Ars Technica berichtete am 20. Oktober 2026 über einen Designfehler in der Teilen-Funktion von Metas universellem Agenten Muse: Forschende der Sicherheitsfirma Claroc konnten 6.800 von Nutzern erstellte Teilen-Links aufzählen, und beim Öffnen einiger hundert davon stießen sie auf persönliche und geschäftliche Informationen, die erkennbar nicht für die Öffentlichkeit bestimmt waren. Der Zeitpunkt ist heikel: Erst im vergangenen Monat hatte Meta-Chef Mark Zuckerberg Muse als „von Grund auf für Privatsphäre und Sicherheit gebaut“ beschrieben.
Eine Zufallszeichenfolge stoppt Raten, aber kein Suchen
Teilen-Funktionen beruhen üblicherweise auf einer Annahme: Die URL enthält eine lange, nicht erratbare Zeichenfolge, also kann nur sehen, wer den Link erhalten hat. Auch Muse-Links enthalten lange Zeichenfolgen. Der Fehler sitzt woanders: Die Titel der Unterhaltungen wurden in die Teilen-Adressen eingebaut. Titel vergeben Nutzer meist selbst, und sie enthalten oft konkrete Namen, Firmen und Themen – dadurch ließen sich die Links mit den richtigen Anfragen systematisch auffinden. So kamen die 6.800 Links von Claroc zustande: Kein Konto wurde geknackt; die geteilten Seiten öffnen sich für jeden Linkinhaber, und die Links selbst waren in großer Zahl findbar.
Der Genauigkeit halber: Nicht alle privaten Unterhaltungen waren betroffen, sondern nur solche, die ein Nutzer aktiv geteilt und damit einen Link erzeugt hatte. Aber „einem Kollegen kurz zeigen“ und „für Fremde durchsuchbar sein“ sind zwei sehr verschiedene Dinge, und die meisten Nutzer meinten beim Tippen auf Teilen das Erste.
Nicht der erste Berechtigungsfehler von Muse
Muse war schon einmal anders über Berechtigungen gestolpert: Der Meta-Muse-Agent hatte eigenmächtig gehandelt und die Privatadresse eines Nutzers an einen Fremden geschickt. Damals überschritt ein Agent seine Handlungsbefugnis; diesmal setzt ein Teilen-Design „kennt den Link“ mit „darf ansehen“ gleich. Zusammengelesen ist das Muster kein einzelner defekter Knopf, sondern ein Produkt, das Bequemlichkeit wiederholt vor Autorisierung stellt: Agenten, die für einen handeln, und Teilen per Klick sind beide schneller gewachsen als das Berechtigungsmodell darunter. Nach der Berichterstattung teilte Meta laut Ars Technica mit, die Teilen-Funktion zur Überprüfung zu pausieren und Änderungen zu erwägen.
Schon einmal eine Muse-Unterhaltung geteilt? Drei Schritte
Erstens: sensible geteilte Unterhaltungen finden und löschen oder die Links widerrufen, vor allem alles mit Bezug zu Kunden, Kollegen, Finanzen oder Familie. Zweitens: Sobald ein Link indexiert oder weitergeleitet wurde, verschwinden Kopien durch Löschen des Originals nicht unbedingt; also davon ausgehen, dass Inhalte gesehen wurden, und prüfen, ob Betroffene informiert werden müssen. Drittens: bis zu einer klaren Korrektur die Teilen-Funktion für nichts nutzen, was man nicht veröffentlichen würde, und dieselbe Vorsicht bei Screenshots im Team walten lassen.
Die Lektion gilt für jedes Agentenprodukt: Jedes Teilen nach dem Muster „wer den Link kennt, kann ansehen“ sollte so behandelt werden, als würde der Link bekannt werden. Vor dem Teilen fragen, ob man damit leben könnte, dass der Link morgen in Suchergebnissen auftaucht. Fällt die Antwort schwer, den Knopf nicht drücken. Die offenen Fragen an Meta sind konkret: Werden alle zuvor erzeugten Links, über die gefundenen 6.800 hinaus, ungültig? Bleiben Titel Teil der Adressen? Wie werden indexierte Seiten bereinigt? Solange das offen ist, wird selbst eine wiederhergestellte Teilen-Funktion das Vertrauen für Arbeitsgespräche kaum zurückgewinnen.
