artefakt; Metas Artefakte-Hilfe nennt XLSX und CSV unter den Typen, mit denen Muse arbeitet.

Überarbeite die Datei statt neu zu starten. Bitte im selben Seitenchat um die Änderung — etwa "Füge unten eine Gesamtsumme hinzu" oder "Verschiebe die Adobe-Zeile vom 14. Juli zu Software". Meta sagt, Muse nimmt die Änderungen vor und bestätigt, was sich geändert hat. Ein frischer Auftrag heißt: frischer Posteingangs-Scan und frische Ermessensentscheidungen — also ein zweiter Lauf zum Verifizieren.

Schritt 4: Die Arbeit im Aktivitätsprotokoll verifizieren

Das Aktivitätsprotokoll ist die chronologische Liste jeder Aktion von Muse und jeder Freigabe von dir — der Grund, warum du einer Datei vertrauen kannst, die du nicht selbst gebaut hast. Tippe auf das Assistent-Icon und öffne das Aktivitätsprotokoll für den Spesenlauf. Lies es dann mit einer Leitfrage: Wo unterscheidet sich das, was Muse tat, von dem, was ich angenommen habe?

Zwei direkte Checks gehören immer dazu — beides Fragen, die du in den Chat tippst:

1. "Liste jede E-Mail auf, die du als Quelle für die Spesentabelle genutzt hast — mit Betreffzeile und Datum." Muse sollte eine Quelle pro Zeile liefern; jede Tabellenzeile ohne Quelle ist eine Zeile für die Handprüfung.
2. "Zeig mir alle URLs, die du heute zwischen 14:00 und 14:30 Uhr besucht hast." Meta sagt, du kannst besuchte URLs abfragen; bei einer Anfrage mit "keine Website öffnen" ist die korrekte Antwort: keine.

Das Protokoll auf Lücken zwischen Absicht und Aktion lesen

Die Lücke zeigt sich als Protokollzeile, um die du nicht gebeten hast. Ich würde mit 3 Mustern rechnen:

• Eine nicht spezifizierte Suche — z. B. eine Anbieter-Suche, um eine Kategorie zu entscheiden.
• Ein Website-Besuch — z. B. ein "Beleg ansehen"-Link, weil im E-Mail-Text kein Betrag stand.
• Ein selbst gewählter Filter — z. B. alles unter 5 $ als Rauschen ausschließen.

Nichts davon ist böswillig — es sind Ermessensentscheidungen. Die zugeschnittene Anfrage verbot die ersten zwei — also Verstöße, die du in Schritt 5 korrigierst; der dritte Fall zeigt, dass die Anfrage einen Schwellwert braucht. Was immer du findest: Zitiere diese Logzeile beim Neuzuschnitt.

Stichproben bei einem Output, den du nicht komplett prüfen kannst

Du rechnest nicht 40 Zeilen per Hand nach. Prüfe die 3 Zeilen, die am ehesten falsch sind, und gleiche eine Gesamtsumme ab: den größten Betrag im Sheet, jede Zeile, die Muse in "Sonstiges" packte, und jeden Anbieter, den es als doppelt im Monat markierte. Die Gesamtsumme vergleichst du mit dem Kartenumsatz für denselben Zeitraum.

Wenn die 3 Zeilen und die Summe halten, akzeptiere die Tabelle. Ist 1 Zeile falsch, bitte Muse um Korrektur und prüfe 3 weitere desselben Typs. Ist die Summe um mehr als 1–2 Belege daneben, ist der Lauf fehlgeschlagen — als Nächstes folgt die Ursachenanalyse.

Schritt 5: Einen fehlgelaufenen Lauf korrigieren

Diagnose immer aus dem Protokoll — der Output sagt dir nur, dass es falsch war; das Protokoll zeigt dir, wo. Sagt die Tabelle 14 Zeilen, du erwartest ~40 Belege fürs Quartal: Öffne das Aktivitätsprotokoll und suche nach einem von 3 Gründen.

• Falscher Zuschnitt. Das Protokoll zeigt Gmail-Suchen nach "receipt" — sonst nichts. Deine größten Anbieter senden "Your order"- und "Invoice"-Mails; die Anfrage nannte das nicht.
• Fehlender Konnektor. Die Hälfte der Belege geht an eine zweite Gmail-Adresse, die du nie verbunden hast — Muse sah sie nicht und wusste nicht, dass es sie gibt.
• Eine Berechtigung blockierte einen Schritt. Das Protokoll zeigt eine Browser-Anfrage, die du abgelehnt hast, als Muse einen "Beleg ansehen"-Link öffnen wollte — diese Zeilen wurden still übersprungen.

So passieren echte Läufe. Die Slate-Redaktion bat um einen Kalendereintrag "10 Uhr morgen" und bekam ihn 2 Stunden und 40 Minuten in der Vergangenheit — ein Fehler, den ein absolutes Datum plus Zeitzone in der Anfrage verhindert hätte. CNN erhielt 2 Restaurants, die seit Jahren geschlossen waren — ein Quellenfrische-Fehler, den eine Zeile wie "bestätige, dass jedes Lokal heute geöffnet ist" abgefangen hätte.

Hier die neu zugeschnittene Anfrage für die Spesen — nur die geänderten Zeilen. Der Rest ist die Version aus Schritt 2.

Der zweite Lauf sollte mehr Zeilen und eine Liste "muss manuell geprüft werden" bringen — und genau um diese Liste geht es. Ein Lauf, der berichtet, was er nicht konnte, ist einer, den du in 10 Minuten per Hand fertigstellst. Ein Lauf, der stillschweigend überspringt, ist keiner, dem du trauen kannst.

Der Loop-Workflow

Das ist der ganze Loop: Aufgabe zuschneiden, sie Karte für Karte durchführen, im Aktivitätsprotokoll verifizieren und anhand der Logzeile korrigieren, wo Absicht und Aktion auseinanderliefen. Dann mit dem Gelernten neu zuschneiden.

Der Loop aus diesem Guide: zuschneiden, ausführen, verifizieren, korrigieren — und mit dem Gelernten erneut zuschneiden. Bild: Autor.

Muse deine Präferenzen beibringen, damit der Fix bleibt

Muse macht aus deinen Korrekturen Erinnerungen, die es mit in spätere Chats nimmt: Metas Anpassungs-Hilfe empfiehlt Feedback so kurz wie "zu lang" oder "lockerer"; Muse baut Erinnerungen teils aus beobachteten Präferenzen.

Eine Regel wie "durchsuche nur meine E-Mails, nicht meine Nachrichten" funktioniert genauso. Nach dem zweiten Lauf sagst du: "Ab jetzt, wenn du eine Spesentabelle erstellst, nutze diese 4 Kategorien, liste alles nicht Lesbare unten und öffne niemals einen Link, um einen Betrag zu holen."

Prüfe dann, was es sich tatsächlich merkt — denn eine Erinnerung ist eine Behauptung über dich, nach der Muse handeln wird. Öffne das Assistent-Icon, dann Identität > Memory, wo Meta die Memory-Datei zur Direktbearbeitung bereitstellt — oder frag im Chat: "Was erinnerst du zu meinem gewünschten Format für Spesenreports?" 

Ist eine Erinnerung falsch oder veraltet, bitte Muse, sie zu vergessen — und bestätige es in der Datei.

Was solltest du niemals an Muse delegieren?

Einige Aufgaben bleiben bei dir — egal, wie gut der letzte Lauf lief. Hier ziehe ich die Grenze:

• Schreibaktionen ohne Undo — z. B. E-Mails senden oder etwas bezahlen — ohne deinen Tipp jedes Mal
• Bank-, Gesundheits- und Arbeitgeberkonten — zumindest vorerst
• Jede Aufgabe, die Muse auf Websites schickt, die die Aufgabe nicht braucht

Lesen vs. Schreiben

Ein Lesezugriff — etwa dein Postfach durchsuchen — ist reversibel: Schlimmstenfalls hat Muse etwas gesehen. Ein Schreibzugriff — etwa eine E-Mail senden — ist womöglich gar nicht rückgängig zu machen. Metas eigene Hilfeseite sagt, du kannst Muse manche Aktionen rückgängig machen lassen — logisch ist aber: Eine gesendete E-Mail bleibt gesendet.

Also: Schreibaktionen ohne Undo brauchen jedes Mal deinen Tipp — egal, wie oft es vorher gut ging. Die Freigabekarte ist der einzige Moment, in dem du die Aktion siehst, bevor sie passiert.

Bank, Gesundheit, Arbeitskonten

Lass sie draußen, bis das Produkt einen längeren Track Record hat — Muse ist erst seit dem 8. September öffentlich. Die Konnektorenliste hält dich nicht auf. Apple Health legt Gesundheitsdaten bereits darauf; die Zahlungs-Hilfe sagt, dass du für jede Transaktion verantwortlich bist, die Muse in deinem Namen tätigt.

Für Arbeitskonten gibt es einen eigenen Weg. Meta hat am 29. September Muse for Small Business ergänzt — mit Business-Konnektoren wie QuickBooks, Slack und Shopify. Wenn du Muse auf einem Firmenkonto willst, starte dort mit dem Einverständnis deines Arbeitgebers — nicht mit dem persönlichen Agenten aus diesem Guide.

Drei Wege, wie die Leitplanken eines Agenten versagen

Jeder davon ist bereits passiert — und für jeden gibt es eine Gegenmaßnahme auf deiner Seite.

Zwei Einschränkungen zur Yue-Story: Es ist ein Selbstbericht ohne unabhängige Prüfung, und OpenClaw hat ein anderes Berechtigungsmodell als Muse. Muse leitet Berechtigungsprüfungen durch Sentinel, einen separaten Agenten außerhalb des Modells, den Metas Sicherheitsbericht als alleinige Instanz für Konnektoraktionen und Netzwerkzugriff beschreibt.

Die Lehre gilt trotzdem: Eine Regel, die nur im Gespräch lebt, kann verloren gehen. Zu Prompt Injection nennt Meta Klassifikatoren, Modelltraining und Zugriffslimits — und Muse Spark 1.3 beansprucht höhere Robustheit. Unser OpenClaw Security Guide deckt allgemeine Agenten-Härtung ab; unser Prompt-Injection-Erklärstück erklärt den Angriff selbst.

Dein monatlicher Privatsphäre-Check

Jeder verbundene Dienst ist eine stehende Freigabe — prüfe sie regelmäßig, nicht erst im Problemfall:

1. Öffne Einstellungen > Konnektoren und trenne alles, was du diesen Monat nicht genutzt hast. Ein ungenutzter Nur-Lesen-Konnektor ist trotzdem abgegebener Zugriff — ohne Gegenwert.
2. Öffne Einstellungen > Datenkontrollen und entscheide zum Schalter "Unsere KI-Modelle verbessern helfen" — standardmäßig an. Meta sagt, Namen, E-Mail-Adressen, Telefonnummern und Sozialversicherungsnummern würden vor dem Training entfernt; das Ausschalten gilt auch rückwirkend. Für ein Konto mit Posteingangsanbindung würde ich es ausschalten.
3. Öffne unter Assistent > Identität > Memory und lösche alles, was veraltet oder falsch ist — Muse handelt nach dem, was es über dich erinnert.

Wie schneidet Meta Muse im Vergleich zu Claude Cowork und ChatGPT Agent ab?

Meta Muse und Claude Cowork lösen dasselbe Delegationsproblem — von entgegengesetzten Enden: 

• Muse arbeitet von seinem eigenen Cloud-Computer und deinen verbundenen Konten aus.
• Claude Cowork greift über die Desktop-App auf Dateien und Browser deines eigenen Rechners zu. 

Dieser Unterschied entscheidet stärker, was passt, als jedes Benchmark. Hier der Vergleich, der für Einsteiger zählt:

Wann Meta Muse oder Alternativen nutzen

Beginnt die Aufgabe in Gmail und endet als Datei — wie die Spesenprüfung — ist Muses Ansatz der einfachere. Der Free-Tarif erlaubt den Test ohne Kosten.

Beginnt sie in einem Ordner voller PDFs auf deinem Laptop, empfehle ich unseren Claude Cowork-Tutorial zu lesen und Anthropics Tool statt Muse zu nutzen. 

Und wenn du OpenAIs Agenten genutzt hast: Unser ChatGPT Agent-Guide erklärt dessen Variante — ebenfalls mit virtuellem Computer und Browser — und nach diesem Guide sofort vertraut.

Fazit

Die Spesenprüfung war das Beispiel — der Loop funktioniert genauso für Packpläne, Abo-Ausmisten oder eine Woche Kalender-Triage. Schneide mit den 4 Teilen zu, gib Karte für Karte frei, prüfe 3 Zeilen plus Summe und korrigiere den Lauf anhand des Protokolls, nicht des Outputs.

Mit Agenten hat sich verschoben, wo die Kompetenz liegt. Ein guter Prompt zählte, als Software Worte lieferte. Jetzt, wo Software handelt, zählt: die Aufgabe so eng definieren, dass Ermessensspielräume verschwinden — und die Ergebnisse so gezielt prüfen, dass die verbleibenden nicht durchrutschen.

Das ist ohnehin eine Datenkompetenz. Ich denke, Menschen, die mit Daten arbeiten, werden besser an Muse delegieren als die Zielgruppe, an die es vermarktet wurde.

Wenn du die Grundlagen für Agenten willst, starte mit unserem Introduction to AI Agents-Kurs und geh weiter mit dem AI Agent Fundamentals-Lernpfad.