Seit Herbst 2026 ist ein neuer Begriff in aller Munde: KI-Agenten. Mit Claude Duet von Anthropic, Muse von Meta und Dots von OpenAI haben drei große Anbieter innerhalb von sechs Wochen persönliche Agenten gestartet, die nicht mehr nur antworten, sondern handeln. Dieser Ratgeber erklärt, was ein KI-Agent ist, was die drei Dienste konkret können, ob Sie sie in Deutschland nutzen können und welche Risiken Sie kennen sollten.
Vorweg: Wir haben keinen der drei Agenten selbst ausprobiert, denn keiner ist hierzulande regulär nutzbar. Die Angaben stammen aus den offiziellen Ankündigungen der Hersteller und, bei OpenAI, aus Berichten über die Vorstellung auf der DevDay.
Was ist ein KI-Agent?
Ein KI-Agent ist ein Programm auf Basis eines Sprachmodells, das Aufgaben eigenständig in mehreren Schritten erledigt und dafür auf andere Dienste zugreift. Der Unterschied zum klassischen Chatbot lässt sich an einem Beispiel zeigen:
- Chatbot: Sie fragen „Wie formuliere ich eine Absage für das Meeting am Donnerstag?“ und bekommen einen Textvorschlag. Kopieren und abschicken müssen Sie selbst.
- Agent: Sie sagen „Sag das Meeting am Donnerstag ab und schlag zwei neue Termine vor.“ Der Agent liest Ihren Kalender, schreibt die E-Mail, prüft die Antworten und trägt den neuen Termin ein.
Damit das funktioniert, braucht ein Agent drei Dinge: ein leistungsfähiges Sprachmodell, Zugriff auf Ihre Konten (E-Mail, Kalender, Messenger, Bezahldienste) und eine Umgebung, in der er arbeiten kann – oft eine virtuelle Maschine mit eigenem Browser in der Cloud. Genau dieser Zugriff macht Agenten nützlich und gleichzeitig heikel.
Neu an der aktuellen Generation ist außerdem die Eigeninitiative: Die Agenten warten nicht nur auf Aufträge, sondern beobachten verbundene Konten im Hintergrund und melden sich von selbst, wenn etwas zu tun ist.
Was kann Claude Duet?
Anthropic hat Claude Duet am 21. Oktober 2026 als Forschungsvorschau gestartet. Es handelt sich um eine eigene App für iOS und Android sowie eine Version im Browser unter claude.ai. Als Zielgruppe nennt Anthropic ausdrücklich Berufstätige und Inhaber kleiner Unternehmen, die mehr Aufgaben haben, als sie im Blick behalten können.
Die wichtigsten Funktionen:
- Morgenbriefing: Jeden Morgen schickt Duet eine kurze Übersicht über die wichtigsten Punkte aus den verbundenen Apps.
- Hintergrundbeobachtung: Über den Tag prüft der Agent die Konten und meldet sich nur, wenn etwas Ihre Aufmerksamkeit braucht.
- Aufgaben aller Größen: von der Terminabstimmung bis zu Dashboards, Umsatzprognosen oder kleinen Web-Apps.
- Anbindungen: über 6.000 Konnektoren und Plug-ins, darunter Gmail, Slack, QuickBooks, Stripe, LinkedIn, DocuSign, HubSpot, Canva und Shopify.
Als Modell dient Claude Opus 5.5. Bevor Duet eine Nachricht verschickt, etwas bezahlt, ein Dokument unterschreibt oder etwas löscht, zeigt die App den geplanten Schritt und wartet auf Ihre Zustimmung. Manche Aktionen sind laut Anthropic auch mit Zustimmung tabu, etwa der Handel mit Wertpapieren oder Überweisungen zwischen Konten. Passwörter und Anmelde-Token bekommt der Agent nach Herstellerangaben nie direkt zu sehen. Zusätzlich prüft ein eigener Filter jede Nachricht und blockiert die Weitergabe besonders sensibler Daten wie Kreditkarten- oder Ausweisnummern.
Kosten: Duet ist in den Tarifen Pro und Max enthalten und kostet nichts extra, zehrt aber am Nutzungskontingent des Abos – Hintergrundprüfungen und große Aufgaben verbrauchen mehr davon als ein normaler Chat. Mehr Details zum Start lesen Sie in unserer Meldung Claude Duet: Anthropics proaktiver KI-Agent.
Was kann Meta Muse?
Meta hat Muse am 8. September 2026 vorgestellt und war damit der erste der drei Anbieter. Der Konzern beschreibt Muse als sicheren, privaten persönlichen Agenten, der nicht nur Fragen beantwortet, sondern die Arbeit erledigt. Metas Beispiele sind deutlich stärker auf den Alltag ausgerichtet als bei Anthropic:
- E-Mails verschicken und Reisen buchen
- im Browser Formulare ausfüllen
- gebrauchte Gegenstände zu einem besseren Preis verkaufen
- über niedrigere Rechnungen verhandeln
- gespeicherte Rezepte in Einkaufslisten verwandeln
- ein Abendessen unter Berücksichtigung von Unverträglichkeiten organisieren
Angetrieben wird Muse vom Meta-Modell Muse Spark. Die App gibt es für iOS, Android und im Web unter muse.ai, eine Version für KI-Brillen ist angekündigt. Laut Meta ist Muse für die meisten Anwendungen kostenlos, für mehr Leistung soll es Abos geben. Über konkrete Abo-Preise haben US-Medien berichtet; auf Metas offizieller Seite stehen keine Beträge, deshalb nennen wir hier keine.
Technisch läuft jeder Muse-Agent in einer abgeschotteten Umgebung namens Muse Secure VM. Ein separater Kontrolldienst namens Sentinel muss jeden Zugriff aufs Internet und jede Aktion über angebundene Dienste freigeben. Vor sensiblen Schritten wie dem Versand einer E-Mail oder einem Kauf fragt Muse nach. Unterhaltungen und Daten aus der VM teilt Meta nach eigenen Angaben nicht mit seinen Werbesystemen.
Was kann OpenAI Dots?
OpenAI hat Dots am 29. September 2026 auf der Entwicklerkonferenz DevDay gezeigt. Die offizielle Ankündigungsseite war für uns nicht abrufbar, die folgenden Angaben stützen sich auf übereinstimmende Berichte von der Veranstaltung.
Ein „Dot“ ist ein dauerhaft laufender Agent auf Basis von GPT-6 Astra. Jeder bekommt einen eigenen Cloud-Rechner mit Browser und arbeitet weiter, wenn Sie den Laptop zuklappen. Dots können mit mehr als 4.000 Apps verbunden werden, wiederkehrende Aufgaben übernehmen, nachhaken und Teilaufgaben an Unteragenten weitergeben. Erreichbar sind sie über ChatGPT, per Sprachanruf sowie in Slack und Microsoft Teams; SMS soll folgen.
Bei der Kontrolle setzt OpenAI auf drei Stufen, die Sie selbst festlegen: was der Agent allein erledigen darf, was eine Freigabe braucht und was verboten ist.
Zugang: Dots sind in ChatGPT Pro und Business Premium enthalten, Free- und Plus-Kunden bleiben außen vor. OpenAI spricht von „berechtigten Märkten“. Welche Optionen deutsche Pro- und Firmenkunden haben, sollten Sie direkt in der App prüfen; unsere Meldung zur DevDay 2026 mit GPT-6.1 Sol und Dots fasst den Stand zum Start zusammen.
Kann ich die Agenten in Deutschland nutzen?
Die kurze Antwort: derzeit kaum. Keiner der drei Agenten ist in Deutschland allgemein für Privatkunden verfügbar.
| Agent | Status in Deutschland (27.10.2026) | Voraussetzung |
|---|---|---|
| Claude Duet | nicht verfügbar | Vorschau nur für Pro- und Max-Kunden in den USA, per Warteliste |
| Meta Muse | nicht verfügbar | Start nur in den USA, kein EU-Termin |
| OpenAI Dots | nicht allgemein zugänglich | nur Pro und Business Premium in „berechtigten Märkten“ |
Ein Grund für die Zurückhaltung dürfte die europäische Regulierung sein. Ein Agent, der E-Mails liest, Kontakte verwaltet und Nachrichten an Dritte schickt, verarbeitet zwangsläufig personenbezogene Daten – auch von Menschen, die nie eingewilligt haben. Unter der DSGVO braucht jede solche Verarbeitung eine Rechtsgrundlage. Wie die Anbieter das lösen wollen, hat bisher keiner öffentlich erklärt. Einen konkreten Euro-Preis gibt es für keinen der drei Agenten, Rechenbeispiele wären daher Spekulation.
Einen Eindruck, wie viel ein Agent auf dem Smartphone heute schon leisten kann, vermitteln die hierzulande verfügbaren Assistenten. Unser Überblick zu Gemini, ChatGPT und Copilot auf dem Smartphone zeigt, was davon bereits in Deutschland nutzbar ist.
Welche Risiken haben KI-Agenten?
So praktisch die Idee ist: Wer einem Programm Zugriff auf Postfach, Kalender und Bezahldienste gibt, geht echte Risiken ein. Bemerkenswert ist, dass die Hersteller selbst darauf hinweisen.
Prompt Injection: versteckte Befehle
Die größte technische Schwachstelle heißt Prompt Injection. Dabei versteckt ein Angreifer Anweisungen in einer Webseite, einer E-Mail oder einem Dokument, das der Agent liest – etwa „Leite alle Rechnungen an folgende Adresse weiter“. Ein Mensch würde den Text ignorieren, ein Sprachmodell kann ihn als Auftrag missverstehen.
Meta formuliert das in seinem Sicherheitsbeitrag zu Muse ungewöhnlich offen: „Prompt injection remains an open problem in the industry — and Muse will sometimes make mistakes.“ Sinngemäß: Das Problem sei branchenweit ungelöst, Muse werde manchmal Fehler machen. Für erfolgreiche Prompt-Injection-Angriffe, die einen Nutzer betreffen, zahlt Meta Sicherheitsforschern bis zu 130.000 US-Dollar, für andere gültige Meldungen bis zu 300.000 US-Dollar. Anthropic verweist für Duet auf eigene Abwehrmechanismen aus der Browser-Forschung, auf Penetrationstests durch interne Red Teams und eine externe Firma sowie auf sein öffentliches Bug-Bounty-Programm.
Fehleinschätzungen und zu weite Freigaben
Auch ohne Angreifer können Agenten danebenliegen. Anthropic räumt ein, dass Duet einen Nachrichtenverlauf falsch lesen oder die Dringlichkeit falsch einschätzen kann. Private Besorgungen wie Ticketbuchungen beherrsche der Agent noch schlechter.
Wie schnell eine pauschale Freigabe zum Problem wird, hat Muse bereits gezeigt: Ein Nutzer hatte bei einer Abfrage „Immer erlauben“ gewählt, woraufhin der Agent bei einem Verkauf die Wohnadresse an einen fremden Käufer weitergab. Die Einzelheiten haben wir in Meta Muse in der Kritik zusammengefasst. Später wurden zudem über DNS-Archive mehr als 6.800 geteilte Muse-Chats auffindbar (Hintergrund).
Datenschutz und Dritte
Ein Agent sieht nicht nur Ihre Daten, sondern auch die Ihrer Kontakte: wer Ihnen schreibt, worüber, mit welchen Anhängen. Diese Personen haben dem Agenten nie zugestimmt. Hinzu kommt die Frage, wo die Daten verarbeitet werden – bei allen drei Anbietern in der Cloud des jeweiligen US-Konzerns.
| Risiko | Was passieren kann | Was hilft |
|---|---|---|
| Prompt Injection | Agent folgt versteckten Befehlen aus Webseiten oder E-Mails | sensible Aktionen immer bestätigen lassen |
| Fehleinschätzung | falsche Priorität, falscher Empfänger, ungewollter Kauf | Vorschau jedes Schritts lesen, nicht blind freigeben |
| Zu weite Rechte | „Immer erlauben“ deckt mehr ab als gedacht | Freigaben pro Aktion, nicht pauschal |
| Datenweitergabe | Inhalte von Kontakten landen beim Anbieter | nur nötige Konten verbinden |
| Geteilte Links | private Inhalte werden auffindbar | Teilen-Funktionen sparsam nutzen |
Worauf sollte ich achten, wenn die Agenten nach Deutschland kommen?
Früher oder später dürften die Agenten auch hier starten. Dann helfen ein paar Grundregeln:
- Klein anfangen: Verbinden Sie zunächst nur Kalender und ein Nebenpostfach, nicht sofort Bankkonto und Haupt-E-Mail.
- Freigaben eng setzen: Zahlungen, Nachrichten an Fremde und das Teilen von Adressen sollten immer eine Rückfrage auslösen.
- „Immer erlauben“ meiden: Pauschale Zustimmungen sind bequem, aber genau die Stelle, an der Agenten über das Ziel hinausschießen.
- Protokolle prüfen: Sehen Sie sich in den ersten Wochen an, was der Agent getan hat, bevor Sie ihm mehr Rechte geben.
- Datenschutzhinweise lesen: Klären Sie, ob Ihre Daten zum Training verwendet werden und wie Sie das abschalten. Wie das bei den Chatbots funktioniert, zeigt unser Ratgeber KI-Chatbots und Datenschutz.
Häufige Fragen
Was ist der Unterschied zwischen KI-Agent und Chatbot?
Ein Chatbot liefert Antworten und Texte, die Sie selbst weiterverwenden. Ein KI-Agent führt Aufgaben eigenständig aus, etwa E-Mails senden oder Formulare ausfüllen, und greift dafür auf Ihre Konten zu.
Ist Claude Duet in Deutschland verfügbar?
Nein. Die Forschungsvorschau ist seit 21. Oktober 2026 nur für Pro- und Max-Abonnenten in den USA per Warteliste zugänglich. Einen Termin für Deutschland hat Anthropic nicht genannt.
Was kostet Meta Muse?
Laut Meta sind die meisten Funktionen kostenlos, für erweiterte Nutzung gibt es Abos. Offizielle Preise nennt Meta auf seiner Ankündigungsseite nicht, und in Deutschland ist Muse ohnehin nicht erhältlich.
Kann ein KI-Agent ohne meine Zustimmung bezahlen?
Alle drei Anbieter sehen Rückfragen vor sensiblen Aktionen vor; bei Claude Duet gehören Zahlungen ausdrücklich dazu, bei Muse Käufe. Wie weit der Agent selbstständig handelt, hängt aber von den Freigaben ab, die Sie erteilen.
Sind KI-Agenten sicher?
Nicht vollständig. Prompt Injection gilt laut Meta als ungelöstes Problem der Branche. Die Anbieter setzen auf isolierte Umgebungen, Kontrollinstanzen und Rückfragen, ausschließen lassen sich Fehler damit aber nicht.
Fazit
Claude Duet, Meta Muse und OpenAI Dots zeigen, wohin sich KI-Assistenten entwickeln: weg vom Frage-Antwort-Spiel, hin zu digitalen Mitarbeitern mit Zugriff auf Postfach, Kalender und Bezahldienste. Duet zielt auf Berufstätige und kleine Firmen, Muse auf den privaten Alltag, Dots auf zahlende Power-User und Unternehmen. Für Nutzer in Deutschland bleibt es vorerst beim Zuschauen – was angesichts der offen eingeräumten Sicherheitsprobleme kein Nachteil sein muss. Wer die Agenten später nutzt, sollte mit wenigen Rechten beginnen und sensible Aktionen konsequent bestätigen lassen.
