OpenAI dots vs. Meta Muse: Wessen Computer, wessen Schlüssel, wessen Genehmigung

OpenAIs dots-Seite, veröffentlicht am 29. September 2026, nennt sie „Always-on-Agenten“ und sagt, sie würden von GPT-6 Astra angetrieben. Metas Muse-Seite, gelesen am 24. Oktober 2026, bezeichnet Muse als persönlichen Agenten, der „Sie und Ihre Ziele kennenlernt und über alle Lebensbereiche hinweg arbeitet“. Zieht man den Ton ab, machen die beiden Produkte dasselbe Angebot: etwas, das weiterarbeitet, nachdem Ihr Laptop zugeklappt ist, sich merkt, was Sie ihm gesagt haben, und in Ihrem Namen in den Apps handelt, die Sie bereits nutzen. Was sie trennt, ist nicht dieses Angebot. Es ist die technische Infrastruktur darunter, und genau dort werden die Seiten unausgewogen — auf wessen Rechner der Agent läuft, wo Sie auf ihn zugreifen dürfen, wer am Ende Ihre Passwörter und Ihre Karte verwahrt, was passieren muss, bevor er handelt, was jedes Unternehmen über Ihre Daten sagt und was jedes der beiden Unternehmen bereit ist, messen zu lassen. Bei mehreren dieser Fragen lautet die ehrliche Antwort, dass nichts veröffentlicht wurde, und dieser Vergleich kennzeichnet diese Lücken, statt sie zu übertünchen.

Ein Modellname – und eine Seite, die keinen nennen will.

OpenAI nennt, was das Reasoning übernimmt. Dots werden laut der am 29. September 2026 veröffentlichten Seite „angetrieben von GPT-6 Astra“. Metas Muse-Seite, gelesen am 24. Oktober 2026, beschreibt, was der Agent tut und worauf er läuft, nennt aber nicht das Modell, das ihn antreibt. Das ist eine echte Asymmetrie und keine Eigenheit des Copywritings, denn ein Modell ist die eine Komponente eines Agenten-Stacks, die ein Käufer unabhängig nachschlagen, bepreisen und vergleichen kann. Alles andere auf beiden Seiten ist eine Aussage über Verhalten; nur eines der beiden Unternehmen legt einen benennbaren Gegenstand auf den Tisch.

Die zweite Asymmetrie ist die Form des Angebots. OpenAI sagt, dots würden „in berechtigten Märkten für Pro-, Business-Premium- und Enterprise-Pläne ausgerollt“, und zeigt eine Vorschau spezialisierter dots mit eigener Identität für Zugriffsverwaltung, von der IT bereitgestellte Hardware und tiefe Integrationen in die Systeme of Record eines Unternehmens, wobei eine Integration von Microsoft Agent 365 genannt wird. Metas Seite dreht sich um individuelle Muses – Creator-Stories stellen vier namentlich vor: Pumpkin, Lux, AunTEY und Mango – plus eine Muse for Small Business, beschrieben als „eine Sammlung neuer Skills und Konnektoren“. Keine der beiden Seiten veröffentlicht einen Preis. Für beide Produkte wird kein Preis für den Agenten selbst veröffentlicht, sodass ein Kostenvergleich, den ein Leser möglicherweise anstellen möchte, derzeit nicht möglich ist.

Was führt den Agenten aus

Dies ist der deutlichste veröffentlichte Unterschied zwischen den beiden Produkten, und es handelt sich um einen Unterschied bezüglich der Verwahrung einer Maschine und nicht bezüglich der Leistungsfähigkeit.

OpenAI dots. Die dots-Seite sagt, dass jeder dot auf seinem eigenen Cloud-Computer arbeitet und dass dein Computer und seine Inhalte getrennt bleiben, es sei denn, du entscheidest dich bewusst für eine Verbindung. Der Satz bewirkt drei Dinge: Er verlagert die Arbeit an einen anderen Ort als deinen Laptop, er verspricht standardmäßige Trennung, und er macht die Verbindung mit deinem eigenen Rechner zu einer ausdrücklichen Entscheidung. Er ermöglicht es der Seite auch, einen dot so zu beschreiben, dass er 24/7 auf deine Ziele hinarbeitet, ohne dass dein Computer eingeschaltet bleiben muss.

Meta Muse. Muse kommt mit „einem sicheren Computer mit einem Browser, der von Ihnen und Ihrem Agenten gemeinsam genutzt wird“. Der Ausdruck „von Ihnen und Ihrem Agenten gemeinsam genutzt“ leistet hier die entscheidende Arbeit. Das ist nicht als eine Maschine gefasst, die dem Agenten gehört und getrennt von Ihnen steht; es ist eine gemeinsame Oberfläche, und der Browser ist Teil der Beschreibung statt ein Zusatz.

Wo die Seiten enden. Meta veröffentlicht nicht, wo dieser gemeinsam genutzte Computer physisch steht – auf deinem Mac, auf Metas Servern oder anderswo – und veröffentlicht nicht, was mit seinen Inhalten geschieht, wenn der Agent im Leerlauf ist. OpenAI veröffentlicht nicht die Spezifikationen des Cloud-Computers, den ein Dot erhält, und veröffentlicht kein Kontingent pro Dot. Diese Details werden auf keiner der beiden Seiten veröffentlicht, und sie sind wichtiger, als sie klingen: Sie entscheiden darüber, wie viel Arbeit ein Agent wirklich übernehmen kann, bevor er beginnt, Aufgaben an dich zurückzugeben.

Wie mit Anmeldedaten umgegangen wird

Die beiden Seiten schützen Ihre Anmeldung vor unterschiedlichen Akteuren, und das ist die nützlichste Unterscheidung in jedem der beiden Sicherheitsabschnitte.

OpenAI dots. Für die Anmeldung bei unterstützten Websites können dots „gespeicherte Passwörter verwenden, ohne sie dem Modell preiszugeben“. Die geschützte Partei ist das Modell: Der Dot authentifiziert sich, und das Sprachmodell, das ihn steuert, sieht das Passwort nie. Was OpenAI nicht veröffentlicht, ist, was passiert, wenn eine Website kein gespeichertes Passwort hat, ob ein Dot neue Zugangsdaten erstellen und speichern kann oder wie gespeicherte Passwörter auf dem eigenen Computer des Dots aufbewahrt und geprüft werden. Nichts davon ist veröffentlicht. Ebenso wenig der Umgang mit Karten: Was ein Dot mit einer Zahlungsmethode tun darf, wird auf der dots-Seite nicht veröffentlicht.

Meta Muse. Logins werden in „einem sicheren Speicher für Zugangsdaten, den Ihr Agent nicht lesen kann“, aufbewahrt; die 1Password-Integration ist „demnächst verfügbar“. Die hier geschützte Partei ist der Agent. Das ist eine andere Behauptung als die von OpenAI: Sie beschränkt, was der Agent selbst lesen kann, nicht nur, was das Modell sehen kann. Meta kümmert sich außerdem um die Karte. Beim Checkout wird eine einmalige Kartennummer generiert, „damit Ihre echte Karte niemals vom Händler oder Ihrem Agenten gesehen wird“, und anspruchsberechtigte Käufe sind durch den Kaufschutz von Link abgedeckt.

Was keine der beiden Seiten sagt. Keiner der beiden Anbieter veröffentlicht, was passiert, wenn Anmeldedaten mitten in einer Aufgabe widerrufen werden, oder ob man einem der beiden Agenten sagen kann, er solle ein Login vergessen, das er bereits verwendet hat. Auch das ist nicht veröffentlicht, und genau diese Fragen sollte man stellen, bevor man ein Konto übergibt, nicht erst danach.

Wo Sie es erreichen

OpenAI dots. Ein Dot ist über ChatGPT, Slack oder Teams erreichbar, und die Seite lädt dazu ein, „sich in einen Sprachanruf einzuklinken“, wenn man ein Problem durchsprechen möchte. Die Designannahme ist auf den Arbeitsplatz zugeschnitten: Der Agent kommt in Tools, die ein Team bereits geöffnet hat, statt jemanden zu bitten, ein weiteres Fenster zu installieren.

Meta Muse. Muse läuft als Muse-App auf dem Smartphone und dem Mac sowie direkt in WhatsApp, und die Download-Aufforderung auf der Seite gilt für den Mac. Die dem Design zugrunde liegende Annahme ist dialogorientiert und persönlich: dieselbe Art von Chat, die man bereits mit Menschen führt, mit dem Agenten darin.

Die Lücken sind Spiegelbilder. OpenAI veröffentlicht nicht, ob dots eine eigene eigenständige App hat; Meta veröffentlicht nicht, ob Muse über Slack oder Teams erreichbar ist. Weder das eine noch das andere wird veröffentlicht. Was jedes Unternehmen veröffentlicht, ist eine Liste von Oberflächen, und eine Liste von Oberflächen ist ein Versprechen darüber, wo der Agent präsent sein wird, keine Aussage darüber, dass die Liste vollständig ist. Beide sind per Konstruktion als unvollständig zu betrachten.

Wie eine Genehmigung aussieht

OpenAI dots. Dots „beginnen mit integrierten Regeln dafür, wann sie eigenständig handeln und wann sie eine Genehmigung anfordern sollen“. Mit Custom Rules können Sie eine Aktion erlauben, eine Genehmigung dafür verlangen oder sie blockieren. Vor einer Aktion, die Ihre Konten betreffen oder Informationen teilen könnte, prüft eine automatische Überprüfung sie anhand Ihrer Anweisungen, Ihrer Custom Rules und der Sicherheitsanforderungen des Unternehmens und sortiert die Arbeit danach, was fortgesetzt werden kann, was genehmigt werden muss und was Sie selbst erledigen müssen. Bestimmte sensible Aufgaben, „etwa das Ändern eines Passworts“, bleiben immer bei Ihnen. Der Fortschritt, einschließlich Hintergrundarbeit, erscheint in einer Activity View, und die Überwachung kann die Arbeit eines Dots pausieren oder stoppen. Die Seite ist zudem ungewöhnlich deutlich über die Grenzen: „Dots können trotzdem Fehler machen, prüfen Sie folgenreiche Arbeit daher immer.“

Meta Muse. „Überprüfen und genehmigen Sie Aktionen von Muse, bevor sie ausgeführt werden, z. B. das Senden von E-Mails und das Tätigen von Käufen. Sehen Sie einen vollständigen Audit-Trail“ für alles, was der Agent getan hat und was er zu tun beabsichtigt. Das veröffentlichte Bild ist eine menschliche Kontrollinstanz, die vor der Aktion eingefügt ist, und ein Protokoll, das danach geführt wird.

Wo die Entscheidung liegt. OpenAI beschreibt eine Regel-Engine plus einen automatisierten Prüfer, wobei eine Person für eine Reihe sensibler Aufgaben hinzugezogen wird, die beispielhaft genannt werden. Meta beschreibt die Prüfung durch die Person, mit einem Audit-Trail als Nachweis. Keine der beiden Seiten veröffentlicht die vollständige Liste der Aktionen, die immer einen Menschen erfordern. OpenAI nennt das Ändern eines Passworts als Beispiel; Meta nennt E-Mails und Einkäufe. Die vollständige Liste der Fälle, in denen immer nachgefragt werden muss, bzw. der Ablehnungen wird von keiner der beiden Seiten veröffentlicht, und genau diese Liste möchte man kennen, bevor man entscheidet, wie viel Spielraum man einem Agenten gibt.

Was jeder Anbieter über Trainingsdaten sagt

OpenAI dots. Die dots-Seite enthält zwei schriftliche Zusagen. Inhalte aus ChatGPT Business-, Enterprise- und Edu-Workspaces werden nicht „standardmäßig zur Verbesserung unserer Modelle“ verwendet, und OpenAI trainiert nicht „direkt mit proaktiver Recherche oder den Notizen, die dein dot sich selbst schreibt“. Die zweite Zusage betrifft zwei Kategorien von agentengeneriertem Material, die die Seite ausdrücklich nennt. Das ist ein engeres Versprechen als „wir trainieren nie mit deinen Daten“ und zugleich ein spezifischeres.

Meta Muse. Die Datenaussage auf der Muse-Seite betrifft Werbung: „Ihre Unterhaltungen werden nicht mit den Werbesystemen von Meta geteilt.“ Das ist eine Aussage über Werbe-Targeting, nicht über Modelltraining, und beides ist nicht gleichzusetzen. Ob Unterhaltungen mit Muse zum Trainieren von Modellen verwendet werden, geht aus der am 24. Oktober 2026 gelesenen Seite nicht hervor.

Seite an Seite gelesen, liegt der Unterschied im Gegenstand. OpenAI behandelt das Training und nennt, welche Workspace-Daten und welches von Agenten erzeugte Material ausgeschlossen sind. Meta behandelt Werbung und erklärt, dass Gespräche aus dem Werbesystem herausbleiben. Keiner der beiden Sätze beantwortet die Frage des anderen Unternehmens, sodass ein Käufer, dem an Trainingsdaten gelegen ist, von der einen Seite eine Antwort und von der anderen eine Lücke erhält. Die Lücke ist keine Verneinung und sollte nicht als solche gelesen werden.

Was wird gemessen

Keines der beiden Unternehmen veröffentlicht einen unabhängigen Benchmark für seinen Agenten, und keines veröffentlicht einen Preis. Das sind die ersten beiden Zahlen, zu denen ein Käufer greifen würde, und beide werden nicht veröffentlicht.

Was jedes davon veröffentlicht, ist Instrumentierung. OpenAIs Activity View zeigt den Fortschritt einschließlich Hintergrundarbeit, und die Auto-Review entscheidet, was weitergeht, sodass man eine laufende Ansicht davon erhält, was ein Punkt gerade tut. Meta veröffentlicht einen „vollständigen Audit-Trail“ darüber, was der Agent getan hat und was er zu tun plant. Beides sind Aufzeichnungen von Aktivität. Keines davon ist eine Messung dessen, wie oft der Agent eine Aufgabe richtig erledigt.

Die verbleibenden Lücken folgen demselben Muster. OpenAI veröffentlicht weder eine Zuteilung pro Punkt noch eine datierte Liste der Märkte, die heute berechtigt sind. Meta veröffentlicht nicht, welches Modell Muse antreibt, und auch keine Länderliste. Für OpenAI ist die Tarifstufe das einzige Kostensignal auf der Seite, und sie ist kein Preis für Punkte. Für Meta gibt es überhaupt kein Kostensignal. Die praktische Konsequenz ist, dass diese beiden Produkte anhand der veröffentlichten Informationen weder hinsichtlich ihrer Fähigkeiten noch ihrer Kosten verglichen werden können. Sie können hinsichtlich des Designs verglichen werden: wo der Computer steht, wer den Berechtigungsnachweis lesen kann, welche Schranke vor einer Aktion steht und wozu sich jedes Unternehmen schriftlich in Bezug auf das Training verpflichtet.

Was die Lücken bedeuten, wenn Sie wählen

Die beiden Produkte sind in entgegengesetzte Richtungen unausgewogen. OpenAI veröffentlicht den Modellnamen, das Maschinenmodell, das Regelsystem und die Trainingsausschlüsse und lässt den Preis und die Marktliste aus. Meta veröffentlicht das Design der Zugangsdaten, den Checkout-Mechanismus und den Audit-Trail und lässt das Modell und den Preis aus. Wenn es für Ihre Entscheidung darauf ankommt, zu wissen, was die Schlussfolgerungen anstellt, gibt nur eine Seite eine Antwort. Wenn es darauf ankommt, was beim Checkout mit Ihrer Kartennummer geschieht, gibt wiederum nur eine Seite eine Antwort. Keine der beiden beantwortet die Frage, die einen Kauf üblicherweise entscheidet, nämlich was das Produkt kostet.

Es gibt auch einen Unterschied darin, was jedes Unternehmen als das zu lösende Risiko betrachtet. Die dots-Seite ist darum herum geschrieben, was der Agent tun könnte: Nur-Lese-Hintergrundrecherche, Regeln für eigenständiges Handeln, ein automatisierter Prüfer, Monitoring, das die Arbeit stoppen kann. Die Muse-Seite ist darum herum geschrieben, was der Agent sehen könnte: ein Zugangsdaten-Speicher, den er nicht lesen kann, eine Kartennummer, die der Händler nie sieht, Gespräche, die aus dem Werbesystem herausgehalten werden. Das sind zwei unterschiedliche Bedrohungsmodelle, und sie erzeugen zwei unterschiedliche Produkte.

• Fragen Sie, wo sich der Computer des Agenten physisch befindet, bevor Sie irgendetwas daran anschließen.

• Fragen Sie, ob der Credential Store einer ist, den der Agent lesen kann, und nicht nur einer, den das Modell sehen kann.

• Verlangen Sie die vollständige Liste der Aktionen, die immer Ihre Genehmigung erfordern, nicht die Beispiele auf der Landingpage.

Wenn die Antwort Schweigen ist, erfasse sie als nicht veröffentlicht und rechne die Unsicherheit in die Entscheidung ein. Ein Anbieter, der keine Grenze veröffentlicht hat, hat keine zugesagt, und ein Agent ist nur so sicher wie die kleinste Sache, die er ohne Nachfragen tun darf.

Wenn Sie die Modellschicht benötigen und nicht einen der beiden paketierten Agenten, stellt OrcaRouter über 200 Modelle über einen einzigen OpenAI-kompatiblen Endpunkt und einen einzigen API-Schlüssel bereit – mit automatischem Failover und 0 % Aufschlag; der Listenpreis des Anbieters wird durchgereicht. Claude Opus 5.5 kostet 4,00 US-Dollar pro Million Eingabe-Token und 20,00 US-Dollar pro Million Ausgabe-Token, mit einem Kontextfenster von 1 Mio. Token und Cache-Reads zu 0,20 US-Dollar pro Million. Wir hosten Modelle, keine Apps: dots und Muse sind über uns nicht verfügbar.