Meta erweitert Muse um Avatare, E-Mail-Anbindung und Mac-Steuerung

Vom Chatbot zum dauerhaft verfügbaren Assistenten

Die Entwicklung von Muse folgt einer allgemeinen Bewegung im KI-Markt. Frühere Systeme waren vor allem darauf ausgelegt, Fragen zu beantworten oder Inhalte zu erstellen. Moderne Agenten sollen dagegen mehrere Schritte planen und in verbundenen Anwendungen ausführen. Sie können Informationen aus einem Kalender lesen, eine E-Mail formulieren, eine Buchung vorbereiten oder einen Einkauf anstoßen.

Der entscheidende Unterschied liegt in der sogenannten Handlungsfähigkeit. Ein Chatbot liefert eine Antwort. Ein Agent kann zusätzlich eine Aufgabe übernehmen. Dafür benötigt er Zugänge zu externen Diensten, Informationen über die Präferenzen des Nutzers und die Erlaubnis, Aktionen auszuführen.

Mit der eigenen E-Mail-Adresse und der Mac-Steuerung geht Muse noch einen Schritt weiter. Der Agent kann künftig potenziell aus mehreren Eingangskanälen Informationen erhalten und auf dem Gerät des Nutzers handeln. Die Nutzung wird dadurch komfortabler, die Abgrenzung zwischen Assistenz und autonomer Ausführung jedoch anspruchsvoller.

Für die Beurteilung eines solchen Systems sind deshalb mehrere Ebenen relevant:

• Welche Daten darf der Agent lesen?
• Welche Anwendungen und Konten kann er bedienen?
• Welche Aktionen erfordern eine ausdrückliche Bestätigung?
• Wie werden Fehler, Missbrauch und ungewöhnliche Aktivitäten erkannt?
• Welche Protokolle können Nutzer und Administratoren einsehen?
• Wie lassen sich erteilte Berechtigungen widerrufen?

Diese Fragen betreffen nicht nur Meta. Sie sind für alle Anbieter relevant, die KI-Systeme mit E-Mail, Kalendern, Unternehmenssoftware oder lokalen Computern verbinden.

Muse auf den KI-Brillen von Meta

Meta plant außerdem, Muse in die eigenen KI-Brillen zu integrieren. Die Interaktion soll dort überwiegend über Sprache erfolgen. Nutzer könnten den Agenten per Aktivierungswort ansprechen und Aufgaben auslösen, ohne ein Smartphone in die Hand nehmen zu müssen.

Als mögliche Anwendungsfälle nennt Meta unter anderem personalisierte Trainingspläne, die Dokumentation von Mahlzeiten, die Vereinbarung von Terminen und den Kauf von Produkten, die eine Person zuvor gesehen hat. Der Agent könnte eine Anfrage zunächst entgegennehmen, die eigentliche Aufgabe im Hintergrund bearbeiten und später eine Rückmeldung geben.

Die Brillen verlagern den Einsatz von KI aus der App in die unmittelbare Umgebung. Dadurch kann Muse in Situationen verfügbar sein, in denen eine manuelle Eingabe unpraktisch ist. Gleichzeitig entstehen zusätzliche Anforderungen an Datenschutz und Einwilligung. Die Brille kann Kontextinformationen aus der Umgebung erfassen, während andere Personen möglicherweise nicht erkennen, wann eine KI-Funktion aktiv ist.

Meta hat im Rahmen von Connect 2026 außerdem neue Brillenmodelle angekündigt. Dazu gehören kamera-freie Ray-Ban Meta Audio Glasses sowie eine weitere Generation der Ray-Ban Meta. Für die Brillen plant Meta nach eigenen Angaben ein System namens Private Processing. Es soll bestimmte Daten so verarbeiten, dass selbst Meta keinen direkten Zugriff darauf erhält. Ein konkreter Zeitplan für die Einführung dieser Funktion wurde jedoch nicht genannt.

Für Unternehmen ist die Brillenintegration vor allem deshalb relevant, weil sie die Zahl der Endgeräte erhöht, über die ein KI-Agent auf Informationen und Dienste zugreifen kann. Richtlinien, die bisher nur Smartphones und Computer berücksichtigten, müssen gegebenenfalls um tragbare Geräte ergänzt werden.

Weitere Integrationen für Einkäufe und Arbeitsabläufe

Meta erweitert Muse neben den drei besonders sichtbaren Funktionen auch um weitere Verbindungen zu Diensten und Plattformen. Nach den bisher veröffentlichten Informationen sind unter anderem Shopping-, Zahlungs- und Produktivitätsdienste vorgesehen. Genannt wurden beispielsweise Shopify, PayPal, Walmart, Sephora, Best Buy, Gap, Wayfair und Expedia. Auch Verbindungen zu GitHub, Notion und weiteren Arbeitswerkzeugen sollen ausgebaut werden.

Die konkreten Funktionen können je nach Anbieter unterschiedlich ausfallen. In einem Fall könnte Muse einen Produktkatalog durchsuchen, in einem anderen eine Zahlung vorbereiten oder Reisedaten aus mehreren Quellen zusammenführen. Für die Ausführung eines Kaufs oder einer verbindlichen Buchung sind besondere Freigaben erforderlich, da finanzielle Folgen entstehen können.

Meta hat außerdem Entwickler dazu eingeladen, eigene Verbindungen für Muse zu entwickeln. Nach Angaben des Unternehmens gingen innerhalb kurzer Zeit mehr als 1.500 Bewerbungen ein. Ein größeres Ökosystem könnte die Reichweite des Agenten erhöhen, bringt aber auch zusätzliche Anforderungen an Prüfung, Wartung und Berechtigungsverwaltung mit sich.

Je mehr Drittanbieter angebunden werden, desto wichtiger wird eine transparente Darstellung der Datenflüsse. Nutzer sollten erkennen können, welche Informationen an welchen Dienst weitergegeben werden und ob eine Integration nur lesenden Zugriff oder auch Schreib- und Ausführungsrechte besitzt.

Einordnung im Wettbewerb mit OpenAI, Google und Anthropic

Meta ist nicht das einzige Unternehmen, das KI-Agenten mit externen Anwendungen und Computern verbindet. OpenAI hat mit verschiedenen Agenten- und Computer-Use-Funktionen ebenfalls die Steuerung von Anwendungen in den Mittelpunkt gerückt. Google verbindet Gemini eng mit seinen eigenen Diensten wie Gmail und Workspace und erweitert die Plattformintegration. Anthropic konzentriert sich bei Computer-Use und ähnlichen Funktionen stärker auf Entwickler- und Unternehmensszenarien.

Muse unterscheidet sich vor allem durch die Verbindung mehrerer Meta-Produkte. Dazu zählen die eigenständige Anwendung, WhatsApp, die geplanten KI-Brillen und weitere Hardware. Dadurch kann der Agent über unterschiedliche Situationen hinweg verfügbar sein. Ein Gespräch kann auf dem Smartphone beginnen, über einen anderen Kanal fortgesetzt und anschließend auf einem Computer oder einer Brille in eine Handlung übersetzt werden.

Diese Breite ist zugleich eine strategische und technische Herausforderung. Ein Anbieter muss nicht nur das KI-Modell verbessern, sondern auch Identitäten, Berechtigungen, Konten und Geräte konsistent verwalten. Fehler können entstehen, wenn ein Agent in einem Kanal eine andere Information erhält als in einem anderen oder wenn eine Berechtigung auf einem Gerät widerrufen, auf einem weiteren jedoch weiterhin aktiv ist.

Für Nutzer und Unternehmen ist deshalb nicht allein die Zahl der Funktionen entscheidend. Relevant ist auch, wie ein Anbieter den Agenten begrenzt, welche Sicherheitsstandards gelten und wie gut sich seine Aktivitäten überprüfen lassen.

Sicherheits- und Datenschutzfragen für Unternehmen

Die eigene E-Mail-Adresse als neuer Eingangskanal

Eine E-Mail-Adresse für einen KI-Agenten kann Routineaufgaben vereinfachen, schafft aber einen weiteren Eingangskanal für potenziell manipulierte Inhalte. Die Adresse könnte von unerwünschten Absendern angeschrieben werden. Auch legitime Nachrichten können Anweisungen enthalten, die ein automatisiertes System anders interpretiert als ein Mensch.

Unternehmen sollten daher prüfen, ob Nachrichten an einen Agenten ausschließlich von bekannten Absendern akzeptiert werden. Ebenso wichtig ist die Unterscheidung zwischen dem Lesen einer E-Mail und dem Ausführen einer daraus abgeleiteten Handlung. Eine Zusammenfassung kann mit geringem Risiko erstellt werden. Eine Überweisung, eine verbindliche Buchung oder die Weitergabe vertraulicher Daten sollte dagegen eine zusätzliche Bestätigung erfordern.

Computersteuerung und übermäßige Berechtigungen

Die Bedienung eines Mac kann die Grenzen einzelner Anwendungen überschreiten. Wenn ein Agent auf mehrere Programme zugreifen kann, besteht das Risiko, dass er Informationen aus einem privaten und einem geschäftlichen Kontext vermischt. Auch lokale Dateien, Browser-Sitzungen und gespeicherte Anmeldungen können relevant werden.

Bis technische Details vorliegen, sollten Organisationen Computer-Use-Funktionen auf verwalteten Geräten nur nach einer gesonderten Prüfung zulassen. Dazu gehören eine Bewertung der Protokollierung, die Definition erlaubter Anwendungen, die Begrenzung lokaler Daten und die Möglichkeit, Sitzungen kurzfristig zu beenden.

Nachvollziehbarkeit von Aktionen

Ein agentisches System muss nicht nur richtige Ergebnisse liefern. Es muss auch nachvollziehbar machen, wie diese Ergebnisse entstanden sind. Für B2B-Anwendungen ist daher ein Aktivitätsprotokoll von hoher Bedeutung. Es sollte zeigen, welche Informationen der Agent verarbeitet, welche Entscheidung er getroffen und welche Aktion er anschließend ausgeführt hat.

Ohne eine solche Nachvollziehbarkeit ist die Ursachenanalyse bei Fehlern schwierig. Das gilt insbesondere für Vorgänge, an denen mehrere Dienste beteiligt sind. Wenn Muse eine E-Mail liest, einen Kalender abfragt und eine Buchung über einen Drittanbieter auslöst, muss im Nachhinein erkennbar sein, welcher Schritt zu welchem Ergebnis geführt hat.

Die Identitätsfrage bei digitalen Avataren

Digitale Video-Avatare können die Kommunikation mit KI-Systemen anschaulicher machen. Gleichzeitig erhöhen sie die Anforderungen an die Erkennbarkeit künstlicher Inhalte. Ein Avatar mit Stimme, Gesichtsausdruck und flüssiger Reaktion kann von Nutzerinnen und Nutzern als besonders glaubwürdig wahrgenommen werden, auch wenn er technisch vollständig künstlich erzeugt wurde.

Diese Entwicklung fällt in eine Zeit, in der Unternehmen und Behörden bereits mit synthetischen Stimmen und gefälschten Videokonferenzen konfrontiert sind. Eine sichtbare Darstellung ist kein verlässlicher Identitätsnachweis mehr. Für sensible Prozesse sollten daher zusätzliche Prüfungen gelten, etwa eine Rückbestätigung über einen unabhängigen Kommunikationskanal.

Meta hat bislang nicht zu allen Details Stellung genommen, die für die Identität und Kennzeichnung der Avatare relevant sind. Dazu gehören die Möglichkeiten zur Personalisierung, die Nutzung von Referenzbildern und der Schutz vor der Nachahmung realer Personen. Diese Punkte werden maßgeblich bestimmen, wie der Dienst in professionellen Kommunikationsumgebungen eingesetzt werden kann.

Was die Ankündigungen für die Praxis bedeuten

Für Privatanwender kann Muse vor allem bei wiederkehrenden Aufgaben interessant sein. Dazu gehören die Organisation von Terminen, das Sortieren eingehender Informationen, die Vorbereitung von Einkäufen oder die Zusammenfassung von Nachrichten. Der Nutzen hängt davon ab, wie zuverlässig der Agent arbeitet und wie viele Dienste eine Person miteinander verbinden möchte.

Für Unternehmen ist die Situation differenzierter. Ein persönlicher Agent auf einem privaten Smartphone ist anders zu bewerten als ein Agent mit Zugriff auf ein beruflich genutztes Mac-Gerät. Auch die Verarbeitung von Kundendaten, internen Dokumenten oder Zahlungsinformationen erfordert klare Regeln.

Organisationen sollten vor einer Freigabe unter anderem folgende Punkte klären:

• Welche Mitarbeitenden dürfen einen persönlichen KI-Agenten für berufliche Aufgaben einsetzen?
• Welche Geräte und Konten sind von der Nutzung ausgeschlossen?
• Welche Daten dürfen an den Agenten weitergegeben werden?
• Welche Aktionen müssen vor ihrer Ausführung von einem Menschen bestätigt werden?
• Wie werden die Aktivitäten des Agenten protokolliert und kontrolliert?
• Wie kann eine Integration im Fall eines Sicherheitsvorfalls sofort deaktiviert werden?
• Welche vertraglichen und datenschutzrechtlichen Bedingungen gelten für die beteiligten Anbieter?

Bis Meta die angekündigten Funktionen umfassend dokumentiert und verfügbar macht, sollten diese Fragen nicht allein anhand von Produktvorführungen beantwortet werden. Für eine belastbare Bewertung sind technische Unterlagen, konkrete Berechtigungsmodelle und Erfahrungen aus dem praktischen Betrieb erforderlich.

Offene Punkte bei der Einführung

Meta hat nach den bisher verfügbaren Informationen noch keine individuellen Starttermine für den Video-Avatar, die Agenten-E-Mail-Adresse und sämtliche Mac-Funktionen genannt. Auch Angaben zu Preisen, Systemanforderungen und regionaler Verfügbarkeit sind nicht für alle Funktionen veröffentlicht.

Offen ist außerdem, wie genau die Freigaben gestaltet werden. Denkbar wären eine Bestätigung für jede einzelne Aktion, Genehmigungen für bestimmte Kategorien oder ein Vertrauensmodell, bei dem Nutzer dauerhaft weitreichende Berechtigungen erteilen. Für die Sicherheit ist entscheidend, ob diese Einstellungen verständlich und granular anpassbar sind.

Ebenso relevant ist die Frage, wie Meta mit Fehlern umgeht. KI-Agenten können Anweisungen missverstehen, Informationen falsch zusammenführen oder Aufgaben unvollständig ausführen. Ein zuverlässiges System benötigt deshalb Mechanismen zur Korrektur, zur Rückabwicklung und zur Eskalation an den Menschen.

Ausblick auf die weitere Entwicklung

Die Ankündigungen von Meta zeigen, in welche Richtung sich persönliche KI-Assistenten entwickeln. Sie werden nicht nur als Gesprächspartner, sondern als dauerhaft verbundene Software verstanden. Sie sollen Nachrichten empfangen, Anwendungen bedienen, Geräte nutzen und Aufgaben über längere Zeiträume verfolgen.

Für den Wettbewerb bedeutet dies, dass Anbieter ihre Systeme voraussichtlich weiter in Betriebssysteme, Kommunikationsdienste und Hardware integrieren werden. Die Unterschiede zwischen einzelnen Produkten könnten sich weniger an der Qualität isolierter Antworten zeigen, sondern an der Zahl der verfügbaren Verbindungen, der Zuverlässigkeit der Ausführung und der Kontrolle über Berechtigungen.

Gleichzeitig dürfte die Sicherheitsforschung die neuen Funktionen intensiv prüfen. Besonders relevant sind Angriffe über E-Mails, manipulierte Webseiten, unklare Benutzeroberflächen und missbrauchte Kontozugänge. Auch regulatorische Vorgaben zur Kennzeichnung künstlich erzeugter Medien und zur Verarbeitung personenbezogener Daten können die weitere Einführung beeinflussen.

Für Sie als Verantwortliche in Unternehmen empfiehlt es sich, die Entwicklung aufmerksam zu verfolgen, aber neue Agentenfunktionen nicht automatisch in bestehende Arbeitsprozesse zu integrieren. Eine schrittweise Einführung mit begrenzten Berechtigungen, klaren Freigaben und dokumentierten Zuständigkeiten schafft die Grundlage für eine belastbare Bewertung.

Fazit

Meta entwickelt Muse von einem dialogorientierten KI-Produkt zu einem umfassenderen Agenten für digitale und perspektivisch auch physische Nutzungssituationen. Echtzeit-Avatare sollen die Kommunikation persönlicher gestalten, eine eigene E-Mail-Adresse soll Muse dauerhaft erreichbar machen und die Mac-Steuerung soll den Agenten direkt in Arbeitsabläufe einbinden. Die geplante Integration in KI-Brillen erweitert den Zugang zusätzlich.

Die Funktionen können den Umgang mit digitalen Aufgaben vereinfachen. Gleichzeitig erhöhen sie die Anforderungen an Datenschutz, Berechtigungsmanagement und Sicherheitskontrollen. Insbesondere eine eigene E-Mail-Adresse und der Zugriff auf Computeranwendungen verändern das Risikoprofil eines KI-Assistenten deutlich.

Wie groß der praktische Nutzen von Muse ausfällt, wird daher nicht allein von der technischen Leistungsfähigkeit abhängen. Entscheidend sind auch transparente Einstellungen, nachvollziehbare Aktionen, verlässliche Bestätigungsmechanismen und eine klare Trennung zwischen persönlicher und geschäftlicher Nutzung. Für Unternehmen bleibt die weitere Veröffentlichung technischer Details abzuwarten, bevor eine umfassende Bewertung der neuen Funktionen möglich ist.

Quellen

1. Meta AI Research: Bringing Your Muse to Life, 23. September 2026. https://research.meta.ai/blog/bringing-your-muse-to-life
2. The Decoder, Maximilian Schreiner: Meta gives its Muse AI agent video avatars, email addresses, and Mac control, 24. September 2026. https://the-decoder.com/meta-gives-its-muse-ai-agent-video-avatars-email-addresses-and-mac-control/
3. The Verge, Jay Peters: Meta is making Muse more powerful and will let you video chat with it, too, 23. September 2026. https://www.theverge.com/tech/999454/meta-muse-ai-agent-video-chat-connect-2026
4. TechCrunch, Kirsten Korosec und Lucas Ropek: Everything new coming to Meta’s AI agent Muse, 23. September 2026. https://techcrunch.com/2026/09/23/everything-new-coming-to-metas-ai-agent-muse/
5. Mint, Pragya Singha Roy: Meta Muse AI agent gets major upgrade: Digital avatars, smart glasses, Mac control and more, 24. September 2026. https://www.livemint.com/ai/meta-muse-ai-agent-gets-major-upgrade-digital-avatars-smart-glasses-mac-control-and-more-11790223348703.html
6. Zeniteq, Jim Clyde Monge: Meta Muse Adds Mac App Control, Previews Live Avatar, 24. September 2026. https://www.zeniteq.com/meta-muse-adds-mac-app-control-previews-live-avatar-us6rmj
7. Meta: Meta Connect 2026, September 2026. https://about.fb.com/de/news/2026/09/meta-connect-2026/
8. Meta: Ray-Ban Meta Audio and deepest AI glasses lineup, September 2026. https://www.meta.com/blog/ray-ban-meta-audio-and-deepest-ai-glasses-lineup/