Meta pausiert Muse-Teilen nach Fund öffentlicher KI-Chats

Meta hat die Funktion zum Teilen von Unterhaltungen mit dem KI-Assistenten Muse vorübergehend deaktiviert, nachdem Sicherheitsforscher öffentlich erreichbare Links zu Chatinhalten im Netz gefunden hatten. Wie Ars Technica berichtete, identifizierten Fachleute der Sicherheitsfirma Claroc in dieser Woche über öffentliche DNS-Einträge mehr als 6.800 Adressen zu geteilten Muse-Sitzungen. Die Links waren durch ihre Struktur leicht auffindbar, da sie sich aus dem Titel des jeweiligen Teilungsobjekts, einer kurzen Beschreibung und einer Zufallskennung zusammensetzen. Laut Claroc verriet der Hostname häufig bereits den Inhalt der Seite, bevor diese geöffnet wurde. In den betroffenen Einträgen entdeckten die Forscher unter anderem sensible Informationen wie Umsatzauswertungen, Kreditanträge eines kleinen Unternehmens, den vollständigen Jahreskalender einer Belegschaft sowie Gesprächsnotizen einer Stellenbewerbung bei einem KI-Labor. Eine Muse-Sprecherin, Tracy Clayton, erklärte, dass Nutzer einzelne Muse-Inhalte für Personen mit Link freigeben könnten. Die Funktion werde jedoch pausiert, während man den Bericht prüfe und Änderungen an der Auffindbarkeit dieser Links erwäge. Der Vorfall erinnert an frühere Probleme bei KI-Diensten. Bereits bei OpenAIs ChatGPT, Anthropics Claude und xAIs Grok waren geteilte Chats zuvor über Suchmaschinen öffentlich sichtbar geworden.