Meta teilte mit, die Funktion zum Teilen von Muse-Gesprächen per Link vorübergehend deaktiviert zu haben. Der Schritt folgt auf einen Bericht der Sicherheitsfirma Claroc. Demnach ließen sich die Links aus öffentlichen DNS-Einträgen rekonstruieren, wodurch private Chats offengelegt wurden.
Was die Forschenden herausfanden
Claroc erklärte, durch DNS-Abfragen – also über das Adressverzeichnis des Internets – mehr als 6.800 Muse-Links zum Teilen gefunden zu haben. Die URLs enthalten den Titel des Gesprächs, eine kurze Beschreibung und eine zufällige ID. Dadurch ließen sich die Seiten leicht finden. Zu den offengelegten Inhalten gehörten etwa eine Umsatzanalyse für eine Marketingfirma und der Kreditantrag eines Kleinunternehmers.
Warum es wichtig ist
Für Nutzerinnen und Nutzer bedeutet die Pause, dass ihre Muse-Chats nicht mehr für jeden erreichbar sind, der das Linkformat errät. Der Vorfall zeigt außerdem, dass beim Teilen von KI-Gesprächen unbeabsichtigt sensible Informationen nach außen gelangen können. Nutzer sollten daher bei Funktionen zum Teilen per Link vorsichtig sein.
