Drei von der San Francisco Chronicle befragte Finanzprofis raten davon ab, Meta Muse oder ähnliche KI-Agenten mit Finanzkonten zu verbinden oder ihnen folgenreiche Geldentscheidungen zu übertragen. Die Interviews erschienen am 25. Oktober 2026. Für eine risikoärmere Recherche nennen die Fachleute eine andere Möglichkeit: persönliche Angaben aus Finanzdaten entfernen und einen gewöhnlichen Chatbot etwa nach möglichen kündbaren Abos fragen. Das ist keine Garantie für richtige Antworten.
Welche Finanzentscheidungen sollten Menschen selbst treffen?
Ein KI-Agent kann über verbundene Dienste Aufgaben ausführen. Gerade dieser Zugriff macht ihn etwas anderes als einen Chatbot, der nur eine Antwort formuliert. Robin Patin, Sean Pyles und Bradley Geddes raten laut San Francisco Chronicle davon ab, einem Agenten Zugriff auf Finanzkonten zu geben oder folgenreiche Entscheidungen zu delegieren. Geddes nennt Steuerfragen und unwiderrufliche Entscheidungen als Fälle, die in der Verantwortung eines Menschen bleiben sollten.
Für eine begrenztere Hilfestellung beschrieb Patin den Einsatz eines herkömmlichen Sprachmodells mit geschwärzten Kreditkartenangaben, um mögliche Abonnements zu finden. Die KI kann Kandidaten vorschlagen; ob ein Abo gekündigt oder eine andere finanzielle Entscheidung getroffen wird, sollte der Mensch selbst prüfen und ausführen.
Welche Schutzmechanismen beschreibt Meta für Muse?
Meta beschreibt für Muse eine eigene, isolierte Linux-Cloud-VM pro Nutzer. Zugangsdaten sollen außerhalb der Laufzeit des Agenten gespeichert werden; Muse erhält laut Meta Ersatzwerte statt der echten Zugangsdaten. Die Berechtigungen für verbundene Dienste und ausgehende Netzwerkverbindungen verwaltet Sentinel. Der Dienst kann eine Aktion erlauben, ablehnen oder eine Zustimmung anfordern.
Nicht jede Aktion löst laut Meta eine neue Nachfrage aus: Lesezugriffe, bereits genehmigte Vorgänge und als risikoarm eingestufte Aktionen können ohne Unterbrechung ablaufen. Bei einem Kauf soll Muse dagegen vor dem Abschluss eine Genehmigung einholen. Für Zahlungen über die Muse-Wallet beschreibt Meta eine einmalig nutzbare Kartennummer, die an Händler, Betrag und eine begrenzte Gültigkeitsdauer gebunden ist.
Diese Kontrollen begrenzen bestimmte Aktionen, nehmen dem Agenten aber nicht jede Möglichkeit, Fehler zu machen. Meta räumt ein, dass Muse irren und über Inhalte, die es liest, Ziel eines Prompt-Injection-Angriffs werden kann. Dabei versucht eine schädliche Anweisung in einem gelesenen Inhalt, das Verhalten des Agenten zu beeinflussen.
Was Meta über Datenzugriff und Training sagt
Meta sagt, Unterhaltungen mit Muse und Daten aus der Nutzer-VM würden nicht mit den Werbesystemen des Unternehmens geteilt. Aktivitäten beim Surfen könnten Anzeigen jedoch indirekt beeinflussen. Bereinigte Abläufe von Interaktionen könnten laut Meta zum Training des zugrunde liegenden Modells verwendet werden; Nutzer können dem in den Einstellungen widersprechen.
Auch der interne Zugriff ist eine eigene Frage: Meta sagt, betriebliche Regeln schränkten den Zugriff von Mitarbeitenden auf VM-Daten ein. Die Startarchitektur verhindere technisch jedoch nicht, dass Meta bei Bedarf auf diese Daten zugreift, um den Dienst zu betreiben, zu unterstützen oder abzusichern.
Wer einschätzen möchte, ob ein Agent tatsächlich handelt oder lediglich eine Antwort liefert, findet weitere Kriterien in unserem Beitrag zur Bewertung von KI-Agenten über ihre finale Antwort hinaus.
Recherche ist noch kein abgeschlossener Geldvorteil
Ein einzelner Bericht über drei Aufgaben zeigt, warum Recherche und ein erledigtes Finanzgeschäft auseinandergehalten werden sollten. Der Reporter recherchierte mit Muse Flüge, einen Verkauf von Kameraausrüstung und eine Verhandlung über einen Autokauf. Den Flug buchte und bezahlte er selbst; auch beim Verkauf und bei der Verhandlung blieben praktische Schritte beim Menschen. Das beschreibt diesen Einzelfall, nicht die allgemeine Leistungsfähigkeit von Muse.
Der Creator Alex Finn schilderte in einem englischsprachigen Video eigene Finanzanwendungen und behauptete, Muse habe ein ungenutztes Perplexity-Max-Abo entdeckt und gekündigt, wodurch er 200 US-Dollar pro Monat spare. Das ist seine persönliche Aussage, kein Beleg für typische Einsparungen.
