Story
22. Okt. 2026
Meta stellt das Teilen über Muse nach Datenschutzalarm wegen öffentlicher Links wieder her
Forscher argumentierten, dass das Freigabedesign von Muse vermeintlich private Austauschvorgänge in auffindbare öffentliche Seiten verwandelte, während Meta erklärt, der konkrete URL-Fehler sei behoben worden und der Schutz von Nutzerdaten habe die Unterbrechung bestehender Freigaben gerechtfertigt.
Metas Muse-Assistent wurde für den Umgang mit sensiblen Aufgaben entwickelt — von Dokumenten und Buchungen bis hin zu Käufen — doch seine Freigabefunktion wurde schnell zu einem Test dafür, ob dieses Vertrauen gerechtfertigt war.
Anfang dieser Woche erklärten Forscher des Sicherheitsunternehmens Claroc, sie hätten mit einer einzigen Abfrage 6.800 Muse-Freigabelinks auflisten können, nachdem der Dienst Gesprächstitel in Hostnamen eingebettet hatte, die von öffentlichen DNS-Systemen erfasst wurden.1 Die Ergebnisse umfassten nach ihren Angaben die interne Umsatzprüfung eines Marketingunternehmens, einen Kreditantrag, eine Warnung vor Bankbetrug und Urlaubspläne am Arbeitsplatz.
Claroc nannte die Seiten „GhostShares“: Links, die von Personen geöffnet werden konnten, die sie nie erhalten hatten, weil der Titel in der Adresse sie durchsuchbar machte. „Es brauchte nur eine Abfrage“, schrieben die Forscher und stellten damit die Annahme infrage, dass die langen Zeichenfolgen an geteilten URLs das Material praktisch privat machten.1 Die Forscher erklärten, das Verhalten scheine beabsichtigt zu sein, und rieten Nutzern, sensible Details in Chats zu begrenzen und geteilte Links schnell zu löschen.
Meta setzte das Teilen zunächst aus, nachdem das Problem gemeldet worden war. Nun hat das Unternehmen die Funktion wiederhergestellt; David Singleton erklärte auf X: „Das zugrunde liegende Problem ist jetzt behoben, und das Teilen ist wieder aktiviert.“2
Die Darstellung des Unternehmens grenzt das Problem ein: Demnach betraf der Fehler URLs für geteilte Muse-Artefakte wie Dokumente und Bilder und nicht das Teilen von Chats selbst. Doch die praktische Lösung ist für alle weitreichend, die vor der Behebung Inhalte geteilt hatten. Diesen Artefakten wurden neue URLs zugewiesen; Besucher alter URLs werden aufgefordert, den Ersatzlink beim ursprünglichen Absender anzufordern.2
Meta räumte die Unannehmlichkeiten ein und erklärte, man bedaure die Störung, doch „der Schutz von Nutzerdaten muss an erster Stelle stehen.“2 Für Claroc ist der Vorfall jedoch eine Erinnerung daran, dass die Datenschutzversprechen eines KI-Assistenten nicht nur davon abhängen, was er speichert, sondern auch davon, wie leicht sich seine geteilten Ergebnisse finden lassen.