Instinct vs. Meta Muse vs. ChatGPT Dots: persönliche KI-Agenten im Vergleich

Instinct, Meta Muse und ChatGPT Dots sind persönliche KI-Agenten, die für Sie in E-Mail, Kalendern und Online-Diensten handeln. Sie erreichen Sie aber auf unterschiedlichen Wegen. Instinct lebt in Ihren Textnachrichten und ist nur auf Einladung zugänglich. Muse ist eine Meta-App, die auch in WhatsApp läuft und Nutzern in den USA offensteht. Dots sitzen in ChatGPT und sind auf die Tarife Pro und Business Premium beschränkt. Die größten Unterschiede liegen darin, wer Zugang bekommt und wie jeder Agent mit Berechtigungen umgeht.

Alle drei sind innerhalb von acht Monaten erschienen, zwei davon im selben September. Die Angaben unten stammen von den Seiten von Meta und der Start-ups selbst sowie von TechCrunch, Engadget, SiliconANGLE und Fortune, Stand Oktober 2026. Getestet haben wir keinen der drei. Wo eine Zahl nur aus einer Quelle stammt oder Quellen sich widersprechen, sagen wir das.

Die drei Agenten in einer Tabelle

Die letzte Zeile ist eine Liste von Behauptungen. Keines der drei Unternehmen hat ein unabhängiges Sicherheitsaudit seines Agenten veröffentlicht.

Instinct: der SMS-Assistent eines Start-ups

Instinct ist der älteste der drei Agenten und kommt vom kleinsten Unternehmen. Gründer Noah Shinn, früher Research Scientist bei Sierra, hat ihn um eine Idee herum gebaut: Man soll keine neue Oberfläche brauchen. Sie schreiben ihm oder rufen an, und er arbeitet über Ihre verbundenen Konten. Die Datenschutzerklärung nennt Verbindungen zu Google Workspace (Gmail, Calendar, Drive, Docs, Sheets, Slides, Tasks) und erlaubt es, ihm Benutzernamen und Passwörter für Drittanbieter-Konten zu geben.

Instinct ist auch am weitesten darin gegangen, als eigenständige Person aufzutreten. Er hat eigene E-Mail-Adressen, um Unternehmen zu kontaktieren (TechCrunch), er kann über Concierge anrufen, und seit dem 5. Oktober kann er Gruppenchats beitreten, auch mit Freunden ohne Konto (TechCrunch).

Bei den Berechtigungen ergibt sich die Position von Instinct vor allem aus den Nutzungsbedingungen und aus Aussagen von Shinn. Die Nutzungsbedingungen setzen Instinct als Ihren Vertreter ein und besagen, dass jede Vereinbarung, die er eingeht, „für Sie bindend ist, als hätten Sie sie direkt selbst geschlossen“. Bestätigungsschritte sind möglich, aber nicht zugesagt. Nach einem umstrittenen Vorfall im September beschrieb Shinn isolierte Sandboxes, kurzlebige lokale Zugangsdaten und identitätssignierte Tool-Ausführung. Für Gruppenchats sagt er, Ihr Agent frage nach, bevor er sich mit einer Gruppe verbindet, bevor er Informationen teilt und bevor er handelt.

Das größte Hindernis ist der Zugang: Sie brauchen eine Einladung. Ein ausführliches Porträt finden Sie in Was ist Instinct AI?.

Meta Muse: die Option für den Massenmarkt

Muse startete am 8. September 2026 und läuft auf Muse Spark, laut Meta sein bislang leistungsfähigstes Modell (Meta Newsroom). Muse kann E-Mails senden, Reisen buchen, Formulare ausfüllen, Rechnungen verhandeln und senken, Käufe tätigen und weiterarbeiten, wenn Sie die App geschlossen haben. Außerdem macht der Agent unaufgefordert Vorschläge.

Sein Vorteil ist die Reichweite. Nach Schätzungen von Apptopia, die Fortune zitiert, kam Muse in den ersten 12 Tagen weltweit auf rund 2,8 Millionen Installationen und löste ChatGPT als meistgeladene kostenlose App im US-App-Store ab. Inzwischen hat Meta eine Mac-App nachgelegt, die mit Dateien, Nachrichten, Kalender, Notizen und Mail arbeitet, jeweils nach Opt-in, und Muse for Small Business mit Integrationen wie Shopify, Slack, Notion, QuickBooks und Stripe gestartet.

Zur Verfügbarkeit nennen Meta und TechCrunch die USA; Fox News nennt die USA und Kanada, und TechCrunch berichtete später, Muse führe in beiden Ländern die Charts an. Meta beschreibt den Zugang als kostenlos für das meiste, was Menschen brauchen, mit Abos für mehr. TechCrunch berichtet von einer kostenlosen Stufe und zwei bezahlten Tarifen, Power für 20 $ im Monat und Maximum für 100 $ im Monat (Stand Oktober 2026), von einer Zahlungskarte, die bei der Anmeldung hinterlegt werden muss, und von einer Nutzungsanzeige, die warnt, wenn das kostenlose Kontingent aufgebraucht ist.

Muse hat von den dreien das am ausführlichsten veröffentlichte Sicherheitskonzept:

• Agent und Daten laufen in der Muse Secure VM, einer eigenen virtuellen Maschine in der Cloud, auf die Agenten anderer Nutzer nicht zugreifen können
• ein separater, auf Systemebene isolierter Agent namens Sentinel muss alles freigeben, was Muse ins Internet sendet
• Muse sieht weder Passwörter noch Zahlungsmittel; Zahlungen laufen über Einmal-Karten von Link by Stripe
• Apps werden einzeln verbunden, und beim E-Mail-Zugriff wählen Sie zwischen nur Lesen und Lesen und Senden
• sensible Aktionen wie das Senden von E-Mails oder Käufe brauchen Ihre Freigabe, und es gibt einen Audit-Trail

Laut Meta werden Muse-Unterhaltungen nicht mit den Werbesystemen des Konzerns geteilt. Sie können der Nutzung Ihrer Interaktionen für das Training widersprechen, was laut CNBC bedeutet, dass das Training standardmäßig aktiv ist. TechCrunch merkte an, diese Aussagen „müssen von Sicherheitsexperten genauer untersucht werden“. Und Metas Datenschutz-Vorgeschichte, einschließlich der FTC-Strafe von 2019, ist der Kontext, den die meisten Leser mitbringen.

ChatGPT Dots: der Agent im Abo

OpenAI stellte Dots am 29. September 2026 auf dem DevDay vor; sie laufen auf GPT-6 Astra. Jeder Dot bekommt einen eigenen Cloud-Computer mit Browser, arbeitet rund um die Uhr im Hintergrund und verbindet sich über Plugins mit mehr als 4.000 Apps (Engadget). Sie können den Computer des Dots öffnen und zusehen, was er tut. Einen Dot mit Ihrem eigenen Computer zu verbinden ist möglich, aber standardmäßig ausgeschaltet.

Sie schreiben Ihrem Dot oder rufen ihn in ChatGPT an, oder Sie erreichen ihn in Slack und Microsoft Teams. Textnachrichten sind „in Kürze“ angekündigt. Damit stehen Dots näher an Arbeitswerkzeugen als Instinct, der um private Nachrichten herum gebaut ist.

Für Privatpersonen ist der Zugang am engsten. Dots werden für Nutzer von ChatGPT Pro und Business Premium in berechtigten Märkten ausgerollt, und Pro wird für Dots im EWR, in der Schweiz und in Großbritannien nicht angeboten. Kunden von Enterprise, Edu und Healthcare erhalten eine Beta, die ein Admin aktivieren muss. Der erste Dot ist im Tarif enthalten, und seine Nutzung wird im ersten Monat nicht auf die Kontingente des Tarifs angerechnet; weitere Dots sind zu Preisen geplant, die OpenAI nicht genannt hat. Die berichteten Tarifpreise unterscheiden sich je nach Medium, und auf OpenAIs eigener Website konnten wir sie nicht bestätigen. Prüfen Sie die aktuellen Zahlen deshalb auf der Preisseite von OpenAI.

Die Kontrolle läuft über Regeln. Mit Custom Rules legen Sie fest, was ein Dot selbstständig tut, was Ihre Freigabe braucht und was er nie tut. Ein automatischer Prüfschritt kontrolliert Aktionen, die Ihre Konten berühren oder Informationen teilen, ein Überwachungssystem kann einen Dot pausieren oder stoppen, und während der „proaktiven Recherche“ ist der App-Zugriff auf Lesen beschränkt. Gespeicherte Passwörter werden verwendet, ohne sie dem Modell offenzulegen. Für Unternehmen gibt es spezialisierte Dots mit eigener Identität und eigenen Zugangsdaten sowie eine Integration mit Microsoft Agent 365 für die Governance.

Was fehlt, ist eine Primärquelle zu Datenschutz und Training bei Dots. Die Hilfeseiten von OpenAI waren für uns nicht zugänglich, und Zusammenfassungen aus zweiter Hand geben wir hier nicht wieder.

Welchen persönlichen KI-Agenten sollten Sie wählen?

Für die meisten Menschen entscheidet der Zugang, nicht der Funktionsumfang. In Großbritannien oder der EU ist Muse auf die USA ausgerichtet, Dots gibt es im Pro-Tarif nicht, und Instinct hat weder eine Länderliste noch einen Bezug zur DSGVO in seiner Datenschutzerklärung. Für viele Leser in Europa heißt die realistische Option derzeit: abwarten.

Wenn Sie die Wahl haben, sehen wir es so:

• Muse, wenn Sie fein abgestufte, dokumentierte Berechtigungen wollen und mit einem Meta-Konto leben können. Nur hier gehören E-Mail-Zugriff mit reinem Leserecht und Einmal-Zahlungskarten zum veröffentlichten Konzept.
• Dots, wenn Ihre Arbeit ohnehin über ChatGPT, Slack oder Teams läuft und Ihr Unternehmen per Admin steuern will, was ein Agent darf.
• Instinct, wenn Ihnen Textnachrichten und Anrufe über alles gehen und Sie die Nutzungsbedingungen eines Start-ups akzeptieren, die Ihnen die Verantwortung für das Handeln des Agenten übertragen. Die Sicherheitsbilanz behandeln wir in Ist Instinct AI sicher?.

Der Wettbewerb wird offen ausgetragen. Metas Alexandr Wang verspottete Instinct auf X als „Insect“, wie Fortune berichtete, und OpenAI kündigte Dots drei Wochen nach dem Start von Muse an.

Was Unternehmen aus dem Vergleich mitnehmen sollten

Die drei Produkte haben mehr gemeinsam, als ihr Marketing vermuten lässt. Alle verbinden sich mit E-Mail und Kalendern, alle kaufen ein, und alle setzen bei riskanten Aktionen auf irgendeine Form von Freigabe. Der Unterschied liegt darin, ob diese Freigabe garantiert, konfigurierbar oder bloß möglich ist. Muse sagt sie für sensible Aktionen zu, bei Dots legen Sie sie selbst fest, und die Nutzungsbedingungen von Instinct erlauben sie, ohne sie zuzusagen.

Vor derselben Designfrage steht jedes Unternehmen, das einen eigenen Agenten baut. Welche Tools darf er aufrufen, mit welchen Zugangsdaten, und welche Aktionen brauchen den Klick eines Menschen? Eine Entscheidungsebene, die diese Fragen beantwortet, bevor das Modell handelt, ist Thema unseres Beitrags über Jev AI. Für Agenten auf Basis Ihrer eigenen Daten und Systeme lesen Sie mehr über unsere Leistungen zur Integration generativer KI und unseren Überblick über Unternehmen für KI-Agenten.

FAQ

Ist Meta Muse kostenlos?

Muse hat eine kostenlose Stufe und zwei bezahlte Tarife, Power für 20 $ im Monat und Maximum für 100 $ im Monat, Stand Oktober 2026, laut TechCrunch. TechCrunch berichtet auch, dass Sie zum Start eine Zahlungskarte hinterlegen müssen. Meta beschreibt Muse als kostenlos für das meiste, was Menschen brauchen. Die aktuellen Tarife finden Sie auf der Muse-Website.

Sind ChatGPT Dots in Deutschland, Großbritannien oder Europa verfügbar?

Nicht mit ChatGPT Pro. Dots werden für Pro und Business Premium in berechtigten Märkten ausgerollt, Pro ist im EWR, in der Schweiz und in Großbritannien aber ausgenommen. Workspaces von Enterprise, Edu und Healthcare können eine Beta bekommen, wenn ein Admin sie aktiviert.

Was ist sicherer, Instinct oder Muse?

Keiner der beiden wurde unabhängig geprüft. Muse hat das ausführlicher veröffentlichte Konzept, mit separatem Freigabe-Agenten, E-Mail-Zugriff mit reinem Leserecht und Einmal-Zahlungskarten. Die Nutzungsbedingungen von Instinct garantieren dagegen keine Bestätigung vor Aktionen.

Können Muse oder Dots wie Instinct Gruppenchats beitreten?

Laut TechCrunch hat Muse keine Gruppenchat-Funktion, auch wenn sich Meta AI zu WhatsApp-Gruppen hinzufügen lässt. Zu Dots in Gruppenchats haben wir keinen Bericht gefunden.

Welcher persönliche Agent kann telefonieren?

Instinct Concierge tätigt Anrufe im Early Access. Anrufe von Muse bei US-Unternehmen sind Berichten zufolge in begrenzten Tests. Ihren Dot können Sie in ChatGPT anrufen, wir haben aber keinen Bericht gefunden, dass er Unternehmen anruft.

Einen Agenten für das eigene Unternehmen bauen

Agenten für Verbraucher prägen gerade die Erwartung, was Software ungefragt erledigen sollte. Unternehmen, die denselben Komfort für Mitarbeiter oder Kunden wollen, brauchen die Kontrollen, an denen die Verbraucherprodukte noch arbeiten: eng gefasste Zugriffe, Freigaberegeln und einen Audit-Trail. AI Superior konzipiert und baut solche Agenten für Unternehmen. Am Anfang steht die Frage, welche Aktionen der Agent allein ausführen darf und welche auf einen Menschen warten müssen.