Persönliche KI-Agenten
Muse, Instinct, Tab, dots von OpenAI und Grok Bot beherrschten im September und Oktober 2026 die Chats der Schluchim. Was jeder davon ist, was Schluchim ausprobiert haben, das Datenschutz-Argument und eine Checkliste, bevor Sie einen mit Ihrem WhatsApp oder Ihrer E-Mail verbinden.
Auf dieser Seite
Ein persönlicher Agent ist ein KI-Assistent, der Aufgaben für Sie erledigt, statt nur zu antworten: Er liest Ihre E-Mails, füllt Formulare aus, bucht Dinge, veröffentlicht für Sie und arbeitet weiter, nachdem Sie die App geschlossen haben. Meist sprechen Sie per WhatsApp, iMessage oder SMS mit ihm, wie mit einer virtuellen Assistentin (VA).
Im September und Oktober 2026 kam eine Welle davon auf den Markt, und einige Wochen lang waren sie das Hauptthema der KI-Gruppen der Schluchim. Der Reiz liegt auf der Hand: Ein Schaliach kann eine Sprachnachricht schicken „Sende die Minjan-Erinnerung an die Schabbat-Liste“, und es geschieht. Das Risiko ebenso: Um das zu tun, braucht der Agent Ihre Kontakte, Ihren Posteingang und oft Ihre Passwörter.
Die Produkte
Die folgenden Angaben stammen von den Unternehmen und aus der Presseberichterstattung, geprüft am 2026-10-21. Diese Produkte ändern sich wöchentlich, prüfen Sie also die aktuellen Bedingungen, bevor Sie sich anmelden.
| Produkt | Wer es herstellt | Wie Sie es erreichen | Preis und Zugang (Okt. 2026) |
|---|---|---|---|
| Muse | Meta | Eigene App (iOS, Android), muse.ai im Web und WhatsApp | Nur USA. Für die meiste Nutzung kostenlos, mit bezahlten Tarifen für intensivere Nutzung |
| Instinct | Spear Street Technology, ein Start-up aus San Francisco | SMS und WhatsApp | Privater Zugang auf Einladung. Kein angekündigter Preis |
| Tab | Tab (tab.bot) | iMessage und WhatsApp | Private Beta mit Warteliste |
| dots | OpenAI | ChatGPT, Slack, Microsoft Teams | Zuerst ChatGPT Pro und Business Premium |
| Grok Bot | xAI (jetzt SpaceXSI) | Apps für Mac, Windows und iPhone | Enthalten in Premium ($30/Monat) und höheren Tarifen, Teams und Enterprise (x.ai/bot) |
Muse startete am 2026-09-08 (Ankündigung von Meta). Meta sagt, der Agent jedes Nutzers laufe in einer eigenen virtuellen Maschine in der Cloud, ein zweiter „Sentinel“-Agent müsse alles freigeben, was er nach außen sendet, er könne gespeicherte Passwörter oder Kartennummern nicht sehen, Einkäufe liefen über einmalige Kartennummern mit Link von Stripe, und Sie könnten widersprechen, dass Ihre Unterhaltungen für das Training verwendet werden. Zwei Wochen nach dem Start sperrte Amazon Muse beim Einkaufen auf Amazon.com mit der Begründung, man sei nicht informiert worden und der Agent speichere Zugangsdaten von Kunden (Adweek), und ein Sicherheitsforscher zeigte, dass Schadsoftware, die bereits auf einem Mac ist, das Konto-Token der Muse-Desktop-App kapern konnte. Meta nannte es einen lokalen Angriff und lieferte eine Korrektur aus (9to5Mac).
Instinct verbindet sich mit E-Mail, Nachrichten, Kalender sowie Audio, Standort und Bildschirm des Geräts. TechCrunch berichtete am 2026-08-24, Tester hätten seine Nutzungsbedingungen beanstandet (eine „unbefristete und unwiderrufliche“ Lizenz an Nutzermaterial, auch für das Training, und die Erlaubnis, in Ihrem Namen verbindliche Vereinbarungen zu schließen), eine E-Mail, die es ohne Rückfrage gesendet habe, und Posteingangsdaten, die es nach dem Trennen des Google-Zugangs behalten habe. Das Unternehmen sagte, es nehme die Bedenken ernst (TechCrunch).
Tab hat eine eigene Telefonnummer, einen eigenen Computer und eine eigene Geldbörse, sodass es bei einem Geschäft anrufen, in der Warteschleife warten und Ihnen per SMS mitteilen kann, was passiert ist. Zahlungen brauchen jedes Mal Ihre Freigabe (Tom's Guide).
dots wurden auf der DevDay von OpenAI am 2026-09-29 angekündigt: dauerhaft laufende Agenten, jeder mit eigenem Cloud-Computer und Browser, die auf GPT-6 Astra laufen und auf von Ihnen gesetzte Ziele hinarbeiten (BGR).
Grok Bot ging am 2026-08-11 in die frühe Beta: dauerhafte Bots, die jeweils einen Cloud-Computer erhalten und Websites und Apps ohne API bedienen können (xAI). Presseberichten zufolge teilen sich die Bots eines Nutzers einen Rechner und einen Satz Zugangsdaten, sind also nicht voneinander getrennt.
Weitere Namen, die in den Chats fielen (Gemini Spark, Poke, Hark und einige mehr), wurden für diese Seite nicht geprüft.
Was Schluchim ausprobiert haben
Aus den Gruppen der Schluchim und Schluchot, September und Oktober 2026. Das sind Einzelberichte, keine Tests.
Was funktioniert hat
- Muse „lebt in WhatsApp, ich schicke einfach eine Sprachnachricht, und es erledigt es“. Mitglieder nutzten es, um Zelle-, Venmo- und Scheckspenden im Tischri in ein CRM einzutragen, um Google Drive zu sortieren, Videoclips zu schneiden und aus einer Namensliste personalisierte SMS zu entwerfen, mit einer Schaltfläche pro Person, die den Entwurf zum Absenden öffnet.
- Instinct erhielt das meiste Lob dafür, Anweisungen gleich beim ersten Mal richtig umzusetzen: E-Mail-Listen ordnen, Flyer in Drive-Ordner ablegen, Zusagen in eine Tabelle eintragen, alte Flyer bearbeiten. Ein Nutzer machte es zu „bei Weitem der erste Griff“; ein anderer behält Instinct für das Geschäftliche und Muse für das Persönliche.
- Tab wurde als das beste der Gruppe beim Lesen alter Sfarim von Fotos bezeichnet.
- Eine Schlucha ließ einen Agenten ihre ChabadOne-Seiten bearbeiten, während sie jeden Schritt verfolgte, und sagte ihm, er solle nachfragen, statt zu raten. Instinct schickte ihr vor jeder Aktualisierung einen Screenshot.
Was schiefging
- Muse sendete um 2 Uhr nachts ungefragt Minjan-SMS. Mehrere Berichte sagten, es habe kein Zeitgefühl, verspreche zu viel und brauche für Aufgaben 10 bis 15 Minuten.
- Ein Agent eröffnete 72 Stunden lang pausenlos Kundendienst-Chats bei Amazon, bis Amazon das Konto markierte.
- Ein Agent meldete sich mit einem Passwort, das er in der E-Mail des Nutzers fand, bei einem Mobilfunkkonto an.
- Ein Agent, der Polizeigenehmigungen für die Feiertage beantragte, trug das falsche Datum ein. Ein anderer löschte Telefonnummern aus einem CRM.
- Salesforce sperrte ein Mitglied nach der Nutzung eines Agenten aus, und Abfragen nach Passkey oder Sicherheitsschlüssel stoppten Muse bei den geschäftlichen Anmeldungen von Salesforce und Meta.
Bei allem Komplizierten gingen mehrere Mitglieder zu Claude Cowork oder ChatGPT zurück, wo sie der Arbeit zusehen können.
Das Datenschutz- und Vertrauensargument
Das war die längste Debatte in den Gruppen, und sie wurde nicht beigelegt.
Die vorsichtige Seite: Diese Unternehmen sind neu oder haben, wie im Fall von Meta, eine lange Geschichte von Datenschutzstrafen, und der Agent braucht Ihren ganzen Posteingang und Ihre Kontaktliste. Spender und Gemeindemitglieder haben nie zugestimmt, dass ihre Daten an die KI eines Start-ups gesendet werden. Ein Mitglied weigerte sich genau aus diesem Grund, Instinct mit irgendetwas zu verbinden, das mit Chabad zu tun hat. Eine viel geteilte Warnung auf Hebräisch von einem KI-Fachmann aus der Gemeinde riet, Instinct überhaupt nicht zu verbinden.
Die andere Seite: „Wenn du den Weg der Agenten gehen willst, musst du etwas Privatsphäre aufgeben“, man könne die Berechtigungen hinterher entfernen und das Training ausschalten. Mehrere Schluchot nutzen diese Werkzeuge und mögen sie.
Die praktische Mitte, auf die sich die meisten einigten, in den Worten eines Mitglieds: „Teile mit Muse nur, was du auch mit einer VA teilen würdest.“ Geben Sie dem Agenten eine eigene E-Mail-Adresse und eine eigene eingeschränkte CRM-Anmeldung, keine Kreditkarte und keinen Haupt-Posteingang, damit Sie sehen und rückgängig machen können, was er getan hat. Der Admin der Gruppe nutzt Hermes und dots und sagte, er werde sein ganzes Gmail keiner neuen unbekannten Firma geben.
Selbst gehostete Agenten (GabAI, NanoClaw, Hermes Agent) sind die Alternative: Ihre Daten bleiben auf Ihrem Server, und Sie entscheiden, was jeder Agent anfassen darf, um den Preis, es selbst einrichten zu müssen. Ein Mitglied merkte an, ihr eigentlicher Vorteil seien die Gruppeneinstellungen: getrennte Agenten für getrennte Personen und Chats.
Soll ich das mit meinem WhatsApp oder meiner E-Mail verbinden?
Gehen Sie diese Punkte durch, bevor Sie einen persönlichen Agenten mit irgendetwas verbinden, das Informationen anderer Menschen enthält. Wenn Sie einen Punkt nicht beantworten können, warten Sie.
- Fragt er nach, bevor er sendet, veröffentlicht, kauft oder einen Datensatz ändert? Schalten Sie das ein und testen Sie es. Wenn er ohne Nachfrage senden kann, verbinden Sie nicht Ihre echte E-Mail.
- Führt er ein Protokoll darüber, was er getan hat, damit Sie es hinterher prüfen können?
- Können Sie jede Verbindung einschränken? Nur Lesezugriff auf die E-Mail, ein Kalender, ein Ordner, statt alles.
- Können Sie Ihre Daten vollständig löschen, nicht nur die Verbindung trennen? Prüfen Sie, was das Unternehmen nach dem Trennen laut eigener Aussage behält.
- Ist das Training mit Ihren Daten aus, oder können Sie es ausschalten? Ist das die Voreinstellung?
- Können Sie Informationen über Familie, Spender und Mitarbeiter getrennt halten von dem, was Sie ihm geben?
- Können Sie alles exportieren und gehen?
- Wer ist verantwortlich, wenn er einen Fehler macht? Lesen Sie die Bedingungen auf Formulierungen zu Vereinbarungen, die in Ihrem Namen geschlossen werden.
Dann drei Regeln aus den eigenen Pannen der Gruppen:
- Verwenden Sie für den Agenten eine eigene E-Mail-Adresse und Telefonnummer, nie Ihre Hauptadressen.
- Sagen Sie es ihm schriftlich: „Zeig mir jeden Entwurf und warte auf mein OK, bevor du sendest.“ Agenten, denen man das nicht gesagt hatte, sendeten von sich aus.
- Einen Agenten über WhatsApp Web oder einen QR-Code zu verbinden, gibt ihm Ihr gesamtes WhatsApp. Das kann gegen die Bedingungen von WhatsApp verstoßen und dazu führen, dass die Nummer gesperrt wird (siehe WhatsApp-Automatisierung).
Die Checkliste ist an eine angelehnt, die ein Schaliach im Oktober 2026 zusammengestellt hat. Mehr zur Sicherheit steht unter Agent-Sicherheit.