Meta Muse Code Preise: Ist Contributor für Kundencode sicher?

Meta Muse Code macht die Beschaffung von KI-Coding ungewöhnlich konkret. Du zahlst normale API-Preise und Prompts sowie Completions bleiben außerhalb des Modelltrainings. Oder du senkst die Tokenrechnung um mehr als 90 Prozent und erlaubst Meta, diesen Datenverkehr für künftige Modelle zu nutzen. Für eine Agentur ist das keine reine Preisfrage, sondern eine Entscheidung über Rechte und Workload-Routing.

Meta beschreibt Muse Code als Beta-Terminal-Agenten für macOS und Linux. Er plant Änderungen, schreibt Code und validiert Ergebnisse in großen Repositories. Persistente Hintergrundagenten, ein lokales und nach einem Absturz fortsetzbares Event-Log sowie das gemeinsam trainierte Modell Muse Spark 1.2 sind die entscheidenden Systemmerkmale.

Dieser Leitfaden beantwortet bewusst nur eine kommerzielle Frage: Welche Arbeit darf eine Agentur an Muse Spark 1.2 Contributor senden? Für die Auswahl des gesamten Stacks nutze unseren Kaufleitfaden für Multi-Modell-Coding-Agenten. Die Kostenfrage Claude Code vs. OpenCode gehört in den separaten Team-Benchmark.

Muse Code Preise im Überblick

Metas offizieller Muse-Code-Preisleitfaden nennt zwei Routen. Die Preise pro Million Tokens wurden am 7. August 2026 geprüft.

Contributor ist laut Produktbeschreibung kein kleineres Modell. Der Unterschied ist die Datennutzung: Meta darf Prompts und Completions zum Training künftiger Modelle verwenden. Im Standardtarif werden sie dafür nicht genutzt. Verfügbarkeit, Aufbewahrung, Regionen und Vertragsbedingungen können sich ändern. Prüfe deshalb Kontoansicht und geltende Vereinbarung vor der Freigabe.

Die Produktangaben stammen aus Metas Muse-Code-Ankündigung vom 5. August 2026. Für deine Beschaffung bleiben die aktuellen Kontobedingungen maßgeblich.

Wie viel spart Contributor wirklich?

Bei 100 Millionen nicht gecachten Input-Tokens und 10 Millionen Output-Tokens ergibt sich:

Standard = (100 × 1,25 $) + (10 × 4,25 $) = 167,50 $
Contributor = (100 × 0,10 $) + (10 × 0,20 $) = 12,00 $
Ersparnis = 92,8 %

Agenten mit viel Cache können die Differenz weiter vergrößern. Das ist für große Codebasen relevant, weil der Harness Anweisungen, Dateikarten und früheren Kontext wiederholt sendet. Es beweist aber keine niedrigeren Lieferkosten. Fehlversuche, Review, Bereinigung und Vorfälle gehören in die Rechnung. Miss Kosten pro akzeptierter Aufgabe statt Kosten pro Token.

CNBC ordnet den Start als Metas direkten Eintritt gegen Anthropic und OpenAI unter Meta Superintelligence Labs ein. Contributor ergänzt einen neuen Hebel: Entwickler bezahlen teilweise mit wertvollen Agentenverläufen statt nur mit Geld.

Entscheidend sind Rechte, nicht nur sensible Dateien

Ein Repository kann frei von Passwörtern und trotzdem vertraglich geschützt sein. Architektur, Preislogik, Kundennamen, Support-Logs, Sicherheitskontrollen, unveröffentlichte Features und Commit-Historie können vertraulich oder personenbezogen sein. Ein Agent kann außerdem Terminalausgaben und Nachbarverzeichnisse lesen, die du nie bewusst einreichen wolltest.

Ein NDA erlaubt nicht, Kundenmaterial zum Modelltraining beizutragen. Es verpflichtet meist zum Schutz. Ob ein externer KI-Anbieter Daten erhält und zu welchem Zweck, bestimmen Leistungs- und Auftragsverarbeitungsvertrag, Security-Anhang und freigegebene Subprozessoren.

Was Metas Benchmarks belegen

Meta berichtet starke Ergebnisse für Muse Spark 1.2 mit Muse Code und einen Kernel-Test über bis zu 24 Stunden. Das rechtfertigt einen Pilot, aber keine flächendeckende Freigabe. Metas eigene Evaluationsmethodik koppelt in Terminal-Bench und DeepSWE jedes Modell mit dem ausgewählten Agentenprodukt. Sie weist auch darauf hin, dass das Setup nicht auf proprietäre Drittmodelle optimiert sein muss. Harness, Prompt, Reasoning-Budget und Verifier sind Teil des Ergebnisses.

Fixiere für deinen Pilot Repository-Commits, Aufgaben, Tools und Akzeptanztests. Vergleiche mindestens 20 repräsentative Aufgaben nach First-Pass-Akzeptanz, Review-Minuten, Regressionen und Gesamtkosten. Unsere Checkliste für Agenten-Evaluierung und Sandboxing liefert die Prüfspur.

Sichere Muse-Code-Regeln für Agenturen

1. Klassifiziere das Repository vor der Installation: öffentlich, intern, vertraulich oder eingeschränkt. Unbekannt bedeutet vertraulich.
2. Ordne jeder Klasse eine erlaubte Modell-ID zu: Contributor nur für öffentliches oder ausdrücklich genehmigtes Material.
3. Prüfe die reale Kontextgrenze: Dateien, Diffs, Terminalausgaben, Toolresultate und Nachrichten von Hintergrundagenten.
4. Entziehe Secrets technisch: Die Prompt-Anweisung, eine .env-Datei nicht zu lesen, ist keine Zugriffskontrolle.
5. Protokolliere die Route: Task-ID, Repository-Klasse, Modell-ID, Policy-Version und Freigabe, aber keine vertraulichen Rohprompts.
6. Trenne Generierung und Abnahme: Deterministische Tests, Security-Checks und menschliches Review bleiben Pflicht.
7. Prüfe Bedingungen erneut: Beta-Preise und Datennutzung ändern sich schneller als Agentur-Policies.

Die OWASP-Richtlinie für sicheres Coding mit KI warnt, dass Coding-Assistenten offene Dateien, Repository-Struktur und Terminalausgaben senden können. Dadurch können Credentials, Personendaten und proprietäre Logik offengelegt werden. Für Personendaten im Kundenauftrag zeigen die EU-Standardklauseln zwischen Verantwortlichen und Auftragsverarbeitern, warum eine Subprozessor-Freigabe ausdrücklich und dokumentiert sein muss.

Redaktion kann den sicheren Bereich erweitern, muss aber vor dem Upload stattfinden. Siehe unsere Architektur zur PII-Redaktion vor LLM-Prompts. Für Aufbewahrung, Regionen, Subprozessoren, Löschung und Vorfälle nutze den 45-Fragen-Security-Fragebogen für KI-Anbieter.

Unsere Empfehlung nach Agenturszenario

• Open-Source-Wartung: Teste Contributor auf einem sauberen Clone und prüfe Lizenz, ausgehenden Kontext und Diff-Qualität.
• Interne Agenturautomation: Contributor erst nach Entfernung von Kundendaten und Secrets, sonst Standard.
• Kundenprojekt unter NDA: Standard oder eine andere vertraglich genehmigte Route ohne Training. Zweckänderung nur mit schriftlicher Freigabe.
• Regulierte oder sicherheitskritische Arbeit: Security, Einkauf und Recht müssen zustimmen. Lokal oder dediziert kann richtig sein.