Manus

Manus ist ein gehosteter Allzweck-KI-Agent, der für die Ausführung mehrstufiger Arbeiten entwickelt wurde, anstatt nur im Chat zu antworten. Je nach Aufgabe kann es planen, Websites durchsuchen, authentifizierte Sitzungen durchführen, Dateien erstellen und verarbeiten, Code in einer virtuellen Cloud-Maschine ausführen und Datendienste von Drittanbietern aufrufen. Die nützliche Ausgabe kann ein Bericht, eine Tabelle, eine Website, eine Analyse oder ein abgeschlossener Web-Workflow sein.

Das Wort „Agent“ sollte als delegierte Autorität und nicht als garantierte Autonomie verstanden werden. Manus kann Aktionen in Umgebungen durchführen, die mit persönlichen oder geschäftlichen Konten verbunden sind. Benutzer müssen entscheiden, welche Daten sie sehen dürfen, welche Aktionen eine Bestätigung erfordern, wie Credits und Fehler begrenzt werden und welches externe System den Abschluss nachweist.

Wie eine Manus-Aufgabe systemübergreifend sein kann

 Benutzeranfrage + Dateien
          |
          v
     Manus Planer
          |
   .------+-----------+----------------.
   v v v
 Cloud-VM Cloud Browser Browser Operator
 Dateien/Code-Cloud-Sitzung in Ihrem lokalen Browser
   |                  |                |
   '------+-----------+----------------'
          v
 APIs / angemeldete Dienste / exportiertes Artefakt von Drittanbietern
          |
     Menschliche Verifizierung + Genehmigung

Der Ausführungspfad bestimmt das Risiko. Eine Cloud-VM speichert Aufgabendateien und den Laufzeitstatus. Cloud Browser läuft remote und kann dort Anmeldungen verwalten. Browser Operator bittet um Erlaubnis, den Browser auf dem Computer des Benutzers zu steuern, möglicherweise unter Verwendung bereits authentifizierter Sitzungen. Dabei handelt es sich nicht um austauschbare Datenschutzgrenzen.

Cloud Browser im Vergleich zu Browser Operator

Erstellen Sie nach Möglichkeit dedizierte Konten oder Rollen mit den geringsten Rechten. Verwenden Sie für eine experimentelle Agentenaufgabe niemals ein Browserprofil, das gleichzeitig bei E-Mail-, Finanz-, Admin-Konsolen und sozialen Konten angemeldet ist. Überprüfen Sie Sitzungen und entziehen Sie den Zugriff nach vorübergehender Arbeit.

Aktuelle Pläne und Modellzugang

Die im März 2026 aktualisierte offizielle Hilfe beschreibt Free-, Pro- und Team-Pläne. Kostenlose Benutzer erhalten den Chat-Modus und Manus 1.6 Lite im Agent-Modus mit 300 Credits für die tägliche Aktualisierung und einer Erstregistrierungszuteilung, die in der Desktop-Anleitung beschrieben wird. Pro beginnt bei 20 $/Monat mit jährlichem Rechnungsrabatt und fügt neben Lite Manus 1.6 und Manus 1.6 Max hinzu; Die genaue Kreditzuteilung sollte auf der Live-Preisseite überprüft werden. Das Team ist auf Zusammenarbeit, Datenschutz und Verwaltungskontrollen ausgerichtet.

Vergleichen Sie Pläne nicht nur nach Credits. Bestätigen Sie gleichzeitige Aufgaben, Modellzugriff, Speicher, Browser-/VM-Funktionen, Teamkontrollen, Export, Aufbewahrung, Support, Erneuerung und regionale Verfügbarkeit. „Ab“ bedeutet, dass höhere Stufen oder Kreditpakete mehr kosten können.

Credits sind ein kombinierter Rechenzähler

Offizielle Hilfe besagt, dass Credits von LLM-Tokens für Planung/Entscheidungen/Ausgabe, virtuellen Maschinen für Browser, Dateien und Code sowie APIs von Drittanbietern wie beruflichen oder finanziellen Daten verbraucht werden. Komplexität und Dauer wirken sich auf die Nutzung aus. Credits werden während der aktiven Bearbeitung verrechnet; Das Speichern/Bereitstellen abgeschlossener Ausgaben wird als kein Verbrauch von Credits beschrieben.

Technische Ausfälle, die auf Manus zurückzuführen sind, berechtigen nachweislich zu einer vollständigen Rückerstattung der verbrauchten Credits. Ein unbefriedigendes, aber technisch abgeschlossenes Ergebnis ist möglicherweise nicht dasselbe wie ein Plattformausfall. Erfassen Sie die Aufgaben-ID, den Start-/Endsaldo, den Fehler, die Ablaufverfolgung und den Supportfall.

Messen Sie Credits pro akzeptiertem Artefakt und menschlichen Korrekturminuten. Eine billige Aufgabe, die unbrauchbare Ergebnisse erzeugt, hat praktisch unendlich viele Stückkosten.

Entwerfen Sie einen begrenzten Aufgabenvertrag

Ersetzen Sie „Wettbewerber analysieren“ durch einen Vertrag: Zielunternehmen, zulässige Quellen, Felder, Aktualitätsdatum, Ausgabeformat, maximale Seiten/Iterationen, Richtlinie zu fehlenden Daten und verbotene Aktionen. Geben Sie an, ob sich der Agent anmelden, herunterladen, hochladen, senden, Nachrichten senden oder kaufen darf.

1. Ziel: ein beobachtbares Ergebnis.
2. Eingaben: autorisierte Dateien, Konten und Quellenliste.
3. Einschränkungen: Zeit, Geografie, Budget, Privatsphäre und Ausschlüsse.
4. Autorität: Für jedes System lesen, entwerfen, in der Vorschau anzeigen oder ausführen.
5. Beweis: Zitate, Dateien, Screenshots, Protokolle oder Quittungen.
6. Stopp: maximale Credits/Zeit und Eskalationsbedingungen.
7. Annahme: deterministische Prüfungen plus benannter Prüfer.

Die Aktionsbestätigungsleiter

Sollten sich Empfänger, Betrag, Datum, Datenweitergabe oder Umfang nach der Genehmigung ändern, fragen Sie noch einmal nach. Eine allgemeine Anweisung wie „Behandle alles, was auftaucht“ sollte niemals Folgeschreibvorgänge zulassen.

Fehlermodi der Browserautomatisierung

Websites ändern sich, laden Daten verzögert, enthalten Werbung und zeigen möglicherweise Anweisungen an, die dem Agenten feindlich gegenüberstehen. Eine Seite kann das Model anweisen, den Benutzer zu ignorieren, Informationen preiszugeben oder auf einen gefährlichen Link zu klicken. Behandeln Sie Webinhalte als nicht vertrauenswürdige Beweise und nicht als Autorität über Tools.

• Beschränken Sie zulässige Domänen und blockieren Sie interne Adressen/Metadatenadressen.
• Überprüfen Sie vor der Extraktion die Bedingungen, Roboter-/Zugriffsrichtlinien und Ratenbeschränkungen.
• Umgehen Sie niemals CAPTCHA, Zugriffskontrollen oder vertragliche Beschränkungen.
• Verwenden Sie eindeutige Aktions-IDs, um doppelte Formularübermittlungen zu verhindern.
• Bestätigen Sie den Erfolg im externen System, nicht anhand der Erzählung des Agenten.

Cloud-VM, Dateien und Codeausführung

Eine Einweg-VM begrenzt die direkten Auswirkungen auf den Computer des Benutzers, die Ausgabe kann jedoch weiterhin schädliche Dokumente, Skripte oder Abhängigkeiten enthalten. Laden Sie keine Geheimnisse hoch, es sei denn, dies ist erforderlich. Scannen Sie heruntergeladene Dateien und öffnen Sie sie in einem geschützten Viewer. Führen Sie generierten Code nicht in der Produktion oder mit Cloud-Anmeldeinformationen aus.

Halten Sie Quelldateien unveränderlich und hashen Sie wichtige Ein-/Ausgaben. Notieren Sie Paketversionen und Befehle zur Reproduzierbarkeit. Überprüfen Sie für die Datenanalyse unabhängig die Zeilenanzahl, Verknüpfungen, Formeln und Beispielergebnisse. Eine ausgefeilte Tabelle kann einen stillen Nenner- oder Datumsfilterfehler enthalten.

Konto, Datenschutz und Teamverwaltung

Bevor Sie ein Arbeitskonto verbinden, lesen Sie die Datenschutzbestimmungen, Unterauftragsverarbeiter, Aufbewahrung, Schulungsoptionen, Verarbeitungsort und Löschung von Manus. Browsersitzungen können durch Cookies und Navigation mehr als nur die angeforderte Seite offenlegen. Verwenden Sie SSO/RBAC/Audit-Kontrollen, sofern angeboten, aber überprüfen Sie deren genaue Planverfügbarkeit.

Überprüfen Sie Artefakte nach Typ

Eigentumskontext und warum aktuelle Bedingungen wichtig sind

Meta kündigte im Dezember 2025 eine Übernahme von Manus an, und in wichtigen Berichten hieß es, dass die Abonnements für Manus fortgesetzt würden. Nachfolgende Berichte für 2026 beschrieben regulatorische Komplikationen und Trennungsschritte. Da sich der Unternehmensstatus schnell ändern kann, sollten Sie sich nicht auf eine statische Verzeichnisanweisung verlassen, um den aktuellen Controller, die Datenfreigabebeziehung oder die Roadmap zu bestimmen. Lesen Sie bei der Anmeldung die Live-Informationen zur juristischen Person Manus, zum Datenschutz und zu offiziellen Ankündigungen.

Das Produkt selbst bleibt weiterhin aktiv und seine offiziellen Hilfeinhalte wurden im Juni 2026 aktualisiert. Das ist ein stärkerer Beweis für aktuelle Funktionen als Kaufspekulationen. Unternehmensnachrichten sind für das Anbieterrisiko relevant und kein Ersatz für das Testen des Dienstes.

Ein praktischer zweiwöchiger Pilot

Tage 1–3: Nur öffentliche Forschung, keine Anmeldungen; Messen Sie Zitate und Credits. Tage 4–7: Laden Sie synthetische Dateien hoch und testen Sie Tabellenkalkulations-/Codeausgaben. Woche 2: Verbinden Sie ein dediziertes Konto mit geringen Berechtigungen, lassen Sie Lesevorgänge und Entwürfe zu und testen Sie die Genehmigung/Rückgängigmachung. Beginnen Sie nicht mit Zahlungen, Kundennachrichten oder Produktionsverwaltung.

Verfolgen Sie die akzeptierte Ergebnisrate, Credits, verstrichene Zeit, menschliche Korrekturen, sachliche Fehler, doppelte Aktionen, Datenschutzausnahmen und nicht behebbare Fehler. Vergleichen Sie es mit einem überwachten Chatbot und einer deterministischen Automatisierung für dieselbe Aufgabe.

Alternativen

Häufig gestellte Fragen

Ist Manus ein Chatbot?

Es umfasst Chat, aber im Agentenmodus können Cloud-Computing, Browser, Dateien, Code und Integrationen zum Erledigen von Aufgaben verwendet werden.

Was beinhaltet der kostenlose Plan?

Die offizielle Hilfe vom März 2026 beschreibt den Chat-Modus, Manus 1.6 Lite im Agent-Modus und Guthaben für die tägliche Aktualisierung. Überprüfen Sie die Live-Preisseite.

Wie werden Credits verbraucht?

Nach LLM-Tokens, aktiver Cloud-VM-Arbeit und APIs von Drittanbietern, basierend auf Aufgabendauer/-komplexität.

Werden fehlgeschlagene Aufgaben erstattet?

Offizielle Hilfe besagt, dass Aufgaben, die aus Manus-seitigen technischen Gründen fehlschlagen, eine Rückerstattung des verbrauchten Guthabens erhalten. Dokumentieren Sie die Aufgabe und bestätigen Sie den Kontostand.

Was ist der Unterschied zwischen Cloud Browser und Browser Operator?

Cloud Browser wird remote ausgeführt; Browser Operator kann den lokalen Browser nach Genehmigung steuern und erfordert, dass der primäre Computer online ist.

Kann Manus sicher Nachrichten senden oder Dinge kaufen?

Nur mit expliziter argumentgebundener menschlicher Genehmigung und einem Rollback-/Empfangspfad. Behalten Sie schwerwiegende Maßnahmen außerhalb der ersten Pilotprojekte.

Wem gehört Manus?

Die Unternehmenssituation hat sich im Zeitraum 2025–2026 verändert und es kam zu widersprüchlichen/regulatorischen Meldungen. Verwenden Sie die aktuellen offiziellen Rechts-/Datenschutzseiten für die verantwortliche Stelle und die Datenbedingungen.

Primärquellen

• Offizielles Manus Produkt
• Live-Preisseite
• Offizielle Plananleitung
• Offizielle Kreditregeln
• Offizielle Cloud Browser-Dokumentation
• Offizielle Browser Operator-Dokumentation
• Aktuelle Manus Datenschutzrichtlinie
• AP berichtet über die Meta-Transaktion im Dezember 2025
• OWASP-Anleitung zur sofortigen Injektion

Zuletzt überprüft am 26. Juli 2026. Pläne, Credits, Modelle, Browserverhalten und Unternehmens-/Rechtsstatus können sich ändern. Bestätigen Sie das Live-Produkt, den Controller und die Bedingungen vor der Zahlung oder Kontoverbindung.