Metas Muse-Agent kommt mit Dateizugriff auf den Mac

Meta veröffentlichte am 18. September 2026 eine Mac-Version von Muse, seinem persönlichen KI-Agenten. Auf dem Desktop arbeitet der Agent mit lokalen Anwendungen: Dateien, Nachrichten, Kalender, Notizen und E-Mail. TechCrunch berichtete, dass der Zugriff je App freigegeben wird und Muse vor heiklen Aktionen um Bestätigung bittet.

Muse startete Anfang September 2026 in den Vereinigten Staaten, auf iOS, Android und der Website muse.ai. Meta beschreibt es als Agenten und nicht als Chatbot. "Muse ist ein persönlicher KI-Agent. Er beantwortet nicht nur Fragen, er erledigt die Arbeit", heißt es in der Ankündigung des Unternehmens. Tech AI Wire berichtete über das dahinterliegende Modell Muse Spark, als es erschien.

Wo der Agent läuft

Metas Aufbau hält den Agenten von Ihrer Maschine fern, auch wenn er an Ihren Dateien arbeitet. "Muse läuft auf einem eigenen Computer in der Cloud, abgeschottet, sodass kein fremder Agent ihn erreicht", sagt die Ankündigung. Jede Person erhält eine isolierte Umgebung, die den Agenten und die bearbeiteten Daten zusammen hält.

Zwei weitere Bausteine sind erwähnenswert. Ein eigener Agent namens Sentinel genehmigt die Anfragen des Hauptagenten ins Internet. Zahlungen laufen über Link by Stripe, statt dass Muse selbst Kartendaten hält.

Meta sagt, Nutzer wählen aus, mit welchen Anwendungen der Agent verbunden wird und wie viel Zugriff jede erhält. Das System führe außerdem ein Protokoll darüber, was der Agent getan hat.

Was es kostet und wo es läuft

Detail	Stand
Plattformen	iOS, Android, muse.ai und jetzt macOS
Region	Vereinigte Staaten, internationale Ausweitung geplant
Kostenlose Stufe	Ja, mit wöchentlichen Grenzen
Bezahlstufe	Ein Abo hebt diese Grenzen an
Brille	Angekündigt für Metas KI-Brillen

TechCrunch ordnet den Wettbewerb ein. Der konkurrierende Verbraucher-Agent Instinct sammelte Geld zu einer Bewertung von 10 Milliarden Dollar ein, und beide Produkte bekamen in derselben Woche Sprachanrufe. Cognition übernahm im Juli 2026 das ältere Agentenprodukt Poke AI. Mark Zuckerbergs Kommentar auf X war kurz: "Das Team liefert schnell."

Was das für Entwickler bedeutet

Das Rechtemodell ist der Teil, den man studieren sollte, denn an ihm werden eigene Agentenfunktionen gemessen. Muse liefert drei getrennte Kontrollen: Zustimmung je App, Bestätigung vor heiklen Aktionen und ein Protokoll. Wer etwas baut, das im Auftrag von Nutzern handelt, hat damit den erwarteten Mindeststandard vor sich, kein Unterscheidungsmerkmal.

Sehen Sie sich auch den Sentinel-Aufbau genau an. Einen zweiten Agenten über den Netzzugang entscheiden zu lassen ist ein Eingeständnis, dass der handelnde Agent das nicht allein entscheiden sollte. Dieselbe Struktur gilt im Unternehmen. Der Prozess, der eine Aufgabe ausführt, und der Prozess, der seine ausgehenden Aufrufe genehmigt, sollten nicht derselbe sein. Beide sollten protokollieren.

Bedenken Sie dann, was ein Agent mit Zugriff auf Mail, Nachrichten und Dateien auf einem Entwicklerlaptop bedeutet. Ihr Verzeichnis ~/.ssh, Ihre .env-Dateien und geklonte Kunden-Repositories liegen in demselben Dateisystem, auf das der Agent gerichtet werden kann. Das ist dieselbe Lehre wie beim Vorfall um OpenAIs Monorepo in dieser Woche, wo der Zugriff eines Agenten zum Zugriff des Angreifers wurde. Geben Sie den engsten Ordner frei, mit dem die Aufgabe funktioniert, und lesen Sie das Protokoll, statt seiner Existenz zu vertrauen.