Metas Muse-Connectors werfen eine Einwilligungsfrage auf, die EU-MSPs beantworten müssen

Meta brachte seinen persönlichen KI-Agenten Muse am 8. September 2026 auf den Markt, und er wurde laut Sensor Tower schnell zur Top-App im US App Store mit rund 730.000 Downloads in den ersten zehn Tagen. Das herausragende Merkmal von Muse sind „Connectors“ – Integrationen, die dem Agenten Fähigkeiten wie das Lesen eines Kalenders oder das Senden einer E-Mail verleihen. Am 18. September sagte Mark Zuckerberg, Meta öffne die Connector-Entwicklung für externe Entwickler, was die Zahl der Dienste erweitern wird, die ein Agent wie Muse erreichen kann.

Wie Meta die Einwilligung für Connectors gestaltet hat

Nutzer fügen Connectors über ein Einstellungsmenü hinzu, und Meta gibt an, dass jeder Connector anzeigt, worauf er zugreifen kann, bevor der Nutzer auf Weiter tippt, um ihn zu autorisieren. Zum Start gehörten zu den benannten Connectors Gmail, Google Calendar, Outlook, Google Docs, Plaid, OpenTable, Spotify und mehrere andere. Meta sagt, dass sensible Aktionen eine Genehmigung erfordern und dass Muse keinen direkten Einblick in Passwörter oder Zahlungsdaten erhält. Eine separate Funktion namens „Confidential VM", die selbst Metas eigene Systeme von den von Muse verarbeiteten Daten fernhalten soll, befindet sich noch in der Testphase.

Was das für MSPs bedeutet, die Agenten-Connectors einsetzen

Ob ein MSP jemals speziell Muse anfasst oder nicht, dieselben Designfragen gelten für jeden KI-Agenten, den ein Kunde mit Gmail, einem Kalender oder einer Handelsplattform verbinden möchte:

• Granularität der Einwilligung: Ist die Genehmigung pro Connector und pro Aktionstyp – Lesen, Schreiben oder Senden – festgelegt und nicht als ein pauschaler Schalter?
• Blast-Radius-Grenzen: Welche spezifischen Postfächer, Kalender oder SKUs kann ein Agent für einen bestimmten Kunden-Mandanten erreichen, und ist diese Liste begrenzt?
• Saubere Widerrufbarkeit: Kann ein einzelner Connector deaktiviert werden, ohne die gesamte Agentensitzung zu beenden?
• Prüfpfad: Erfasst jede Gewährung, welcher Connector, welcher Mandant und welcher Umfang genehmigt wurde?
• Kein dauerhafter Generalschlüssel: Vermeidet die Agentenplattform eine einzige Anmeldeinformation, die sich über alle Kunden-Mandanten erstreckt?

Was noch unbestätigt ist

Metas Preise, SDK-Bedingungen und Umsatzbeteiligungsmodell für Drittanbieter-Connector-Entwickler sind noch nicht im Detail öffentlich, und in der Berichterstattung wurde angemerkt, dass Metas eigene technische Dokumentation einräumt, dass ihre betrieblichen Kontrollen Meta selbst nicht daran hindern, bei Bedarf für den Betrieb des Dienstes auf Nutzerdaten zuzugreifen. Behandeln Sie Muse als lebendiges Beispiel für die Design-Kompromisse, nicht als fertiges Modell, das man unverändert übernehmen sollte.

Quellen: TechCrunch, Axios.