AKTUELL
Meta Muse: Teilen-Funktion nach auffindbaren KI-Chats ausgesetzt
Bei Meta Muse ist die Teilen-Funktion vorerst ausgesetzt. Meta bestätigte den Schritt am 20. Oktober gegenüber Ars Technica und erklärte, die Auffindbarkeit von Freigabelinks zu prüfen. Anlass ist ein Bericht der Sicherheitsfirma Claroc über geteilte Inhalte, die sich ohne zugesandten Link entdecken ließen.
Was bei Meta Muse auffindbar war
Claroc fand nach eigenen Angaben mehr als 6.800 Freigabe-Hostnamen und öffnete einige Hundert Seiten ohne Anmeldung. Darunter waren sensible Dokumente wie ein Kreditantrag und eine interne Umsatzübersicht. Die Zahl bezeichnet entdeckte Adressen; sie steht weder für 6.800 geprüfte vertrauliche Chats noch für ebenso viele kompromittierte Konten.
Betroffen waren Inhalte, für die Nutzer eine Freigabe erstellt hatten. Bei einer Nachprüfung am 20. Oktober ließen sich laut Claroc 40 zuvor zugängliche Freigaben nicht mehr öffnen. Die erfassten Hostnamen samt Titeln seien weiterhin in DNS-Verlaufsdaten enthalten. Das dokumentiert das Unternehmen in seiner GhostShares-Untersuchung.
Warum die Adresse den Zugriff erleichterte
Der technische Knackpunkt lag laut Untersuchung im Aufbau der Freigabeadresse: Gesprächstitel und Zufallskennung standen im Hostnamen. Damit gelangte auch die Kennung in die Namensauflösung.
DNS übersetzt solche Namen in die technischen Adressen von Servern. Bestimmte Dienste sammeln beobachtete DNS-Antworten und machen frühere Zuordnungen durchsuchbar. Der Sicherheitsanbieter Spamhaus erklärt dieses passive DNS als historischen Datenbestand mit Domainnamen, Eintragstypen, Werten und Zeitangaben.
Ein solcher Datensatz enthält zunächst die beobachtete Namensauflösung. Daraus ergibt sich nicht automatisch, welche Person eine Seite aufgerufen hat. Für den Schutz einer Freigabe entsteht trotzdem ein Problem, wenn bereits der gespeicherte Name ausreicht, um ihren Zugang zu rekonstruieren. Eine schwer erratbare Kennung hilft wenig, sobald sie auf anderem Weg auffindbar ist.
Verschlüsselte Übertragung ersetzt keine Zugriffskontrolle
Die IETF-Dokumentation zu DNS-Datenschutz beschreibt passive DNS-Dienste ausdrücklich als einen Weg, über den vermeintlich private Ressourcen bekannt werden können. Sie unterscheidet außerdem zwischen dem Schutz einer Übertragung und den Informationen, die beteiligte Server verarbeiten.
Das ist auch für die Einordnung von HTTPS wichtig: Eine verschlüsselte Verbindung zur Webseite legt nicht fest, wer diese Webseite aufrufen darf. Ebenso muss ein DNS-Dienst einen angefragten Namen weiterhin verarbeiten können, wenn die Anfrage verschlüsselt bei ihm ankommt.
Wie verschlüsseltes DNS schützt und Vertrauen verlagert, zeigt sich damit an einem konkreten Beispiel. Für eine vertrauliche Freigabe zählen zusätzlich die Gestaltung ihrer Adresse und die Zugriffsrechte. Ein geschützter Transport allein macht aus einer frei erreichbaren Seite keinen persönlich begrenzten Empfängerkreis.
Was das für Nutzer in Deutschland bedeutet
Meta nennt auf seiner aktuellen Muse-Produktseite die USA und Kanada als verfügbare Märkte für Erwachsene. Einen Termin für weitere Länder nennt das Unternehmen dort nicht. Ein regulärer Deutschlandstart lässt sich daraus derzeit nicht ableiten.
Muse kann nach Metas Beschreibung mit verbundenen Anwendungen arbeiten und Aufgaben auch nach dem Schließen der App weiterverfolgen. Diesen Ansatz behandelte bereits die Vorstellung des KI-Agenten im App Kompass. Gerade bei einem solchen Werkzeug verdient das Teilen besondere Aufmerksamkeit: Ein Arbeitsergebnis kann Informationen enthalten, die aus mehreren Zusammenhängen stammen.
Für deutsche Unternehmen mit internationalen Teams ist deshalb auch ohne hiesigen Marktstart relevant, über welche Dienste Arbeitsinhalte weitergegeben werden. Die Freigabe eines fertigen Ergebnisses sollte ebenso bewusst erfolgen wie die ursprüngliche Verbindung eines Kontos mit einem KI-Agenten.
Was nach der Sperre offenbleibt
Claroc nennt keine Belege für einen Missbrauch der gefundenen Freigaben. Ob Dritte Inhalte zuvor abgerufen oder gespeichert haben, bleibt offen.
Wer Muse bereits verwendet und vertrauliche Inhalte geteilt hat, sollte nachvollziehen, welche Informationen in diesen Freigaben standen. Bei geschäftlichen Unterlagen gehört dazu die zuständige interne Ansprechstelle. Die Aussetzung der Funktion gibt keine Auskunft darüber, ob bereits Kopien entstanden sind.
Für eine spätere Wiederaufnahme wäre vor allem entscheidend, wie Meta die Auffindbarkeit der Adressen verändert und welche Zugriffsbeschränkungen möglich sind. Metas veröffentlichte Stellungnahme enthält keinen Termin für die Wiederaufnahme. Bei sensiblen Inhalten bleibt eine Freigabe an ausdrücklich bestimmte Personen die nachvollziehbarere Wahl als ein Zugang, der allein am Besitz eines Links hängt.
Stand der Recherche: 21. Oktober 2026, 17:57 Uhr MESZ.
Hauptquellen
- Claroc: GhostShares-Untersuchung und Nachprüfung vom 20. Oktober
- Ars Technica: Stellungnahme von Meta zur ausgesetzten Teilen-Funktion
- Spamhaus: Funktionsweise und Datenumfang von passivem DNS
- IETF: DNS Privacy Considerations, RFC 9076
- Meta: Muse-Produktseite mit Funktionsbeschreibung und Verfügbarkeit
Transparenzhinweis: Der Beitrag beruht auf der veröffentlichten Sicherheitsuntersuchung, Metas gegenüber Ars Technica abgegebener Stellungnahme und technischer Dokumentation. gadgetChecks hat die betroffenen Freigaben nicht selbst aufgerufen und die Sperre nicht mit einem eigenen Muse-Konto getestet.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
