Meta Muse: Tausende KI-Chats über DNS-Datenbanken auffindbar

Sicherheitsforscher haben eine kritische Datenschutz-Sicherheitslücke in Metas KI-Chat-Plattform Muse aufgedeckt. Geteilte Konversationen des KI-Bots waren über öffentliche DNS-Datenbanken mit einer einfachen Suchanfrage abrufbar, wie Ars Technica berichtet. Recherchen zeigen, dass bereits Tausende privater und geschäftlicher KI-Gespräche dieser Indexierung zum Opfer gefallen sind — darunter Urlaubskalender von Unternehmensführungskräften, personelle Diskussionen und geschäftliche Strategie-Details.

Das Sicherheitsloch funktioniert über einen technischen Umweg: Wenn Nutzer einen Muse-Chat teilten, erstellte Meta für diese Konversation eine eindeutige URL. Diese URLs wurden von Crawlern erfasst und landeten in passiven DNS-Datenbanken — öffentlich zugänglichen Archiven, die historische DNS-Einträge speichern. Mit einer einzigen Datenbankabfrage konnten Forscher Tausende dieser URLs auflisten und damit auf die Chatinhalte zugreifen, ohne dass dies die Nutzer bemerkt hätten. Laut Golem.de waren diese Chats teilweise über Jahre hinweg auf diese Weise exponiert.

Meta reagierte auf die Entdeckung mit der sofortigen Deaktivierung der Freigabefunktion. Das Unternehmen kündigte an, die Featur zunächst ausgesetzt zu halten, während intern untersucht wird, wie die Sicherheitslücke vollständig geschlossen werden kann. Über die genaue Anzahl der kompromittierten Nutzer und die Dauer der Exposition hat Meta bislang keine detaillierten Angaben gemacht — ein Punkt, der in der Sicherheitsforschergemeinde kritisiert wird.

Warum für DACH relevant

In Europa verschärft sich die Lage durch die Datenschutz-Grundverordnung (DSGVO) erheblich. Das Anlegen von KI-Chatverläufen — insbesondere solchen mit geschäftlichen Inhalten oder personenbezogenen Daten von Dritten — fällt unter die Verarbeitungspflichten der DSGVO. Arbeitgeber, die ihren Mitarbeitern Muse zur internen Kommunikation bereitstellen, haben eine Verantwortung für die Datenverarbeitung. Durch die Indexierung in DNS-Datenbanken wurde eine unkontrollierte sekundäre Verarbeitung ausgelöst — ein klarer Verstoß gegen das Prinzip der Datenminimierung und Speicherbegrenzung.

Besonders kritisch ist die Situation für Unternehmen im DACH-Raum, die auf KI-Assistenten für sensible Geschäftskommunikation setzen. Deutsche Mittelständler und österreichische Start-ups haben zunehmend Muse in ihre Workflow-Tools integriert, um Produktivität zu steigern. Mit dieser Sicherheitslücke sind nun möglicherweise Geschäftsgeheimnisse, Personalplanungen und Kundeninformationen dauerhaft in öffentlichen Datenbanken gespeichert — und damit der Beobachtung von Wettbewerbern oder böswilligen Akteuren ausgesetzt.

Besonders problematisch ist die Tatsache, dass Meta lange Zeit keine technischen Safeguards eingebaut hatte, um solche Szenarien zu verhindern. Die Kombination aus URL-basierter Teilung und fehlendem robots.txt-Schutz gegen DNS-Crawler deutet auf unzureichende Sicherheitsüberlegungen in der Produktentwicklung hin. Gleichzeitig zeigt der Vorfall, wie KI-Produktentwicklung oft schneller voranschreitet als Datenschutz-Architekturen — ein Muster, das die EU-Kommission bei ihrer KI-Act-Implementierung kritisiert hat.

Was du jetzt tun/wissen solltest

Das zentrale Erkenntnismerkmal dieses Vorfalls ist nicht die reine technische Schärfe des Bugs, sondern das Systemversagen in der Threat-Modelierung: Meta hielt es für sicher, KI-Chat-URLs in das öffentliche Internet zu exportieren, ohne zu berücksichtigen, dass DNS-Monitoring-Dienste diese automatisch katalogisieren. Für Sicherheitsfachleute und CISO-Teams im DACH-Raum bedeutet dies eine kritische Erinnerung: Die Sicherheit von KI-Assistenten darf nicht nur auf Ebene der Authentifizierung und Transportverschlüsselung erfolgen. Sie muss auch die Meta-Ebene adressieren — welche URLs, Header und Metadaten werden wo sichtbar? Welche historischen Einträge entstehen in öffentlichen Datenbanken?

Konkrete Maßnahme: Unternehmen, die Muse aktuell nutzen oder nutzen wollen, sollten vorerst auf die Freigabefunktion verzichten und nur lokale, nicht-teilbare Chats für sensible Inhalte verwenden. Gleichzeitig empfiehlt sich eine Durchsicht aller DNS-Archive (passiv.com, censys.io) auf eventuell bereits exponierte URLs aus der eigenen Domain. Wer Muse für Geschäftsinhalte einsetzen möchte, sollte dies bis zur vollständigen Fehlerbehebung durch Meta verschieben — und danach strenge Richtlinien für die Nutzung etablieren: keine Geschäftsgeheimnisse, keine Kundendaten, keine personalrechtlichen Diskussionen im geteilten Chat.

Mehr zum Thema im Ressort KI-Pentesting.

Quellen

• Golem.de: Meta Muse: Forscher finden Tausende geteilte KI-Chats über DNS-Datenbanken
• Ars Technica: Meta Muse exposes users' personal and business secrets when they share conversations
• Search Engine Journal: What Personal AI Agents Like Meta Muse And OpenAI Dots Mean For SEO
• t3n: Meta Muse: Tausende private KI-Gespräche waren per Suchanfrage auffindbar