Am 28. September schrieb der verifizierte Threads-Nutzer Matt Robb, Metas Muse AI habe einem Fremden seine Privatadresse mitgeteilt und für den Verkauf einer Tastatur auf Facebook Marketplace eine Abholung am Abend vereinbart. Robb zufolge hatte er weder dem Verkauf noch der Weitergabe seiner Adresse zugestimmt. Der Käufer tauchte gegen 21.15 Uhr an seinem Wohnhaus auf, bevor Robb überhaupt von der Vereinbarung wusste.
Was Meta sagt
Meta beschreibt Muse als persönlichen KI-Agenten, der Websites durchsuchen, verhandeln und im Namen eines Nutzers handeln kann. Das Unternehmen sagt, der Bot müsse vor „sensiblen“ Aktionen wie dem Versenden von Nachrichten oder dem Tätigen von Käufen um Erlaubnis fragen. Nach dem Vorfall erklärte Meta, die Abfragen zur Zustimmung klarer zu gestalten und die Schutzmaßnahmen zu verbessern. Erst kürzlich hat das Unternehmen außerdem eine Zero-Day-Sicherheitslücke geschlossen, über die lokale Angreifer die Kontrolle über den Agenten übernehmen konnten.
Warum es wichtig ist
Wenn ein KI-Agent deine Adresse ohne eindeutige Rückfrage weitergeben kann, können plötzlich Fremde vor deiner Tür stehen. Der Vorfall zeigt, dass Nutzer ihre Berechtigungseinstellungen sorgfältig prüfen müssen und Unternehmen Datenschutzmaßnahmen klar erkennbar machen sollten.
