Wenn KI einen eigenen Computer bekommt: Hark, Muse, Dots und Grok Bot konvergieren in der Form

Die öffentlichen Beschreibungen aller vier Produkte weisen auf dasselbe Interaktionsmodell hin — der KI einen eigenen Computer geben und sie im Hintergrund für einen arbeiten lassen. Das ist eine Beobachtung über Produktbeschreibungen; es bedeutet weder identische zugrunde liegende Architekturen noch gleichwertige Leistung. Es gibt keine Belege für Plagiatsvorwürfe, und das Gegenteil lässt sich nicht beweisen. (Produktanalyse mit Stand vom 6. Oktober 2026.)

Harks Forschungsvorschau (Seite nur mit AUG05 markiert, Jahr nicht angegeben) stellt Handoff als Computer-Use-Agent vor: Jede Anfrage startet einen dedizierten virtuellen Computer mit eigenem Browser, Dateisystem und Terminal, der Websites so bedient, wie ein Mensch es täte; Nutzer können ihre bestehenden Konten verbinden. Das Training begann in der Post-Training-Phase, war zu jenem Zeitpunkt bereits ins Mid-Training übergegangen, Pre-Training war für später geplant; Ausgaben sind Sequenzen von Cursor- und Tastaturaktionen. [1] [1]

Harks Nutzungsbedingungen (Bedingungstext, kein Praxistest) besagen: Es können geplante und proaktive Aufgaben ausgeführt sowie Anmeldedaten und Zahlungsinformationen gespeichert werden; standardmäßig wird vor Geldausgaben oder dem Versenden von Nachrichten an Dritte um Bestätigung gebeten; Nutzer sind für von ihnen autorisierte Aktionen verantwortlich. [2]

Einschränkung: Der Produktbereich von hark.com erfordert eine Anmeldung (hark pro); ohne Anmeldung und ohne Zahlung nicht verifiziert. Eine Forschungsvorschau ist nicht das aktuelle Produkt in vollem Umfang.

xAIs offizielle Ankündigung stellt Grok Bot als eigenständiges Produkt vor (nicht den gewöhnlichen Grok-Chat), veröffentlicht als Beta; die offizielle Dokumentation besagt, dass jeder Bot auf einem persistenten Cloud-Computer läuft (Browser, Dateisystem, Terminal, gehostet auf Cursors Cloud-Infrastruktur); Bots desselben Kontos teilen sich einen Computer, mit dem offiziellen Hinweis, alle dort gespeicherten Inhalte als für jeden Bot sichtbar zu behandeln; wenn eine Website Automatisierung blockiert oder einen menschlichen Schritt verlangt, gibt der Bot ihn an den Nutzer zurück. [3] [4]

Laut OpenAIs Learn-Dokumentation ist Dots ein Always-on-Agent mit GPT-6 Astra, mit eigenem Cloud-Computer und Browser, der auch bei ausgeschalteten Geräten weiterarbeiten kann; bevor eine Aktion Konten betrifft oder Informationen teilt, entscheidet eine automatische Prüfung — ausführen, Genehmigung einholen oder an den Nutzer zurückgeben; die Website-Anmeldung erfolgt über ein privates Formular, Anmeldedaten gelangen nie in die Konversation; die Einführung erfolgt schrittweise, jede Verbindung braucht eine einzelne Autorisierung. [5] [7] [5] [6]

Metas offizielle Seite beschreibt Muse als Personal AI Agent: Die Seite nennt einen »persistent, isolated Linux computer with full browser«; er arbeitet nach dem Schließen der App im Hintergrund weiter; sensible Aktionen erfordern eine vorherige Erlaubnis, einstellbar als once / always / deny statt jedes Mal zu fragen. All das sind Anbieterbeschreibungen, keine unabhängige Sicherheitsvalidierung. [8]

Alle vier Anbieter sagen »gebt der KI einen Computer«, doch die vier Computer sind nicht dieselbe Art von Computer. Der Unterschied entscheidet drei Dinge: wie viel Kontext gemerkt wird, wo bei einem Fehler die Wiederherstellung ansetzt und wo Berechtigungsgrenzen verlaufen — lesenswerter als Benchmarks.

Zuteilung pro Anfrage vs. persistente Umgebungen: Hark beschreibt offiziell einen dedizierten virtuellen Computer pro Anfrage; Grok Bot, Dots und Muse beschreiben persistente Computer (Grok Bot teilt einen pro Konto, Dots behält den Zustand zwischen Nutzungen, Muse betont persistent). Lebensdauer und Bereinigungsrichtlinie jedes Computers sind in öffentlichen Materialien nicht verifiziert; keine Schlussfolgerungen.

Der Gegenstand der Isolation muss geprüft werden: Die Meta-Seite bezeichnet ihren Linux-Computer als isolated, während xAIs offizielle Dokumentation besagt, dass sich Bots eines Kontos einen Computer teilen. Das ist nicht dieselbe Dimension — Ersteres sagt nicht, zwischen welchen Parteien Isolation gilt, Letzteres betrifft Bots innerhalb eines Kontos. Vergleiche sollten den von jedem Anbieter angegebenen Isolationsumfang prüfen, statt direkt zu ranken oder unbelegte Schlüsse für sie zu ziehen.

Wo der Mensch steht: Alle vier behalten einen »Der Mensch muss anwesend sein«-Schritt, in unterschiedlicher Granularität — Dots hat drei Stufen (ausführen / genehmigen / zurückgeben), Muse erlaubt die Voreinstellung once / always / deny, Grok Bot gibt Anti-Bot- und Verifizierungsschritte pauschal zurück, und Harks Bedingungen setzen Geldausgeben und Nachrichtensenden als Standard-Bestätigungslinien. Der Agenten-Wettbewerb 2026 dreht sich nicht mehr nur um »Kann es automatisieren«, sondern um »An welchen Punkten muss es anhalten und fragen«.

1. Was konvergiert, ist die Interaktionsform, nicht ein bewiesener Architektur-Isomorphismus. Alle vier stecken den Agenten in »einen Computer« — Konvergenz öffentlicher Beschreibungen. Wie es darunter implementiert ist, ob die Leistung vergleichbar ist, worin sich Sicherheitsmodelle unterscheiden — ohne Belege zur internen Implementierung keine Schlüsse; ebenso gibt es keine Belege für »Plagiats«-Vorwürfe, und das Gegenteil lässt sich nicht beweisen. Keine unbelegten Schlüsse über Ursachen.

2. Wo APIs nicht hinreichen, ist einer der verfügbaren Räume des Agenten. Viele Websites haben keine öffentliche API, oder APIs, die weit schwächer sind als das, was ihre Seiten können (laut Anbieterbeschreibungen); menschenähnliches Bedienen ist ein verfügbarer Weg, die Lücke zu schließen — Konnektoren, dedizierte Integrationen und hybride Abläufe sind ebenfalls Wege. Welcher Weg gewinnt, hängt von der Aufgabe ab; keine einzelne Antwort sollte vorausgesetzt werden. Für Leser, die beurteilen, ob ein Agent Vertrauen verdient: Schauen Sie zuerst, wie er Arbeit jenseits von APIs handhabt — drängt er um jeden Preis durch, oder gibt er ehrlich zurück?

3. Die Berechtigungsgranularität ist der handlungsrelevante Unterschied. Dots' gestufte Genehmigungen, Muses once / always / deny, Grok Bots »an den Nutzer zurückgeben«, Harks Standard-Bestätigungslinien in den Bedingungen — vier verschiedene Antworten auf »Wer entscheidet«. Diese Mechanismen schließen sich nicht gegenseitig aus; die Auswahl muss nicht binär sein. Drei Fragen: Fragt es, bevor es meine Konten berührt, einmal oder jedes Mal, und kann ich hinterher prüfen? Benchmarks können das nicht beantworten.

4. Anbieterbeschreibungen sind keine Abnahmeberichte. Dieser Artikel hat für keinen Anbieter unabhängige Audit-Belege erhalten; Genehmigungen, Isolation und Protokolle aller vier sind Selbstdarstellungen. »Autorisierter Hintergrundbetrieb« und »unbeaufsichtigte Vollautomatisierung« sind zwei verschiedene Dinge — Ersteres beschreibt Produktfähigkeit, Letzteres braucht weiterhin eine Aufsichtskette. Vor dem Kauf prüfen: Lassen sich Genehmigungsprotokolle exportieren, wo werden Anmeldedaten gespeichert, gibt es eine Drittbewertung? Diese Hausaufgabe gehört dem Käufer, nicht diesem Artikel.

5. Hinweise für die Auswahl. Einzelnutzer: Prüfen Sie, ob »Wie oft es fragt« konfigurierbar ist. Teamverantwortliche: Beachten Sie, ob innerhalb eines Kontos eine Umgebung geteilt wird (wie der gemeinsam genutzte Computer von Grok Bot). Unternehmenskäufer: Auditierbarkeit von Genehmigungen, Speicherung von Anmeldedaten und Drittbewertung auf die Prüfliste setzen, bevor über Preise gesprochen wird.

Handoffs Erledigungsquote und Fehlermodi bei echten Aufgaben;

Unabhängige Audit-Ergebnisse zu den Berechtigungsmechanismen der vier Anbieter;

Der aktuelle Funktionsumfang und die Preise jedes Produkts (Hark erfordert zur Verifizierung eine Anmeldung; der Rest laut offiziellen Seiten).