Meta pausiert Muse-Chat-Teilen, nachdem Forscher 6.800 Links über öffentliches DNS finden

Meta pausierte die Share-Funktion seines KI-Agenten Muse am 20. Oktober 2026, nachdem die Sicherheitsfirma Claroc gezeigt hatte, dass geteilte Gespräche über öffentliche DNS-Datensätze gefunden werden können [1][2]. Claroc gibt an, mehr als 6.800 Share-Links gefunden und einige hundert geöffnet zu haben, darunter auch persönliche und geschäftliche Dokumente [1].

Wie konnten Fremde geteilte Muse-Chats finden?

Muse veröffentlicht ein geteiltes Gespräch als Seite, die jeder mit dem Link ohne Anmeldung öffnen kann, so Claroc [1]. Es baut die Webadresse jeder Seite aus dem Titel des Shares plus einer zufälligen ID auf der Domain cf.metaaiusercontent.com auf [1][2].

Sobald jemand einen Share öffnet, kann der vollständige Hostname von Passive-DNS-Diensten aufgezeichnet werden, die Domain-Abfragen über die Zeit protokollieren [2]. Claroc fand über 6.800 Muse-Share-Hostnamen durch die Suche in einem kommerziellen Passive-DNS-Dienst. Die öffentliche Scan-Seite urlscan.io enthielt zudem mehr als 75 gespeicherte Scans von Muse-Share-Seiten [1].

Was wurde offengelegt?

Claroc zufolge waren die meisten geöffneten Seiten harmlos, doch eine Minderheit war es nicht [1]. Darunter befanden sich laut Claroc und Ars Technica Notizen einer Kandidatin für ein vertrauliches Executive-Search-Gespräch mit einem führenden KI-Labor, eine nur für CEOs bestimmte Umsatzübersicht, ein Kreditantrag eines Kleinunternehmens, eine To-do-Notiz mit einer Bankbetrugswarnung und einer teilweisen Kontonummer sowie ein Mitarbeiter-Urlaubskalender [1][2].

Claroc bezeichnet solche Seiten als GhostShares, weil Personen, denen der Link nie übergeben wurde, sie selbst finden können [1].

Was sagte Meta?

Meta pausierte die Share-Funktion von Muse am 20. Oktober 2026, nachdem Ars Technica die Funde ansprach. In einer Stellungnahme erklärte Meta, Nutzer könnten bestimmte Muse-Artefakte über eine Link-Seite teilen, und pausierte die Funktion, während der Bericht geprüft und Änderungen zur Auffindbarkeit der Links erwogen werden [2][3].

Asaf Aprozper von Claroc gab an, das Problem am 8. Oktober über Metas Bug-Bounty-Programm gemeldet zu haben. Er teilte Ars mit, er habe auch versucht, Personen bei Meta über LinkedIn zu erreichen, ohne dass eine Antwort erfolgte [2].

Muse startete am 8. September 2026, so Claroc [1]. TechCrunch berichtete unter Berufung auf Sensor Tower am 20. Oktober, dass Muse in den ersten 40 Tagen 10 Millionen US-Downloads erreicht hat [4].

Unsere Einschätzung

Meinung: Den Titel eines Chats in einen Hostnamen zu legen, ist eine kleine Design-Entscheidung mit großer Tragweite, weil DNS eine öffentliche Aufzeichnung darstellt. Bei einem Agenten, der Zugriff auf die meisten Konten eines Nutzers erfragt, sollte das Teilen standardmäßig privat sein und nicht nur schwer zu erraten.

Was wir nicht verifizieren konnten

• Wie viele der 6.800 Shares sensible Daten enthielten; Claroc öffnete nur einige hundert.
• Ob außer den Forschern noch andere Personen auf die offengelegten Seiten zugegriffen haben.
• Wann oder wie Meta das Teilen wiederherstellen wird.