All I want for Christmas … ist ein persönlicher KI-Assistent

Ein Chatbot beantwortet Fragen. Ein Agent erledigt Aufgaben. Er plant, nutzt Websites und verbundene Dienste, arbeitet mehrere Schritte nacheinander ab und macht weiter, auch wenn Sie die App längst geschlossen haben. Er meldet sich wieder, sobald sich etwas ändert oder er Ihre Freigabe braucht. Die Idee: ein Dutzend Apps und BrowserTabs durch eine einzige Unterhaltung an einem Ort zu ersetzen, den Sie ohnehin nutzen – etwa in einer Messaging-App.

Der Agent ist immer aktiv. Er läuft in einem einzigen, dauerhaften Chat, in dem der Kontext aller bisherigen Unterhaltungen geladen bleibt – Sie müssen sich also nicht wiederholen. Zudem läuft er auf einem eigenen, dedizierten Rechner und arbeitet so weiter, während Sie offline sind. Das mag nach einer Nebensächlichkeit klingen, machte in unseren Tests aber einen erheblichen Unterschied.

Die Kategorie ist erst wenige Wochen alt, und mehrere Anbieter sind innerhalb kurzer Zeit an den Start gegangen:

Muse von Meta ist am 8. September gestartet. Muse läuft auf einem privaten Cloud-Rechner, auf dem der Agent und die Daten der Nutzer liegen, und wird zunächst in den USA auf iOS, Android, im Web und über WhatsApp ausgerollt. Schätzungen Dritter zufolge kam Muse innerhalb von fünf Wochen nach dem Start auf mehr als 2 Millionen tägliche Nutzer.

• Dots von OpenAI ist am 29. September für Nutzer von ChatGPT Pro und Business Premium in berechtigten Märkten gestartet. Der private Pro-Zugang schließt den EWR, die Schweiz und Großbritannien zunächst aus.
• Das Start-up Instinct hat seinen Agenten im August auf den Markt gebracht. Sie schreiben ihm oder rufen ihn an; der Zugang ist nur auf Einladung möglich.
• Auch Gemini Spark von Google wurde bereits eingeführt. Es handelt sich um einen persönlichen Agenten, der im Hintergrund arbeitet.

Für Leserinnen und Leser in Europa und Asien sind die meisten dieser Produkte derzeit nur in den USA oder nur auf Einladung verfügbar – ausprobieren können Sie sie also noch nicht. Bestätigte Zeitpläne für eine breitere Einführung haben wir bislang nicht gesehen, die Richtung ist jedoch klar. Um Ihnen einen Eindruck aus erster Hand zu geben, haben wir uns Zugang zu einem dieser Agenten verschafft und ihn für Sie getestet. Im Folgenden zeigen wir, was frühe Nutzer damit bereits erledigen können.

Da Muse in der EU noch nicht verfügbar ist, hat unser Team stattdessen Instinct getestet. Der Agent lebt in WhatsApp und verbindet sich mit allen Apps und Konten, die Sie freigeben. Was Sie damit anstellen, hängt vor allem von Ihrer Kreativität und Ihrer Risikobereitschaft ab. Folgendes haben wir ausprobiert.

VLADA YATSKOVSKAYA, Associate Portfolio Manager Wohnungssuche Ernährungstracking Bereinigung von E-Mail-Abos Restaurantreservierung

“Ich habe klein angefangen. Ich habe ihn gebeten, mir Wohnungsangebote zu schicken, die zu meinen Kriterien passen (ich hoffe, mein Vermieter liest das nicht), und habe meine Kalorien und Nährstoffe getrackt, indem ich ihm über den Tag verteilt Fotos meiner Mahlzeiten geschickt habe. Dann wurde ich mutiger und habe – auf eigenes Risiko – mein E-Mail-Konto verbunden. Er hat jede Mailingliste aufgelistet, auf der ich stand: 146 Stück, größtenteils von E-Commerce-Seiten. Ich habe ihm gesagt, welche ich behalten möchte, und von allen anderen hat er mich abgemeldet. Außerdem hat er online einen Tisch im Restaurant reserviert – mit nichts weiter als einem Datum und einer Uhrzeit.”

NEZHLA MEHMED, Portfolio Manager Urlaubsplanung Abo-Verwaltung Partyplanung

“Aus 20 offenen Tabs wurde eine einzige Nachricht: ‚Plane ein Wochenende in Rom im Rahmen meines Budgets.‘ Instinct hat Flüge und Hotels verglichen und eine Reiseroute passend zu diesem Budget erstellt. Dann habe ich gefragt: ‚Wo könnte ich jeden Monat sparen?‘ Die App hat vergessene Abos aufgespürt, wiederkehrende Rechnungen verglichen und bessere Sparzinsen gefunden. Ich baue mein Vertrauen in die App Schritt für Schritt auf. Als Nächstes möchte ich ihr Zugriff auf meine E-Mails und meinen Kalender geben, damit sie mehr im Hintergrund erledigen kann – das letzte Wort bei großen Entscheidungen behalte aber ich. Das Ziel? Dass sie mir hilft, eine private Veranstaltung für mehr als 50 Personen zu organisieren: von der Suche nach Locations und dem Anschreiben der Anbieter bis hin zum Überblick über Angebote, Gästelogistik und Fristen.”

NEDIALKO NEDIALKOV, Portfolio Manager Online-Shopping Budget-Tracking Unterkunftssuche Terminplanung im Familienkalender

“Die größte Veränderung für mich war, dass der Agent immer aktiv und beschäftigt ist … und mich kennt. Das klingt nach nicht viel, macht aber einen erheblichen Unterschied. Ich musste ihn nicht mehr an die Schuhgröße und Lieblingsfarbe meiner Tochter erinnern, an meine bevorzugten Onlineshops und Log-ins oder daran, wie viel vom festgelegten Budget bereits ausgegeben war. Er hat sich selbstständig durch Websites geklickt und Kontaktformulare ausgefüllt, um eine Unterkunft für unseren Skiurlaub zu finden, und Termine für Arztbesuche oder die HalloweenVeranstaltungen der Kinder im Familienkalender unterzubringen, war meist mit einem einzigen Satz erledigt. Bald habe ich aufgehört zu tippen und einfach unterwegs mit ihm gesprochen. Perfekt ist er noch nicht: Ich bin auf gesperrte Zugänge, fehlende Tools, einige Missverständnisse und ein Modell gestoßen, das weniger umsichtig ist als andere Chatbots, die ich nutze. Trotzdem war das Potenzial des Tools deutlich zu erkennen.”

Ein persönlicher Agent ist nur so nützlich wie das, was er über Sie weiß. Um die richtige Villa zu buchen, braucht er Ihre Reisedaten, Ihr Budget und die Ernährungsbedürfnisse Ihrer Familie. Um ein Geschenk zu kaufen, braucht er Ihre Zahlungsdaten und ein Gespür für den Geschmack Ihrer Verwandten. Um Kalender abzustimmen, braucht er Zugriff auf Ihren. Je mehr er sehen kann, desto mehr kann er für Sie tun.

Genau deshalb sind Sicherheit und Vertrauen entscheidend für den Erfolg dieser Tools. Ein Agent, der Ihren Posteingang liest, sich Ihre Vorlieben merkt, sich in Ihre Konten einloggt und in Ihrem Namen Geld ausgibt, hält die Schlüssel zu einem großen Teil Ihres Lebens in der Hand. In der Berichterstattung über die Markteinführungen heißt es, dass mehr Zugriff auf persönliche Daten die Möglichkeiten eines Agenten zwar erweitert, aber auch Sicherheits- und Zuverlässigkeitsrisiken mit sich bringt. Produktivität und Sicherheit ziehen in entgegengesetzte Richtungen, und Vertrauen liegt genau dort, wo sie sich treffen: Nutzer teilen nur dann mehr, wenn sie den Agenten für sicher halten – und der Agent wird nur dann nützlicher, wenn sie mehr teilen.

Die Anbieter geben an, jeden Teil der Interaktion mit Schutzmechanismen abgesichert zu haben.

Im Folgenden finden Sie die Angaben der Anbieter selbst; eine unabhängige Prüfung haben wir für keinen von ihnen gefunden.

• Gedächtnis und persönliche Daten: Bei Muse können Nutzer gespeicherte Erinnerungen einsehen und bearbeiten; Dots und Instinct bieten Kontrollmöglichkeiten über geteilte oder indexierte Daten.
  Offene Frage: Eine granulare Verwaltung des Gedächtnisses ist von Anbieter zu Anbieter weiterhin uneinheitlich.
• Sichere Umgebungen: Muse und Dots laufen in isolierten Cloud-Umgebungen, die Nutzerdaten voneinander trennen und den Zugriff des Agenten begrenzen.
  Offene Frage: Unabhängige Sicherheitsprüfungen gibt es bislang nur wenige, und Meta gibt an, an zusätzlichen Datenschutzmaßnahmen zu arbeiten.
• Berechtigungen und Autonomie: Muse setzt einen eigenen Berechtigungsagenten ein, der Aktionen autorisiert; bei Dots legen Nutzer selbst fest, wann eine Freigabe erforderlich ist.
  Offene Frage: Das richtige Gleichgewicht zwischen nahtloser Automatisierung und ausreichender menschlicher Kontrolle ist noch nicht gefunden.
• Zugangsdaten und Zahlungen: Muse schützt Passwörter und nutzt Einmal-Zahlungskarten; Dots sichert Log-ins über verschlüsselte Dienste zur Verwaltung von Zugangsdaten; Instinct bietet einen sicheren Vault.
  Offene Frage: Branchenweite Standards für Authentifizierung und Zahlungen durch Agenten entstehen gerade erst.
• Privatsphäre und Datenschutz: Die Anbieter verweisen auf Verschlüsselung, Beschränkungen bei der Nutzung von Daten für das Training sowie Datenschutzeinstellungen für Nutzer.
  Offene Frage: Richtlinien zur Datennutzung, Transparenz und die Einhaltung regulatorischer Vorgaben unterscheiden sich weiterhin von Anbieter zu Anbieter.
• Prompt Injection: Muse und Dots nutzen Schutzmechanismen, die verhindern sollen, dass in Websites oder E-Mails eingebettete bösartige Anweisungen den Agenten manipulieren.
  Offene Frage: Prompt Injection bleibt ein ungelöstes, branchenweites Sicherheitsproblem.

Der übliche Rat an Nutzer lautet: klein anfangen und jede Berechtigung einzeln prüfen.

Bei agentischer KI bestimmen die Intelligenz der Modelle und ein ausgereiftes Ökosystem verbundener Dienste die Leistungsfähigkeit – doch erst Vertrauen entscheidet darüber, wie viel davon die Nutzer tatsächlich in Anspruch nehmen. Wir befinden uns noch in einer frühen Phase der agentischen Transformation, und vieles ist offen: wie Agenten reguliert werden, welche Anwendungsfälle sich als besonders wertvoll erweisen und ob sich das Konsumverhalten grundlegend verändern wird. Wie jeder technologische Umbruch wird auch dieser Gewinner und Verlierer hervorbringen. Wer das sein wird, bleibt abzuwarten.