Im Quellenvergleich
Worin die Quellen übereinstimmen
Sicherheitsforscher der Firma Claroc fanden 6.800 von Nutzern erstellte Freigabe-Links für Gespräche mit dem Meta-KI-Agenten Muse. Alle Links nutzen die Domain cf.metaaiusercontent.com, und der Gesprächstitel steht in der Adresse. Dadurch lassen sich die Links über passive DNS-Suchen leicht auffinden. Nach dem Öffnen einiger hundert Links fanden die Forscher sensible Inhalte: Notizen zu einem vertraulichen Bewerbungsgespräch, eine interne Umsatzprüfung für den CEO eines Marketingunternehmens, einen Kreditantrag, eine To-do-Liste mit Bankbetrugswarnung samt Teilkontonummer und einen Urlaubsplan mit Dutzenden Mitarbeitern. Meta erklärte auf Anfrage, man habe die Teilen-Funktion pausiert, prüfe den Bericht und erwäge Änderungen daran, wie diese Links auffindbar sind. Claroc meldete das Problem am 8. Oktober über Metas Bug-Bounty-Programm. Die Quellen berichten weitgehend übereinstimmend.
Aktualisierungen
22.10.2026
11:07Claroc meldete das Problem am 8. Oktober über Metas Bug-Bounty-Programm.
Worin sie sich unterscheidenZeitpunkt und Weg der Meldung an Meta·Bezeichnung der betroffenen Seiten·Frühere Sicherheitslücke bei Meta+5 weitere
Zeitpunkt und Weg der Meldung an Meta- Claroc-CTO Asaf Aprozper gab an, die Funde am 8. Oktober über Metas Bug-Bounty-Programm gemeldet zu haben; auch über LinkedIn habe er niemanden erreicht.1
- Claroc veröffentlichte seine Untersuchung am 18. Oktober.2
Bezeichnung der betroffenen SeitenClaroc nennt die betroffenen Seiten „GhostShares“.12 Frühere Sicherheitslücke bei Meta- Der Artikel verweist auf eine frühere Zero-Day-Lücke, die der Sicherheitsexperte Patrick Wardle drei Wochen nach dem Start fand; Meta spielte deren Schwere herunter.1
Zuvor geäußerte Aussage von Mark Zuckerberg zur Privatsphäre von Muse- Meta-Chef Mark Zuckerberg hatte zuvor gesagt, Muse sei „von Grund auf auf Privatsphäre und Sicherheit ausgelegt“.3
Umfang der Datenzugriffe von Muse- Muse kann auf E-Mail, Kalender, Zahlungs- und Gesundheits-Apps der Nutzer zugreifen und in ihrem Auftrag handeln, weshalb geteilte Gespräche weit mehr Informationen enthalten können als bei einem üblichen Chatbot.2
Wirkung der Pause und Fortbestand von Kopien- Am 20. Oktober lud Claroc 40 zuvor geöffnete Shares neu, keiner ließ sich mehr öffnen; vor der Pause waren rund 75 gespeicherte Scans von Muse-Share-Seiten auf urlscan.io erschienen, und Kopien können in Archiven oder Caches weiterbestehen.2
Offene Fragen zu bestehenden Links und künftigen Adressen- Meta ließ offen, ob bestehende Links dauerhaft deaktiviert oder gelöscht werden und ob künftig Gesprächsttitel aus den Adressen verschwinden.2
Hinweise auf Missbrauch- Claroc fand keine Hinweise auf Missbrauch.2