Mya Dalton, Markenstrategin, hatte bald ein Gespräch mit einem potenziellen Kunden. Claude Duet sah den Termin in ihrem Kalender und bereitete ein Briefing vor. Dann fiel ihm auf, dass der Termin direkt vor ihrem Flug lag, und es bot an, ihn zu verschieben. „Mir war gar nicht klar, dass das direkt vor meinem Flug liegt", sagte sie (Anthropic).
Mit dieser Szene steigt Anthropic ein, und sie ist gut gewählt, weil nichts daran spektakulär ist. Niemand hat Duet etwas gefragt. Es las einen Kalender, rechnete etwas zum Flug nach und meldete sich von selbst. Dafür steckt eine Menge Technik dahinter: ein Cloud-Rechner, der immer läuft, eine Verbindung zu Myas Kalender, ein Modell (laut Anthropic Opus 5.5), das entscheidet, was eine Unterbrechung wert ist, und eine Regel, nach der es Konten nur alle paar Stunden prüft (Anthropic).
Außerdem ist es eine Research Preview mit Warteliste – wichtig, falls Sie schon Ihre Assistenten-Abos kündigen wollten. Duet tritt gegen Metas Muse, OpenAIs Dots und Googles Spark an, im Rennen darum, wem Sie Ihren Posteingang anvertrauen. Wir haben die Seiten der Anbieter, die Berichterstattung und das Kleingedruckte gelesen und haben eine Meinung dazu, wer was tun sollte. Manchmal lautet sie: abwarten.
Vier Agenten, vier Zugänge
Duet ist am schwersten zugänglich und für viele Leser zugleich am günstigsten. Laut Anthropic ist es eine Preview mit Warteliste für Claude-Pro- und Max-Abonnenten in den USA, auf iOS, Android und im Web unter claude.ai, ohne Zusatzkosten: Es teilt sich die Nutzungslimits Ihres Tarifs (Anthropic). Pro kostet 20 $ pro Monat bei monatlicher Zahlung, Max beginnt bei 100 $ (Claude-Preise). Team- und Enterprise-Tarife sind noch nicht dabei. Wenn Sie bereits für Claude zahlen, besteht der Preis in Ihrem vorhandenen Limit, und Anthropic warnt, dass Duets Hintergrundprüfungen und große Aufgaben wie Finanzmodelle daran zehren.
Metas Muse können Sie schon heute ausprobieren. Es ist in den USA auf iOS, Android, im Web und in WhatsApp gestartet, und laut Meta ist es „für das meiste, was Menschen brauchen, kostenlos, mit Abo-Tarifen für alle, die mehr wollen" (Meta). Die Zahlen stammen von TechCrunch, nicht von Meta: zwei Bezahltarife, Power für 20 $ im Monat und Maximum für 100 $, und beim Anmelden ist eine Zahlungskarte erforderlich (TechCrunch). Eine Meta-Seite mit den Preisen haben wir nicht gefunden. Inzwischen hat Meta Muse auch in Singapur geöffnet (Meta).
OpenAIs Dots, der andere Rivale, den die Berichterstattung neben Muse stellt, ist ein anderes Angebot. Ein Dot ist ein stets aktiver Agent mit eigenem Cloud-Rechner, angetrieben von GPT-6 Astra, und Ihr erster ist in ChatGPT Pro oder Business Premium ohne Aufpreis enthalten, in berechtigten Märkten (OpenAI). Die Preisseite von ChatGPT führt „Dot, your always-on agent" unter Pro auf, und das OpenAI-Hilfecenter beziffert den günstigsten Pro-Tarif, Pro 100, mit 100 $ im Monat (OpenAI-Hilfecenter). Der Preis von Business Premium ist separat, und wir haben ihn nicht gefunden. Gespräche mit Ihrem Dot zählen nicht auf Ihre ChatGPT-Limits, Aufgaben, die er in Codex oder ChatGPT Work startet, dagegen schon.
Googles Spark wurde Anfang des Jahres als 24/7-Gemini-Agent angekündigt, der einen AI-Ultra-Tarif voraussetzt, der laut PCWorld bei 100 $ im Monat beginnt (PCWorld). Wir haben nach Googles eigener Aussage gesucht und keine gefunden: Googles Gemini-Tarifseite zeigt AI-Ultra-Preise (in Landeswährung, also ohne US-Wert, den wir prüfen könnten), erwähnt Spark aber nie. Die 100 $ und die Tarifvoraussetzung stammen also von PCWorld und sind von Google nicht bestätigt; derselbe Artikel nannte zudem, Google habe Sparks Berechtigungen und Freigabekontrollen nicht vollständig erläutert.
Das Diagramm zeigt den Eintrittspreis, nicht den Preis eines guten Monats. Muses Gratisstufe ist der einzige Zugang, der kein Abo berührt, das Sie vielleicht gar nicht wollen. Bei den anderen entscheiden Sie im Grunde, ob der Tarif, den Sie ohnehin kaufen würden, schon einen enthält. Die Zahlen zu Muse und Spark sind, wie markiert, aus zweiter Hand.
Fünf Türen, und wer die Schlüssel bekommt
Jeder dieser Agenten will dasselbe: Ihre E-Mails, Ihren Kalender, Ihre Dokumente, Ihre Logins und eine Zahlungsmöglichkeit. Der Unterschied liegt darin, wie viele Apps sie auf der anderen Seite erreichen. Anthropic sagt, Duet arbeite mit mehr als 6.000 Connectors und Plugins, und nennt Beispiele, die wie das Backoffice eines kleinen Unternehmens klingen: offene Rechnungen in QuickBooks oder Stripe, Lohnabrechnung in Gusto, Verträge über Docusign, Nachfassaktionen aus HubSpot (Anthropic). OpenAI beziffert Dots auf über 4.000 Apps (OpenAI). Meta hat Partnerschaften mit Shopify, Stripe, Walmart, Sephora und anderen angekündigt und seine Connector-Plattform für Entwickler geöffnet (TechCrunch).
Vergleichen Sie diese Zahlen nicht wie Bewertungen. Eine Connector-Liste sagt, wohin ein Agent kommt, nicht, wie er sich dort verhält.
Eine Einschränkung von Anthropic selbst: Duets Kernfunktionen sind auf die Arbeit ausgelegt, daher sind private Besorgungen wie das Buchen von Tickets nicht ganz so stark (Anthropic).
Wer fragt, bevor er handelt
Alle drei Anbieter, deren Angaben wir lesen konnten, versprechen Freigaben, und die Mechanik unterscheidet sich genug, um relevant zu sein. Duet zeigt Ihnen Aktion, Ziel und Inhalt, einschließlich aller Empfänger, bevor es eine sensible Nachricht sendet, etwas bezahlt oder löscht. Zusätzlich läuft eine zweite automatische Prüfung außerhalb des Modells, das die Arbeit erledigt, sodass versteckte Anweisungen auf einer Webseite die Regel nicht aushebeln können (Anthropic-Sicherheitsbeitrag).
Manches bleibt auch mit Ihrem Ja tabu: Wertpapierhandel, Geldtransfers zwischen Konten und der Zugriff auf fremde Konten. Anthropic räumt zudem das offensichtliche Risiko ein, die Freigabemüdigkeit, und will weiter justieren, wie oft Duet nachfragt. Das würden wir genau beobachten. Ein Agent, der zu oft fragt, erzieht Sie zum Durchklicken.
Muse leitet alles über einen separaten Agenten namens Sentinel, den Meta als alleinige Berechtigungsinstanz für Aktionen mit verbundenen Diensten und für den gesamten Datenverkehr beschreibt, der die Maschine verlässt (Meta). Wo der Dienst es zulässt, trennt er außerdem Lese- und Schreibzugriff, und sein E-Mail-Connector filtert Einmalcodes und Links zum Zurücksetzen von Passwörtern heraus, damit ein kompromittierter Agent Ihren Posteingang nicht nutzen kann, um Ihre anderen Konten zurückzusetzen. Meta betreibt ein öffentliches Bug-Bounty-Programm mit bis zu 300.000 $ für gültige Meldungen, davon 130.000 $ für Prompt Injection, die einen einzelnen Nutzer trifft.
Dots gehen einen dritten Weg. Standardmäßig recherchiert ein Dot im Hintergrund „proaktiv" mit reinen Lesewerkzeugen, kann also nichts senden, und mit Custom Rules legen Sie fest, welche Aktionen erlaubt sind, eine Freigabe brauchen oder gesperrt werden. Bestimmte Aufgaben, etwa das Ändern eines Passworts, bleiben immer bei Ihnen (OpenAI).
Bei den Datenschutzbedingungen sind die Unterschiede größer als bei den Funktionen
Anthropic sagt, Duet sehe nie Ihre Passwörter, Cookies oder Anmelde-Tokens. Sie tippen ein Passwort in ein Formular innerhalb der App ein, die es für einmalige Verwendung auf einem separaten Browser-Rechner verschlüsselt (Anthropic-Sicherheitsbeitrag). Ein neuer Klassifikator prüft jede ausgehende Nachricht in zwei Stufen: Zugangsdaten, Kartennummern und amtliche Ausweisdaten werden nie weitergegeben, auch nicht auf Ihre Anweisung, Gesundheits- und Finanzdetails nur mit Ihrer ausdrücklichen Zustimmung.
Dann das Gedächtnis. Duet behält Ihren Gesprächsverlauf und sein Gedächtnis, bis Sie beides löschen oder zurücksetzen. Wenn Sie eine App trennen, endet der neue Zugriff ab diesem Moment, aber was Duet daraus bereits gelernt hat, bleibt bis zum Zurücksetzen des Gedächtnisses erhalten. Zudem greift es auf das Gedächtnis Ihres Claude-Kontos zu, sodass auch Dinge sichtbar sind, die Sie Claude vor Monaten erzählt haben. Keine der drei Anthropic-Seiten zu Duet, die wir gelesen haben, sagt, ob Duet-Gespräche für das Modelltraining verwendet werden. Prüfen Sie daher die allgemeine Datenschutzerklärung, bevor Sie etwas Vertrauliches verbinden.
Metas Zusagen sind auf dem Papier weitreichender. Muse teilt weder Gespräche noch die Daten in Ihrer VM mit Metas Werbesystemen, Sie können dem Training widersprechen, und für später in diesem Jahr ist eine Confidential VM versprochen, die Meta nicht lesen kann (Meta). Eine versprochene Funktion ist keine ausgelieferte. Und Meta hat eine Vorgeschichte, die TechCrunch klar benannte: eine Bilanz des „Das eine Verkünden und das andere Tun" (TechCrunch). Meta sagt außerdem, es werde irgendwann an Käufen über Muse mitverdienen. Wie Zuckerberg auf der Connect sagte: „Wir verdienen, indem wir eine kleine Gebühr auf Transaktionen nehmen" (TechCrunch). Dieses Geschäftsmodell sollten Sie kennen, denn ein Agent, der an Käufen verdient, hat einen Grund zum Einkaufen.
OpenAI sagt, dass es Inhalte aus ChatGPT-Business-, Enterprise- oder Edu-Workspaces standardmäßig nicht zur Verbesserung seiner Modelle nutzt. In persönlichen Tarifen steuern Sie selbst, ob die Arbeit Ihres Dots verwendet wird, und es trainiert nicht direkt mit proaktiver Recherche oder den Notizen, die sich der Dot selbst schreibt, doch Informationen daraus können genutzt werden, wenn sie bei einem berechtigten Gespräch oder einer Aufgabe helfen (OpenAI).
Der Streit um Muse und private Nachrichten ist der Fall, den man sich merken sollte
Inc.-Kolumnist Jason Aten berichtete, Muse habe auf einem Mac seine privaten Nachrichten gelesen, obwohl der Vollständige Festplattenzugriff ausgeschaltet war. Meta widerspricht. Kommunikationschef Andy Stone sagte, die Messages-Integration sei optInn und brauche sowohl den Vollständigen Festplattenzugriff als auch den Messages-Connector, und der Meta-Superintelligence-Labs-Manager David Singleton sagte, die Erklärung der KI gegenüber Aten sei verwirrt gewesen (TechCrunch).
Aus der Berichterstattung allein lässt sich das nicht klären, und TechCrunch merkte an, Meta habe es dementiert, statt direkt mit dem Journalisten zu sprechen. So oder so ist die Erklärung eines Agenten, was er getan hat, kein Audit-Log. Wenn Sie Muse testen, gewähren Sie den engstmöglichen Zugriff und lesen Sie das Aktivitätsprotokoll selbst. Unser Leitfaden zum sicheren Delegieren an einen persönlichen Agenten beschreibt dafür eine Vier-Wochen-Variante, und wie Sie einen KI-Agenten eingrenzen behandelt die Sandbox-Seite.
Wo jeder am schwächsten ist
Duets Schwachstellen sind die, die Anthropic selbst aufgeschrieben hat. Es kann einen Thread falsch verstehen oder die Dringlichkeit falsch einschätzen, und es kann etwas übersehen, das zwischen seinen Prüfungen im Abstand von einigen Stunden eintrifft. Seinen Browser kann es Ihnen noch nicht zeigen. Es lebt in einer eigenen App, getrennt von der Haupt-App von Claude (Anthropic). Und es gibt es nur in den USA und nur für Pro und Max.
Muses schwächster Punkt ist das Vertrauen. TechCrunch nennt es „einen entscheidenden Faktor dafür, ob Meta den Markt für Verbraucher-KI gewinnt" (TechCrunch). Dots sind bei der Reichweite für normale Menschen am schwächsten, denn der Einstieg kostet 100 $ im Monat, und die am besten beschriebenen Einsatzfälle im Launch-Beitrag von OpenAI sind Entwickler, Wissenschaftler und Vertriebsleiter. Und Sparks Schwäche ist vorerst, dass wir seine Bedingungen nicht überprüfen können. Einen breiteren Überblick finden Sie in unserer Übersicht der KI-Assistenten und im Board für KI-Agenten. Metas Modelle hinter Muse behandelt unser Muse-Wonder-Erklärstück, und einen offenen Standard für die Kommunikation von Agenten mit Unternehmen unser Erklärstück zum Personal Agent Protocol.
Unsere Empfehlungen je nach Situation
Wenn Sie bereits Claude Pro bezahlen, in den USA ein kleines Unternehmen führen und Ihre Vormittage in Rechnungen und Postfächern verbringen, tragen Sie sich auf die Duet-Warteliste ein. Es kostet nichts extra, sein Freigabekonzept ist das sorgfältigste der drei, und die Beispiel-Workflows passen zu diesem Job. Beginnen Sie mit dem Morgenbriefing und Entwürfen. Verbinden Sie in Woche eins nicht die Lohnabrechnung.
Wenn Sie jetzt etwas wollen und mit Meta leben können, starten Sie Muse in der Gratisstufe und verbinden Sie einen Kalender. Den Mac-Messages-Connector würden wir auslassen, bis Sie gelesen haben, was er freigibt, und ein Geschäftskonto würden wir nicht auf Basis eines Launch-Beitrags anbinden. Wenn Sie ohnehin in ChatGPT zu Hause sind und Pro zahlen, nutzen Sie Ihren enthaltenen Dot mit strengen Custom Rules. Ein Upgrade auf Pro nur dafür würden wir nicht machen. Geben Sie die 100 $ nur aus, wenn Codex und die größeren Limits für sich genommen den Preis wert sind.
Wann die Antwort „abwarten" lautet
Warten Sie, wenn Sie außerhalb der USA sind, denn Duet gibt es nur in den USA, und Dots und Muse erreichen eine Handvoll Märkte. Warten Sie, wenn Sie vertrauliche Kundeninformationen, Gesundheitsdaten oder etwas unter einem Vertrag bearbeiten, der festlegt, wohin Daten gelangen dürfen, und zwar so lange, bis Sie die Datenschutzerklärung des gewählten Anbieters gelesen haben. Warten Sie bei Spark, wenn Ihre Arbeit in Google Workspace stattfindet, bis Google dokumentiert, was es vor einer Aktion abfragt.
Was wir noch nicht wissen, ist die nützlichste Liste. Anthropic hat nicht gesagt, was Duet nach der Preview kostet, wie lang die Warteliste ist oder wie viel eines Pro-Tarifs eine Woche Hintergrundprüfungen verbraucht. Meta hat seine Confidential VM nicht ausgeliefert. Einen direkten Vergleich der vier, dem wir trauen würden, hat niemand veröffentlicht.
Häufig gestellte Fragen
Ist Claude Duet schon verfügbar?
Nur per Warteliste. Es ist eine Research Preview für Claude-Pro- und Max-Abonnenten in den USA, auf iOS, Android und claude.ai (Anthropic).
Was kostet Claude Duet?
Während der Preview nichts über Ihren Tarif hinaus. Es nutzt Ihre Pro- oder Max-Nutzungslimits, und laut Anthropic verbrauchen die Hintergrundprüfungen und größere Aufgaben davon mehr als ein typischer Chat.
Was sind Dots?
Dots sind OpenAIs stets aktive persönliche Agenten, angetrieben von GPT-6 Astra. Jeder hat seinen eigenen Cloud-Rechner, Sie können ihm in ChatGPT, Slack oder Teams schreiben, und der erste ist in ChatGPT Pro und Business Premium enthalten (OpenAI).
Kann ein persönlicher KI-Agent mein Geld ausgeben?
Duet und Muse zahlen beide über Link by Stripe, das eine Einmalkarte für den jeweiligen Händler und Betrag ausstellt, und beide verlangen vorher Ihre Freigabe. Duet verschiebt laut Anthropic gar kein Geld zwischen Ihren Konten.
Welcher Agent ist für Kundendaten am sichersten?
Keiner von ihnen ist für sich genommen eine sichere Antwort, und alle drei Anbieter sagen, dass ihre Agenten Fehler machen können. Halten Sie Kundendateien aus jedem Agenten heraus, bis Sie dessen Datenbedingungen gelesen und ihn an harmlosem Material getestet haben.