Manus AI: Wenn die Hand teurer ist als der Kopf
Über einen beeindruckenden KI-Agenten, ein intransparentes Bezahlmodell — und die Frage, wofür man eigentlich zahlt
Grundrauschen & Realität - Stand: Juni 2026
Manus war einer der lautesten KI-Momente des Jahres 2025: "der erste vollständig autonome KI-Agent", gefeiert als "zweiter DeepSeek", Einladungscodes, die zeitweise für mehrere tausend Euro gehandelt wurden. Ein Werkzeug, das nicht antwortet, sondern handelt, recherchiert, Code schreibt, Webseiten baut, Dateien liefert. Beeindruckend. Und doch ein gutes Beispiel dafür, wie ein echter Kern medial überdehnt wird, bis am Ende die Rechnung nicht mehr zum Nutzen passt.
Vorweg, damit kein falscher Zungenschlag entsteht: Es geht hier nicht darum, Manus schlechtzumachen. Für viele Anwender ist es ein gut nutzbares Werkzeug, das tut, was es soll, und das oft erstaunlich gut. Die Kritik setzt nicht am Können an, sondern am Preis-Leistungs-Verhältnis und an einer Handvoll Aspekten, die in den Jubel-Demos systematisch untergehen.
Das Grundrauschen
Die Erzählung lautet: Hier ist eine neue Gattung KI, die ganze Arbeitsabläufe allein erledigt. Ein Ziel rein, ein fertiges Ergebnis raus. Das Demo-Video, ein Agent, der autonom Lebensläufe sortiert und Aktien analysiert, sammelte binnen 20 Stunden über eine Million Aufrufe. Die Botschaft an die Allgemeinheit: So einfach ist Automatisierung jetzt.
Und tatsächlich: In Benchmarks für allgemeine KI-Assistenten (GAIA) erzielte Manus über alle drei Schwierigkeitsstufen Spitzenwerte und übertraf dabei etablierte Deep-Research-Systeme. Das ist kein Marketing-Nebel, das ist messbar.
Der wahre Kern
Der wahre Kern ist echt, nur an einer anderen Stelle, als die Erzählung suggeriert. Manus baut keine eigene Intelligenz. Als Nutzer das System einmal nach seinen internen Dateien fragten, kam heraus: angetrieben von Anthropics Claude mit rund 29 Werkzeugen, später vom Unternehmens-Chef bestätigt. Der leitende Wissenschaftler hat selbst offengelegt, dass Manus auf Claude (Sonnet) als Reasoning-Kern setzt, ergänzt um fine-getunte Versionen von Alibabas Qwen, mit dynamischem Wechsel zwischen Modellen je nach Teilaufgabe. Anwälte eines Investors argumentierten an anderer Stelle ausdrücklich, Manus trainiere keine eigenen Foundation-Modelle.
Anders gesagt: Das "Gehirn" ist gemietet. Was Manus liefert, ist die Orchestrierung, ein Planer-/Ausführer-Kreislauf (analysieren → planen → handeln → beobachten), eine Linux-Sandbox mit echtem Chromium-Browser, ein Python-Interpreter, Datei- und Speicher-Verwaltung. Eine treffende Einordnung aus der Fachpresse: Der Fortschritt liege nicht in neuer Technik, sondern darin, vorhandene Bausteine zu einem nahtlosen System zu integrieren, bessere Orchestrierung der Werkzeuge, die wir ohnehin haben.
Das ist eine reife Leistung. Es ist nur wichtig zu wissen, wofür man bezahlt: nicht für ein Wunder, sondern für die geschickte Verkabelung fremder Modelle.
Der Überspannte Bogen
Hier liegen die Punkte, die in den Demos verschwinden, und die nach meiner Einschätzung die Empfehlung "für ernsthaften Einsatz eher Vorsicht" tragen.
1. Das Kreditmodell, kalkulatorische Blackbox. Manus läuft nicht auf Flatrate, sondern auf Credits, die pro Aktion verbraucht werden. Komplexe Aufgaben verbrennen berichteten 500 bis 900 Credits in einem Lauf; manche Nutzer waren ihr kostenloses Startguthaben schon mit der ersten Anfrage los. Das eigentliche Ärgernis ist nicht der Preis, sondern die Intransparenz: Es gibt keine harte Vorab-Kostenanzeige und keine "Stopp bei X Credits"-Budgetgrenze, entsprechend berichten selbst zahlende Nutzer regelmäßig von Überraschungsverbräuchen. Für planbare Kosten ist das ein strukturelles Problem.
2. Demo-Glanz ≠ Produktionsqualität. Die spektakulären Beispiele sind real, aber der Output ist oft unfertig, und, wichtiger: Wie alle LLM-gestützten Systeme erfindet Manus gelegentlich Daten, besonders bei Preisen, Statistiken und Zitaten. Jedes Ergebnis muss faktengeprüft werden. Für eine Redaktion oder einen Dienstleister heißt das: Die eingesparte Zeit kommt teilweise über den Faktencheck zurück.
3. Datenschutz & Datenhoheit. Manus ist nach derzeitigem Stand nicht DSGVO- oder SOC-2-zertifiziert, für sensible Geschäftsdaten ein gewichtiger Punkt. Die Bewertungen zur DSGVO-Konformität gehen auseinander; gesichert ist die Ausgangslage: ein Cloud-Dienst mit chinesischen Wurzeln und Sitz in Singapur, also Verarbeitung außerhalb des EWR. Hinzu kommt eine technische Besonderheit: Der Agent kann im lokalen Browser mit den eigenen Logins und Sessions operieren, mächtig, aber sicherheitskritisch. Wer personenbezogene Daten verarbeitet, sollte das vor jedem Einsatz rechtlich prüfen.
4. Eigentumsfrage in der Schwebe. Im Dezember 2025 kündigte Meta die Übernahme von Manus für rund 2 Mrd. US-Dollar an. Am 27. April 2026 untersagte die chinesische Planungsbehörde NDRC den Deal und verlangte dessen Rückabwicklung, obwohl Teile des Teams bereits bei Meta eingegliedert waren und Investoren ausgezahlt wurden. Zwei Mitgründer dürfen China laut Berichten nicht verlassen. Wer heute Geschäftsprozesse auf den Dienst aufsetzt, baut also auf einem Anbieter, dessen Zukunft gerade zwischen Washington und Peking verhandelt wird.
5. Weicher Lock-in. Fairerweise: Manus wirbt damit, dass man seinen Code jederzeit herunterladen könne, "kein Lock-in". Das stimmt formal, der Ordner gehört einem. Nur: Auf der Plattform übernimmt Manus Dependency-Management, Build und Hosting automatisch. Genau diese Bequemlichkeit reist nicht mit. Wer das Exportierte selbst betreiben will, erbt den vollen Betriebsaufwand, das ist machbar, aber Profi-Terrain. Der heruntergeladene Code ist "deins" und gleichzeitig ohne Ops-Wissen erst einmal totes Gewicht.
Der Punkt
Mein Fazit ist bewusst zweigeteilt, weil die Wahrheit es ist:
Für die Allgemeinheit, gelegentliche, unkritische Recherche ohne Personenbezug, mit Faktencheck-Disziplin, ist Manus ein fähiges, bequemes Werkzeug. Wer den Komfort schätzt und das Guthaben im Blick behält, bekommt etwas Brauchbares.
Für den ernsthaften, wiederkehrenden oder geschäftlichen Einsatz rate ich eher ab, nicht wegen mangelnder Fähigkeit, sondern wegen der Kombination aus intransparenten Kosten, fehlender Zertifizierung, Datenabfluss ins Drittland und ungeklärter Anbieterzukunft.
Und hier der eigentliche Gedanke, der mich an dieser Geschichte reizt: Der wertvolle Teil von Manus ist die Orchestrierung, und die ist nachbaubar. Die Bauteile sind offen: ein Agent-Framework für den Planer-/Ausführer-Kreislauf, ein Browser-Werkzeug, eine Docker-Sandbox, ein lokales Modell als Gehirn. Wer etwas Aufwand investiert, kann sich ein funktional vergleichbares Setup auf eigener Hardware bauen, datensouverän, ohne Credit-Wasting, ohne Wrapper-Aufschlag. Die ehrliche Einschränkung: Ein lokales Modell auf einer Consumer-GPU erreicht bei langen autonomen Ketten nicht ganz die Qualität von Claude. Der saubere Mittelweg ist hybrid, lokales Modell als Standard, und für die harten Schritte das Frontier-Modell direkt per API ansprechen. Dann zahlt man pro Token transparent statt pro intransparentem Credit.
Manus zeigt eindrucksvoll, wohin die Reise geht. Aber es zeigt eben auch: Man zahlt dort den Preis für genau den Teil, der einem gehören könnte.
— SZ
Hinweise zur Einordnung
Faktische Angaben (Modellbasis, Architektur, Bezahlmodell, Übernahme/Untersagung, Benchmarks) sind nach bestem Wissen aus den unten genannten Quellen belegt, Stand Juni 2026. KI-Produkte ändern sich schnell — Preise, Tarife und Zertifizierungsstand bitte vor Entscheidungen am offiziellen Anbieterstand prüfen. Bewertende Aussagen ("rate ab", "Blackbox", "Überdehnung") sind als persönliche Einschätzung des Autors gekennzeichnet und kein Tatsachenurteil über die Rechtslage des Anbieters. Dies ist keine Rechts- oder Steuerberatung. Bei Verarbeitung personenbezogener Daten ist eine eigene datenschutzrechtliche Prüfung erforderlich.
Quellen (Auswahl)
Wikipedia, Manus (AI agent): Unternehmenshistorie, Singapur-Verlagerung, Meta-Deal und NDRC-Untersagung, Exit-Bans. CNBC / Fortune / Bloomberg / The Register / AI Magazine (April 2026): China blockiert Metas ~2-Mrd.-$-Übernahme; Rückabwicklung; "Singapore-washing". MIT Technology Review (2025): unabhängiger Praxistest; Multi-Modell-Architektur (Claude 3.5 Sonnet, fine-getuntes Qwen). Helicone, Manus Benchmark & Architecture: Enttarnung "Claude + 29 Tools", Planner/Executor, Sandbox; Einordnung "Orchestrierung statt neuer Technik". GitHub-Analyse (renschni, Manus_report) & simple.ai: Foundation-Model-Backbone, CodeAct, reproduzierbar mit Open-Source-Komponenten. futureagi / Medium (Kanerika): Claude-Familie als Reasoning-Kern, Sandbox/Chromium, GAIA-Werte, REST-API. getaiperks / felloai / eesel.ai / Till Freitag (Review): Kreditverbrauch (500–900/Task), fehlende Vorab-Kostenanzeige, Halluzinationen, fehlende SOC-2/DSGVO-Zertifizierung. Manus-Doku (Code Control / Website Builder) & DeployHQ-Guide: Code-Export, Git-Weg, Eigen-Hosting. ki-wandel.de / Datenschäfer (sesoft) / Business Insider: DSGVO-/Drittland-Bedenken, Sitz Singapur, divergierende Konformitätsbewertungen.
Diskussion & Gedanken
Um deine Gedanken zu diesem Artikel zu teilen, klicke auf den Button unten. Du wirst zu Facebook weitergeleitet. Es werden keine Skripte von Meta auf dieser Seite geladen.
Diskutiere auf Facebook