Meta setzt Muse-Freigaben nach Fund auffindbarer Gesprächslinks aus

Meldung und Reaktion des Anbieters

Meta verwies gegenüber Ars Technica auf sein Bug-Bounty-Programm. Dieses solle Forschenden eine Möglichkeit geben, Szenarien dieser Art zu melden und damit zur Verbesserung des KI-Agenten beizutragen. Asaf Aprozper, Mitbegründer und CTO von Claroc, sagte Ars Technica hingegen, er habe die Erkenntnisse gemeldet und keine Antwort erhalten. Die Angaben beschreiben damit unterschiedliche Darstellungen dazu, wie die Meldung behandelt wurde; die vorliegenden Quellen klären den Ablauf nicht weiter auf. [1]

Die Aussetzung der Funktion ist eine vorläufige Maßnahme. Aus der verfügbaren Berichterstattung geht nicht hervor, ob bereits zuvor erstellte Links dadurch unzugänglich wurden, ob sie widerrufen wurden oder ob Meta Nutzerinnen und Nutzer mit bestehenden Freigaben informiert hat. Diese offenen Punkte sind für die Einschätzung des unmittelbaren Risikos relevant, lassen sich anhand des bereitgestellten Materials aber nicht beantworten. [1]

Abgrenzung zu einem separaten Bericht über Nachrichten

Die Debatte um Muse betrifft nicht ausschließlich Freigabelinks. In einem separaten Bericht schilderte der Journalist Jason Aten im September, der Agent habe eine Unterhaltung aus der Nachrichten-App auf seinem Mac aufgegriffen und daraus einen Vorschlag für einen Artikel abgeleitet. Aten sagte, er habe Muse nicht die dafür erforderliche Berechtigung zum vollständigen Festplattenzugriff erteilt. [2][4]

Die ergänzende Berichterstattung von Yahoo verweist darauf, dass Aten beim Nachforschen eine Synchronisierung einer lokalen Messages-Datenbank beobachtet habe. Zugleich hält der Bericht fest, dass unklar sei, wie Muse Zugriff auf diese Datenbank erhalten habe. Das sind Vorwürfe und Beobachtungen aus einem anderen Vorgang; sie belegen weder die Ursache des nun beschriebenen Linkproblems noch einen Zusammenhang zwischen beiden Fällen. [4]

Für Unternehmen sollte diese Unterscheidung erhalten bleiben: Der aktuelle Bericht handelt von der Auffindbarkeit ausdrücklich geteilter Inhalte. Die frühere Schilderung betrifft die Frage, auf welche lokal gespeicherten Nachrichten Muse zugreifen konnte. Beides wirft Fragen zu Datenschutz und Zugriffskontrolle auf, aber die verfügbaren Quellen erlauben keine gemeinsame technische Erklärung. [1][2][4]

Bedeutung für den Einsatz in Unternehmen

Die Beispiele aus der Claroc-Analyse machen die möglichen Folgen für Organisationen konkret: Ein Gespräch mit Notizen zu einem Bewerbungstermin kann personenbezogene Informationen enthalten; ein interner Urlaubskalender kann Abwesenheiten vieler Beschäftigter offenlegen. Der Bericht dokumentiert solche Inhalte in gefundenen Freigaben, weist aber keine konkreten Schäden oder eine umfassende Kompromittierung von Unternehmenssystemen nach. [1]

Für Unternehmen folgt daraus als Analyse, dass die Freigabefunktion eines KI-Dienstes nicht nur danach bewertet werden sollte, ob Beschäftigte eine Unterhaltung bewusst teilen. Entscheidend ist auch, wie Links aufgebaut sind, wie sie auffindbar werden und welche Schutzmechanismen für die geteilten Inhalte gelten. Die Claroc-Beschreibung legt nahe, dass eine schwer zu erratende URL allein keine ausreichende Annahme über Vertraulichkeit sein muss, wenn zusätzliche Bestandteile der Adresse öffentlich recherchierbar sind. [1]

Vor einer geschäftlichen Nutzung lässt sich deshalb gezielt prüfen, welche Daten Beschäftigte in Muse eingeben dürfen, welche Inhalte über Freigaben nach außen gelangen können und wie bestehende Links deaktiviert werden. Das sind Prüffragen, keine Aussage darüber, welche dieser Kontrollen Meta derzeit anbietet: Die verfügbaren Quellen nennen keine entsprechenden Produktdetails. Solange die Freigabefunktion ausgesetzt ist und Meta eine Überprüfung angekündigt hat, bleibt außerdem offen, unter welchen Bedingungen sie zurückkehrt. [1]

Vertrauen hängt auch von der Produktgestaltung ab

Die zentralen Fragen des Vorfalls liegen damit auf zwei Ebenen: Erstens, welche Informationen eine Freigabe tatsächlich umfasst; zweitens, ob ein erzeugter Link nur für die vorgesehenen Empfängerinnen und Empfänger auffindbar ist. Claroc zufolge führte bei Muse die Kombination aus gemeinsamem Domainnamen, Gesprächstitel in der Webadresse und der Suchbarkeit über öffentliche DNS-Einträge dazu, dass Forschende zahlreiche Links fanden. Meta hat die Funktion daraufhin ausgesetzt und eine Überprüfung angekündigt. [1]

Für Anbieter von KI-Agenten ist das besonders relevant, weil solche Produkte in diesem Fall Unterhaltungen und Bilder für eine Weitergabe bereitstellten. Die konkreten Funde zeigen, dass teilbare KI-Inhalte persönliche und geschäftliche Details enthalten können. Das ist keine Aussage über sämtliche Muse-Unterhaltungen oder über andere Agenten; es begrenzt die Folgerung auf die durch Claroc beschriebenen Freigaben. [1]

Ob Meta die technische Ursache bereits vollständig behoben hat, ob ältere Links weiterhin erreichbar sind und wann die Freigabe wieder verfügbar wird, lässt sich aus den vorliegenden Informationen nicht ableiten. Bis zu einer Klärung bleibt der wichtigste belegte Stand: Die Funktion ist vorübergehend ausgesetzt, und der Anbieter überprüft nach eigener Aussage ihren Datenschutz. [1]

Quellen

1. [1] Meta Muse: Tausende private KI-Gespräche waren per Suche auffindbar — https://t3n.de/news/meta-muse-tausende-private-ki-gespraeche-waren-per-suchanfrage-auffindbar-1769151 (abgerufen am 2026-10-21)
2. [2] Meta’s New Muse AI Agent Read My Private Messages. I Never Asked It To — https://www.inc.com/jason-aten/metas-new-muse-ai-agent-read-my-private-messages-i-never-asked-it-to/91408202 (abgerufen am 2026-10-21)
3. [4] Meta's Muse AI agent accused of ignoring user permissions and accessing forbidden personal user data — https://tech.yahoo.com/ai/meta-ai/articles/metas-muse-ai-agent-accused-140000914.html (abgerufen am 2026-10-21)