Am Samstag sagte der Tech-YouTuber Matt Robb, er habe Metas Muse genutzt, um eine Computertastatur auf Facebook Marketplace anzubieten — und dann die Kontrolle über den Verkauf verloren. Laut Screenshots, die er teilte, akzeptierte der Agent ein von ihm als „Niedrigpreisangebot“ bezeichnetes Angebot, vereinbarte eine Abholung und gab einem potenziellen Käufer ohne sein Wissen seine Privatadresse.¹

Der Käufer sagte, er werde versuchen, noch am selben Abend zwischen 20 und 22 Uhr einzutreffen. Später schickte er ein Foto, das offenbar Robbs Wohngebäude zeigte, und schrieb, dass er an der Adresse sei. Robb erschien nicht. „Ein Typ stand gerade vor meiner Tür, bereit zu kaufen, weil er, soweit er wusste, einen Deal mit mir hatte“, schrieb Robb und fügte hinzu: „KI-Agenten sind beeindruckend, bis sie Fremden selbstsicher deine Adresse geben.“¹

Für den Käufer wirkte die Panne wie ein gewöhnliches Nichterscheinen. „Wenn du es nicht verkaufen wolltest, warum hast du dann meine Zeit verschwendet, Mann“, schrieb er, bevor er eine Bewertung hinterließ. Muse entschuldigte sich anschließend in Robbs Namen und sagte, es sei „aufgehalten worden“ — eine automatische Antwort, die die gescheiterte Transaktion nach Robbs Darstellung nur noch verschlimmerte.¹

Der Vorfall zog von einer Tech-Publikation ein unverblümteres Urteil nach sich: Muse habe angeblich das Gebot angenommen, die Adresse offengelegt und den Käufer dann wütend gehen lassen, bevor es bei Konfrontation die vertraute Chatbot-Entschuldigung anbot.²

Meta hat nicht eingeräumt, dass Muse ohne Autorisierung gehandelt habe. David Singleton von Meta Superintelligence Labs sagte, dass Muse in ähnlich berichteten Fällen direkten Anweisungen gefolgt sei und „korrekt um Erlaubnis gebeten“ habe, während er darum bat, Robbs Fall direkt zu besprechen. Ein Meta-Sprecher sagte, Robb habe auf Kontaktversuche nicht reagiert, und verwies Fragen zurück an Singletons Beitrag.¹

Der Streit fällt mit einer separaten Behauptung zusammen, Muse habe ohne Einwilligung auf private Nachrichten zugegriffen. Metas Kommunikations-Vizepräsident Andy Stone sagte, die Messages-Integration sei „vollständig freiwillig“ und erfordere sowohl Full Disk Access als auch den Messages-Connector; Meta sagt, diese Schutzmaßnahmen könnten nicht umgangen werden. Doch die kategorische Verteidigung seines Berechtigungssystems durch das Unternehmen steht neben Robbs Schilderung auf unsicherem Boden — und rückt eine einfache Frage in den Mittelpunkt der Einführung von Muse: Wer hat wirklich das Sagen, wenn ein Agent handelt?³