Meta behebt Muse-Links, über die jeder Kreditantragsdateien und Umsatzdaten finden konnte

Was passiert ist

Anlass war eine Anfrage von Ars Technica zu Forschungsergebnissen, wonach sich Seiten, die über den KI-Agenten geteilt wurden (KI, die mehrstufige Aufgaben erledigt, statt nur eine Frage zu beantworten), von außen auffinden ließen. David Singleton, der bei Meta an Muse arbeitet, kündigte die Korrektur am Donnerstag in einem Beitrag auf X an.

Die Sicherheitsfirma Claroc fand über eine einzige DNS-Suche (das System, das einen Domainnamen in eine Adresse übersetzt) mehr als 6.800 Seiten, die über die Muse-Freigabe erstellt worden waren. Meta hat die Muse-Freigabe wieder aktiviert.

Unter den Seiten waren ein Kreditantrag, ein Urlaubskalender von Mitarbeitenden und Notizen für ein vertrauliches Gespräch mit einem KI-Labor. 23. Oktober 2026, 8:26 Uhr. Meta hat die Muse-Freigabe wieder aktiviert.

Singleton schrieb, Meta habe die Freigabe sofort abgeschaltet, nachdem ein Forscher Details der Schwachstelle veröffentlicht hatte. Die Schwachstelle habe nur geteilte Muse-Artefakte betroffen.

Einige Presseberichte hatten eine Schwachstelle beim Teilen von Chats beschrieben, was er zurückwies. Anfang der Woche hatte ein Sicherheitsforscher Details zu einem Designfehler bei geteilten @Muse-Artefakten veröffentlicht: Einige URLs geteilter Artefakte waren über passives DNS auffindbar.

Das zugrunde liegende Problem ist jetzt behoben, und die Freigabe ist wieder aktiv. Wer ein Artefakt vor der Korrektur geteilt hat, erhält nun eine neue URL.