Microsoft testet Pantheon: KI-Gedächtnis nur aus Handverlesenem

Microsoft testet eine nicht angekündigte KI-App für Windows 11, intern Project Pantheon genannt. Anders als Recall, das automatisch Screenshots anfertigt, speichert sie nur Inhalte, die Nutzer ausdrücklich auswählen, und lässt die KI dann Fragen auf Basis dieser „Erinnerungen“ beantworten.

Die Informationen stammen aus einem Praxistest von Windows Latest vom 23. Oktober. Der Autor stieß im Microsoft Store auf einen nicht öffentlich gelisteten Eintrag, installierte ihn ohne Einladung und nutzte die App den ganzen Sommer über, unter anderem zur Planung einer Reise ans Meer.

Eine von Hand befüllte Erinnerungsbibliothek

Die frühe Version, die der Autor testete, heißt Context Vault, die zugrunde liegende Schicht wird Context IO genannt; die App hieß zuvor Projects, und dieser alte Name steht bis heute in den Windows-11-Einstellungen.

Gespeichert werden können Webseiten, Dateien, Screenshots, kopierter Text, Audio und Video. Die Eingänge sind breit gestreut: Browser-Erweiterung, Datei-Explorer, unterstützte Apps, das Windows-Teilen-Menü, das Snipping-Tool, Click to Do und die Zwischenablage. Unter Einstellungen > Apps > Aktionen finden sich App Actions zum Speichern von Bildern und markiertem Text, die Bezeichnung lautet dort noch Projects.

Die linke Seitenleiste der App hat fünf Punkte: Library, Chat, Token usage, Timeline und Connections. Nicht zugeordnete Inhalte landen in „Uncategorized memories“, auf dem Rechner des Autors waren es 11 Einträge. Die App legt außerdem selbst Sammlungen an und versieht sie mit dem Label Auto; eine davon heißt „Weekend Plan“ und ist durchaus sinnvoll, die beiden anderen heißen „None“ und „null“ – ein Zeichen, dass es sich noch um einen sehr frühen Build handelt.

Die Chat-Seite macht mehrere Vorschläge für Fragen: Sammlungen auflisten und zusammenfassen, die jüngste Arbeit Revue passieren lassen, anhand einer Sammlung einen Text entwerfen; daneben sitzt eine Schaltfläche „Remember this“. Eine eigene Token-usage-Seite zeigt die KI-Nutzung.

Claude und Cursor können zugreifen

Diese Testversion nutzt Cloud-Modelle und setzt keinen PC mit NPU voraus. Zudem bringt sie einen MCP-Server mit, über den Apps wie Claude oder Cursor die gespeicherten Erinnerungen der Nutzer lesen können. Microsoft hat seit 2025 MCP-Unterstützung in Windows 11 eingebaut; Pantheon hängt damit gewissermaßen eine „vom Nutzer handverlesene Wissensbasis“ an diese Schnittstelle.

Der Autor hält lokale Modelle für die bessere Wahl, etwa auf Hardware wie NVIDIA RTX Spark. Seine zwei Hauptkritikpunkte: Das manuelle Speichern ist zu mühsam, und bei wachsender Zahl an Sammlungen fehlt ein brauchbarer Filter; einer Filterfunktion zufolge wird zumindest nachgedacht.

Der Artikel nennt mehrere Schutzmaßnahmen, die Microsoft prüft: Verschlüsselung ruhender Daten, app-bezogene Zugriffskontrolle, eine Windows-Hello-Verifizierung wie bei Recall, Steuerung der Nutzerfreigaben, Richtlinien, mit denen IT-Administratoren die App deaktivieren können, Integration in die Einstellungen sowie eine API, über die andere Apps Erinnerungen lesen dürfen. Nichts davon hat Microsoft bestätigt.

Der Weg von Recall

Stellt man Pantheon in die Linie von Recall, ist der Zielkonflikt klar erkennbar.

Recall wurde im Mai 2024 mit den Copilot+ PCs vorgestellt: Alle paar Sekunden sollte ein Schnappschuss des Bildschirms entstehen, damit Nutzer später in natürlicher Sprache wiederfinden, was sie gesehen haben. Sicherheitsforscher wiesen schnell darauf hin, dass sich die Snapshot-Datenbank leicht auslesen ließ. Microsoft verschob den Start, schaltete die Funktion standardmäßig aus, verschlüsselte die Daten, verlangte eine Entsperrung per Windows Hello, ließ sie zunächst Mitglieder des Insider-Programms testen und rollte sie erst im Frühjahr 2025 offiziell aus. Bis heute läuft sie nur auf Copilot+ PCs mit NPU.

Pantheon schlägt eine andere Richtung ein: Es zeichnet standardmäßig nichts auf, wird separat heruntergeladen und ist nicht an Hardware gebunden. Der Preis: Nutzer müssen selbst speichern, und die Daten gehen in die Cloud. Recall wurde damals dafür kritisiert, dass „es alles sieht“; bei Pantheon lautet die Frage nun, wo gespeichert wird, wann Daten in die Cloud wandern und wie man sie restlos löscht. Der Autor von Windows Latest erinnert zudem daran, dass Microsoft zuvor zugesagt hatte, Windows 11 werde um Zustimmung bitten, bevor KI-Agenten persönliche Dateien lesen.

Ähnliche Ansätze gibt es auf Smartphones bereits: OPPOs Mind Space und Nothings Essential Space folgen beide dem Prinzip „Nutzer wählt Inhalte aus, KI hilft beim Ordnen“.

Microsoft hat Pantheon nicht angekündigt, die genannten Funktionen nicht bestätigt und erst recht keine offizielle Veröffentlichung zugesagt; bis zum Redaktionsschluss hat sich Microsoft zu den Berichten nicht geäußert, die genannten Details lassen sich derzeit nicht über offizielle Kanäle überprüfen.

Quellen: Praxistest von Windows Latest, CocoLoop, offizieller Windows-Blog von Microsoft; abgeglichen wurden die Funktionsliste von Context Vault, die MCP-Anbindung und die Meilensteine der Recall-Einführung.