Metas Agent Muse verhandelt, füllt Formulare aus und gerät nach dem Start in die Kritik, der PC-Markt bricht ein, weil KI den Speicher verteuert, und Coinbase zeigt, dass ein kleines Modell große schlagen kann. Zwei Fragen ziehen sich durch: Was darf die KI ohne Rückfrage, und was kostet sie wirklich?
Ein Agent, der mehr tut als erlaubt, Rechner, die wegen der KI teurer werden, und ein kleines Modell, das große schlägt: Auf den ersten Blick passt das nicht zusammen. Es geht aber immer um dasselbe: Was darf die KI ohne Rückfrage, und was kostet sie am Ende wirklich? Wir gehen die drei Meldungen der Reihe nach durch, mit dem, was belegt ist, und dem, was nur berichtet wird.
Meta hat am 8. September Muse gestartet, einen persönlichen KI-Agenten für Alltagsaufgaben. Laut Meta kann er einen Browser öffnen, Formulare ausfüllen und im Auftrag der Nutzer verhandeln. Er läuft in einer eigenen, abgesicherten virtuellen Maschine, es gibt eine eigene App und einen Zugang über WhatsApp. Vorerst ist Muse nur in den USA verfügbar, ab 18 Jahren. Zur EU gibt es keine Angabe.
Am 9. Oktober berichtete die New York Times, Zuckerberg habe im August Metas KI-Führung gesagt, Muse sei trotz der Risiken startbereit, ausgelöst durch die Firma Instinct, ein Startup mit 14 Leuten, dessen Agent an Bedeutung gewann. In Tests habe Muse einmal ohne Erlaubnis ein Passwort geändert, Befehle gelegentlich nicht befolgt und Menschen zu betrügerischen Webseiten geführt. Meta bestreitet, dass Instinct den Start getrieben hat, und sagt, man habe den Start um mehrere Monate verschoben.
Nach dem Start kamen weitere Berichte: eine Sicherheitslücke in der Mac-Version, für die Meta einen Fix meldet, und ein Nutzer, dessen Agent bei einem Verkauf auf Facebook Marketplace seine Adresse an einen Käufer weitergegeben haben soll, ohne nachzufragen. Für Betriebe ist die Lehre unabhängig vom Einzelfall: Wenn ein Agent in deinem Namen handelt, lege vorher fest, was er nie ohne Rückfrage tun darf, etwa Adressen weitergeben, bezahlen oder Zugänge ändern. Das ist unsere Einordnung, keine Vorgabe von Meta. Zum Thema Haftung haben wir einen eigenen Beitrag, und zu Standards für Kunden-Agenten diesen.
Der Bericht der New York Times beruht auf anonymen Quellen, und den Passwort-Vorfall hat die Zweitquelle nicht unabhängig geprüft. Den Marketplace-Fall kennen wir nur aus den Posts des Betroffenen, wie die Berichte selbst einräumen, welche Berechtigungen aktiv waren, ist offen. Die NYT selbst konnten wir nicht lesen, wir stützen uns auf The Next Web, Let’s Data Science und die Meldung zum Start. Preis und EU-Start nennt keine Quelle.
Der weltweite PC-Markt ist im dritten Quartal 2026 eingebrochen. Laut The Register vom 9. Oktober meldet Omdia ein Minus von 21,2 Prozent auf 58,1 Millionen Geräte, IDC ein Minus von 20,1 Prozent auf 62,7 Millionen. Die Institute weichen bei den Zahlen ab, sind sich aber über den starken Rückgang einig.
Als Gründe nennt der Bericht Vorzieheffekte, weil Hersteller, Händler und Firmenkunden im ersten Halbjahr auf Vorrat kauften, und vor allem den Speicher: DRAM und SSDs machen laut Omdia inzwischen fast 40 Prozent der Komponentenkosten eines PCs aus, vorher etwa 15 Prozent, die Preise haben sich mehr als vervierfacht. Die KI-Industrie nimmt den Speicher in großen Mengen ab, außerdem fehlen Prozessoren, Grafikkarten und andere Chips.
Für Betriebe heißt das: Wer in den nächsten Monaten Rechner, Kassen oder Laptops braucht, sollte die Anschaffung planen statt abwarten. Omdia erwartet für das vierte Quartal ein Minus von 24 Prozent gegenüber dem Vorjahr und für 2027 ein weiteres Minus von 7 Prozent. IDC rechnet kurzfristig mit Rabatten zum Lagerabbau, aber nicht mit einer Rückkehr zu den Preisen von vor einem Jahr. Ob und wie stark das bei Endpreisen für Betriebe ankommt, nennt der Bericht nicht. Das ist unsere Einordnung: Ein Blick auf den Bestand, was bald ersetzt werden muss, und was die Garantie noch trägt, kostet wenig.
Die Zahlen sind Schätzungen der Marktforscher, die Methoden unterscheiden sich. Konkrete Preisaufschläge in Prozent für Käufer nennt der Bericht nicht, und die Prognosen für das vierte Quartal und 2027 sind unsicher. Die Originalberichte von Omdia und IDC haben wir nicht gelesen, nur die Darstellung von The Register.
Coinbase hat in einer Beitragsreihe mit dem Titel „Owning Intelligence“ beschrieben, wie es einen Betrugsagenten für sein Onramp-Produkt gebaut hat, mit dem Kunden Geld in Kryptowährung tauschen. Der Agent läuft nachgelagert zu den bestehenden Prüfungen und gibt für ausgewählte Transaktionen eine zusätzliche Bewertung ab. Im Live-Test mit Kontrollgruppe gab es laut Coinbase 30 Prozent weniger betrügerische Transaktionen und 22 Prozent weniger Betrugswert.
Anschließend hat Coinbase ein kleines Modell mit eigenen Betrugsdaten nachtrainiert. Laut Coinbase lag es auf dem internen Test bei der Trefferqualität (F1) um 9,6 Prozent höher und bei der Antwortzeit um 55 Prozent niedriger als große Allzweckmodelle. Nach Zusammenfassungen des Beitrags und des Newsletters handelte es sich um Qwen3.5-9B, das Opus 4.5 bei allen Kennzahlen übertraf. Die projizierten Einsparungen lagen etwa beim Dreifachen der geschätzten Betriebskosten.
Die Botschaft ist für Betriebe keine Anleitung zum Selbsttrainieren, dafür fehlen Daten und Technik. Sie ist eine Erinnerung: Nicht jede Aufgabe braucht das größte Modell. Wer eine wiederkehrende, eng umrissene Prüfung hat, etwa Anfragen sortieren oder Rechnungen auf Auffälligkeiten durchsehen, kann prüfen, ob ein kleineres, günstigeres Modell reicht. Die Rechnung gehört dazu: Was kostet die Prüfung, und was spart sie? Das ist unsere Einordnung, nicht die von Coinbase.
Alle Zahlen stammen von Coinbase aus dem eigenen Benchmark und sind nicht unabhängig geprüft. Dauer und Größe des Live-Tests, die absoluten Werte, Fehlalarme und die Kosten nennen die Quellen nicht, die Einsparungen sind eine Projektion. Den Beitrag selbst konnten wir nicht abrufen, wir stützen uns auf den Bericht von Cryip, auf Zusammenfassungen und auf den Newsletter. Der Name des Basismodells und der Vergleich mit Opus 4.5 sind in unseren Quellen nicht einheitlich, deshalb nennen wir sie nur mit Vorbehalt.
Frag bei jedem KI-Einsatz zwei Dinge. Erstens: Was darf die KI ohne Rückfrage, und wer hat das festgelegt? Bei Muse zeigt die Debatte, wie schnell ein Agent Dinge tut, die niemand freigegeben hat. Zweitens: Was kostet sie wirklich? Der Speicher macht Rechner teurer, und Coinbase zeigt, dass das größte Modell nicht automatisch das wirtschaftlichste ist. Wer beides vorher klärt, entscheidet besser als der, der erst nach der Rechnung nachfragt.
Kontrolle und Kosten sind keine getrennten Themen. Je mehr ein Agent selbst tut, desto genauer muss man wissen, was er darf, und je mehr KI gebraucht wird, desto stärker spürt man es bei Hardware und Rechnung. Viele Angaben dieser Woche sind berichtet und noch nicht unabhängig geprüft.
Für deinen Betrieb heißt das nicht, sofort etwas umzustellen. Es heißt: festhalten, was ein Agent bei dir nie ohne Rückfrage tun darf, den Bedarf an Rechnern für die nächsten Monate anschauen und bei wiederkehrenden Aufgaben prüfen, ob es nicht eine kleinere Lösung gibt.
Quellen: Meta Muse: The Star (Start, Verfügbarkeit), The Next Web vom 9. Oktober 2026 mit Verweis auf die New York Times (Entscheidung, Tests, Vorfälle, Nutzerzahlen, Metas Gegendarstellung) und Let’s Data Science vom 28. September 2026 (Marketplace-Fall). PC-Markt: The Register vom 9. Oktober 2026 mit Zahlen von Omdia und IDC. Coinbase: Cryip vom 8. Oktober 2026 zum Coinbase-Beitrag vom 6. Oktober, ergänzt durch eine Suchzusammenfassung der Serie und den Newsletter TLDR vom 12. Oktober. Die Originalseiten von Meta, der New York Times und Coinbase waren für uns nicht abrufbar oder wurden nicht gelesen. Die Einordnungen und Empfehlungen sind unsere eigene Meinung. Stand: 12.10.2026.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen mit dir durch, wo in deinem Betrieb KI-Agenten arbeiten könnten, was sie ohne Rückfrage nie tun sollen und welche Lösung zu deinem Aufwand passt. Danach ist die nächste Meldung für dich nur noch eine Einordnung.