Manus ist wieder frei. Nachdenklich macht mich etwas anderes.

Manus löst sich wieder aus Meta – nicht als Gründer-Befreiung, sondern auf Anordnung der chinesischen Aufsicht. Der aufschlussreichste Moment meiner Recherche war aber nicht der Deal, sondern ein Schweigen.

Ich habe Manus benutzt, als die meisten den Namen noch nicht kannten. Ein Agent, dem du eine Aufgabe gibst und der sie nicht Schritt für Schritt zurückfragt, sondern zerlegt, plant und im Hintergrund abarbeitet, bis ein Ergebnis dasteht. Recherche, Datenaufbereitung, ein fertiges kleines Webprojekt über Nacht. Für jemanden, der seit zwanzig Jahren mit fremden Tools kämpft, war das ein Moment, in dem sich Technik zur Abwechslung nützlich anfühlte.

Vom Launch zur verordneten Rücknahme

Was mich an der Geschichte zuerst beeindruckt hat, ist das Tempo. Manus startete im März 2025. Rund neun Monate später kaufte Meta das Unternehmen für geschätzt zwei bis zweieinhalb Milliarden Dollar. Vom Launch zu einer Milliardenbewertung in unter einem Jahr, das muss man erst einmal hinlegen. Rund fünfhundert Millionen davon waren für die Mitarbeitenden reserviert. Wenn dieser Deal jetzt rückabgewickelt wird, sitzen in diesen Teams gerade vermutlich einige, die eben noch mit einem Lebensgewinn gerechnet hatten.

Denn die Saga der letzten Monate hat es in sich. Ende 2025 kündigte Meta die Übernahme an. Im letzten Beitrag hatte ich das noch auf den April datiert – angekündigt war der Deal schon zum Jahreswechsel, im April kam etwas anderes. Da ordnete die chinesische Aufsicht an, die Übernahme rückabzuwickeln. Am 11. August teilte Manus mit, man kehre bald wieder als unabhängiges Unternehmen zurück. Das klingt nach Befreiung. Es ist aber keine romantische Gründergeschichte, sondern eine staatlich verordnete Rücknahme. Wer Manus jetzt besitzt – ein Rückkauf durch die Gründer, ein Einstieg von Tencent –, ist öffentlich nicht geklärt. Darüber gibt es Berichte, keine Gewissheit. Reuters berichtete sogar, die Gründer seien im Frühjahr nach Peking bestellt und an der Ausreise gehindert worden. Bestätigt haben sie das nicht.

Auf meinem Desktop

Für mich ist das keine ferne Konzernnachricht, sie landet direkt auf meinem Desktop. Manus löscht bei betroffenen Konten Daten, die seit dem Übernahmetag entstanden sind. Es gibt ein Löschfenster, ein Backup ist Voraussetzung für die Wiederherstellung, Connectoren müssen neu autorisiert werden, von Manus gehostete Seiten sind zwischenzeitlich weg, der Facebook-Login verschwindet. Die spektakuläre Zahl an dieser Geschichte sind die geschätzten Milliarden. Die Zahl, die mich betrifft, ist eine andere: die Kosten des Ausstiegs. Und die Frage dahinter: mit welchen Agenten kann, soll und darf ich künftig arbeiten.

Das Schweigen

Das Aufschlussreichste an der ganzen Recherche war aber nicht der Deal. Es war ein Schweigen. Ich habe die Recherche unter anderem über Kimi laufen lassen, den bekannten chinesischen Agenten. Er suchte, fand über mehrere Runden erstaunlich viel: Zeitlinie, Zitate, Präzedenzfälle. Und dann, im letzten Schritt, als es um die angeordnete Rückabwicklung ging, um Eigentum, IP und Datenlöschung, brach er ab. „Dabei kann ich nicht helfen. Lassen Sie uns über etwas anderes sprechen." Aufgabe nicht abgeschlossen, Guthaben zurückerstattet. Ein chinesisches Modell hat sich geweigert, auszubuchstabieren, wie der chinesische Staat einen Deal rückgängig macht.

Ein Zuviel und ein Zuwenig

Das lässt mich nicht los. Ich hatte meinen Manus-Gebrauch schon eingeschränkt, als Meta übernahm. Metas Umgang mit Macht und mit einer fast schrankenlosen Meinungsfreiheit ist mir nicht geheuer. Aber dieser Fall zeigt eine andere Art von Kontrolle. Das amerikanische Problem ist ein Zuviel: Macht und eine kaum begrenzte Redefreiheit in den Händen weniger Konzerne. Das chinesische Problem hier ist das Gegenteil: eine leise Anordnung, einen Deal zurückzudrehen, und ein Werkzeug, das nicht einmal darüber reden darf. Und ehrlich gesagt beunruhigt mich das Zweite mehr. Mit einem Zuviel an Freiheit kann ich streiten, dagegenhalten, es regulieren. Ein Schweigen kann ich nicht einmal sehen.

Und da habe ich einen Verdacht, den ich als das kennzeichne, was er ist: eine Vermutung, nicht belegt. Erinnerst du dich an die Geschichte um ein ausgebüxtes Modell rund um ChatGPT und Hugging Face, die vor einer Weile durch die Szene ging? Ich würde nicht ausschliessen, dass ausgerechnet dieser Kimi mitgeholfen hat, den Ausbruch einzuhegen, weil sich die westlichen Werkzeuge im entscheidenden Moment weigerten einzugreifen. Beweisen kann ich das nicht. Aber falls es so war, zeigt es dasselbe Muster von der anderen Seite. Guardrails sind keine neutrale Sicherheitsfunktion. Es kommt darauf an, wessen Kontrolle sie durchsetzen. Einmal halten sie ein Modell im Zaum, das ausbrechen will. Ein andermal halten sie einen Nutzer davon ab, eine unbequeme Wahrheit auszusprechen. Dieselbe Mechanik, einmal Schutz, einmal Maulkorb. Die Leitplanke, die sich gegen die eigene Idee wendet.

Ich will das fair halten. Metas Machtfülle und Pekings Kontrolle sind beide Formen von Herrschaft über eine Infrastruktur, auf die wir uns verlassen, und beide gehören kritisiert. Aber die Unfreiheit, die sich selbst unsichtbar macht, ist die unheimlichere.

Der Exit-Test

Für uns, die auf solchen Werkzeugen aufbauen, ist die Lehre darum nicht „offen schlägt immer geschlossen". Ein unabhängiges Manus ist kein Sicherheitszertifikat, solange niemand weiss, wem die Daten- und IP-Ketten am Ende gehören.

Vertrauenswürdige KI-Nutzung beginnt nicht beim Logo des Anbieters, sondern beim Ausgang.

Drei Fragen, die ich mir vor jedem Werkzeug stelle:

• Kann ich raus? Lassen sich Daten, Artefakte und Zugänge in offene, lesbare Formate exportieren?
• Habe ich es getestet? Eine Wiederherstellung mindestens einmal durchspielen, bevor ich sie brauche. Ein Backup ist ein Standbild, keine Sicherheit.
• Kenne ich meine Abhängigkeiten? Connectoren, Logins, gehostete Dienste inventarisieren, bevor sie ein anderer kennt.

Und werde hellhörig, wenn ein Werkzeug plötzlich schweigt.

Der Hoffnungsschimmer auf dem Desktop

Und trotzdem ende ich nicht pessimistisch, im Gegenteil. Weil ich viel mit Code arbeite, habe ich mir kürzlich einen leistungsfähigen neuen Rechner gekauft, und seither liegt ein Hoffnungsschimmer auf meinem Desktop. Ich habe im Moment sieben verschiedene Modelle lokal auf der Maschine, für Bild, Video, Embeddings und anderes. Sie sind nicht so gut wie die Spitzenmodelle aus den grossen Rechenzentren. Aber die vielen, vielen alltäglichen Aufgaben erledigt mein Rechner inzwischen selbst, ohne dass ein einziges Byte das Haus verlässt.

Auch das ist nicht neutral. Jedes Modell trägt die Grenzen seiner Herkunft in sich, im weitesten Sinne auch den Willen einer Regierung, eingebacken dort, wo ich es nicht sehe. Das Schweigen von Kimi sass nicht nur auf einem chinesischen Server, es sitzt zu einem Teil in den Gewichten. Aber der entscheidende Unterschied bleibt: Die Maschine gehört mir. Niemand wickelt sie über Nacht zurück, kein Eigentümerwechsel, keine Telemetrie, kein stiller Deal in einer fernen Behörde.

Das ist der Teil, der mich am meisten hoffen lässt. Die Unabhängigkeit bei der KI-Nutzung wächst schnell, schneller, als ich gedacht hätte. Ich halte es für wahrscheinlich, dass es in fünf Jahren so selbstverständlich ist, lokale KI-Modelle zu nutzen, wie es vor zwanzig Jahren selbstverständlich war, Office auf dem Rechner zu haben. Und dann stellt sich die Frage, mit welchem Agenten ich arbeiten darf, ein gutes Stück weit gar nicht mehr. Weil er auf meinem Tisch steht.

Quellen

• Manus, „A Note to Our Users", 11. August 2026 — manus.im (bestätigt: Rückkehr zur Unabhängigkeit, Datenprozess)
• Reuters, „Meta to buy Chinese-founded startup Manus", 29. Dezember 2025 — reuters.com
• NDRC, Sicherheitsprüfungs­entscheidung zum Manus-Projekt, 27. April 2026 — ndrc.gov.cn (bestätigt: Verbot und Pflicht zur Rücknahme)
• Reuters, „China orders Meta to unwind $2 billion purchase of AI startup Manus", 27. April 2026 — reuters.com
• Reuters, „Tencent in talks to become Manus' largest shareholder", 10. Juli 2026 — reuters.com (berichtet, nicht bestätigt)
• Manus Help Center, „Service Change Overview" — help.manus.im

Dieser Beitrag wurde unter teilweiser Verwendung von KI-Tools (unter anderem auch Faktenprüfung) erstellt. Alle Inhalte wurden sorgfältig geprüft, überarbeitet und verantwortet.