Metas KI-Wette steht auf auffindbaren Gesprächen
Bei Meta Muse ist kein kryptografisches Rätsel gescheitert. Es genügte eine einzelne DNS-Abfrage. Dadurch wurden Tausende von Links auffindbar, über die private und geschäftlich sensible Informationen aus geteilten Unterhaltungen abrufbar waren. Die Sicherheitslücke ist damit kein fernes Zukunftsrisiko, sondern ein Designfehler mit unmittelbarem Schadenspotenzial.
Meta hatte die Funktion „Teilen“ für Muse eingeführt. Nutzer konnten ausgewählte Unterhaltungen, Suchanfragen oder Bilder über eine Webadresse mit anderen teilen. Das Grundprinzip solcher Funktionen ist einfach: Der Empfänger erhält einen Link, die Seite ist ohne Kenntnis der Adresse nicht auffindbar. Dafür sorgen gewöhnlich lange, schwer erratene Zeichenketten.
Bei Muse fällt diese Schutzmauer薄弱 aus. Laut Claroc, einer Sicherheitsfirma, bildete Meta die Adresse aus dem Titel des geteilten Inhalts, einer kurzen Beschreibung und einer zufälligen Kennung. Der Hostname verriet bereits, worum es ging und enthielt Titel sowie Kennung. Eine passive DNS-Suche, bei der öffentliche bzw. historische Namensauflösungen wie in einem Verzeichnis durchsucht werden, reichte aus, um daraus die vollständigen Share-Links zusammenzusetzen.
Die Forscher fanden auf diesem Weg mehr als 6.800 Muse-Links. Diese Zahl bezeichnet die ermittelten Webadressen, nicht pauschal 6.800 vollständig geprüfte Datenpannen. Claroc öffnete jedoch einige Hundert davon und fand Informationen, die niemandem außerhalb des vorgesehenen Kreises zugänglich sein sollten. Dazu gehörten die Notizen eines Bewerbers für ein vertrauliches Gespräch mit einem führenden KI-Labor, interne Umsatzdaten eines nationalen Marketingunternehmens und ein Kreditantrag eines kleinen Betriebs. Außerdem wurden ein Betrugswarnhinweis mit partieller Kontrollnummer, ein Immobilienbericht mit Adressen, Einnahmen, Hypotheken und Renditen sowie der Urlaubsplan eines Unternehmens mit Dutzenden Mitarbeitern sichtbar.
Damit betrifft der Fehler sowohl persönliche als auch geschäftliche Geheimnisse. Zugespitzt lautet der technische Befund: Ein Designfehler in den Share-Links legte persönliche Muse-Unterhaltungen offen. Betroffen waren zunächst Inhalte, die Nutzer tatsächlich zum Teilen ausgewählt hatten. Nicht jeder private Muse-Chat wurde Bestandteil öffentlich auffindbarer Links. Der Schutzversprechen galt jedoch gerade für geteilte Artefakte: Sie sollten nur Menschen mit Kenntnis des Links zugänglich sein.
Für die Betroffenen kann daraus mehr als ein peinlicher Datenleck folgen. Kontroll- und Transaktionsdaten können Identitätsmissbrauch erleichtern. Kreditanträge, Umsatzberichte, Gesprächsnotizen und Mitarbeiterpläne schaffen gezielte Angriffsflächen für Betrug, Erpressung oder industriespezifische Spionage. Claroc-Mitgründer und -CTO Asaf Aprozper erklärte, die Sammlung sei mit einer einzigen Abfrage gelungen.
Wie hoch der finanzielle Schaden tatsächlich ausfällt, ist bislang nicht beziffert. Aus den 6.800 gefundenen Links lässt sich keine konkrete Rechnung ableiten. Potenzielle Millionenverluste sind aber keineswegs abstrakt: Schon ein kleiner Teil der erreichbaren Unterlagen könnte für Kontomissbrauch, manipulierte Kreditanträge oder gezielte Unternehmensbetrug genutzt werden. Eine einzelne offengelegte Umsatzkennzahl kann zudem strategicche Entscheidungen verfälschen, auch wenn dadurch zunächst kein direkter Euro-Schaden entsteht.
Meta reagierte inzwischen auf den Bericht und pausierte das Teilen von Muse-Inhalten. Ein Sprecher erklärte, Nutzer könnten einzelne Artefakte teilen, wodurch eine Seite mit Linkzugriff entstehe. Während der Prüfung des Berichts und möglicher Änderungen werde diese Funktion ausgesetzt. Die Sicherheitsfirma hatte den Fund zuvor über Metas Bug-Bounty-Programm gemeldet und versuchte den Kontakt auch über andere Kanäle. Aprozper sagte, zunächst habe er keine Antwort erhalten. Wie Meta mit bereits erzeugten Links umgeht und ob diese weiterhin abrufbar sind, wurde in der Stellungnahme nicht im Detail erläutert.
Der Vorfall trifft einen erklärten Anspruch. Meta-Chef Mark Zuckerberg hatte Muse zuvor als von Grund auf auf Privatsphäre und Sicherheit ausgelegt dargestellt. Der Fehler zeigt, dass bei einem KI-Dienst nicht nur das Modell entscheidet. Bereits die Architektur der Freigabelinks bestimmt, wer private Daten sieht. Wird dieser Teil zu nachlässig gebaut, verschenkt der Dienst Schutz, obwohl seine Benutzer auf ihn vertrauen.
Diese Lücke ist nicht mit Metas geplanter neuer Aktiengattung identisch und beweist auch keine Verbindung zwischen Börse und Datenleck. Der Kontext macht die Asymmetrie dennoch deutlich. Meta will eine nicht stimmberechtigte Aktiengattung schaffen, über die das Unternehmen Anteile verkaufen und KI-Investitionen finanzieren kann, ohne die Kontrolle von Zuckerberg zu verringern. Kapitalgeber sollen so von der Expansion profitieren können, während die Kontrolle im Unternehmen konzentriert bleibt.
Die eigentliche Risikorechnung lautet daher: Milliardenschwere Wetten auf KI versprechen Rendite, aber keinen sicheren Ertrag. Meta profitiert von Investitionen, Wachstum und dem Kapitalmarkt; Nutzer und Unternehmen tragen zunächst die Kosten eines Sicherheitsfehlers. Eine Aktiengattung kann Finanzmittel bereitstellen. Sie kann jedoch keine Daten absichern. Solange die Kontrolle über geteilte Informationen bei einer technischen Fehlentscheidung liegt, ruht der Ruf auf Datenschutz auf einer Säule, die keinen Angriff benötigt, sondern nur eine Abfrage.
❖ Ende des Artikels ❖