Meta: KI-Agent löst Sicherheitsvorfall aus
Trending Topics auf Google als bevorzugte Nachrichtenquelle festlegen.
Ein KI-Agent hat bei Meta einen Sicherheitsvorfall ausgelöst, der sensible Unternehmens- und Nutzerdaten für Unbefugte zugänglich gemacht hat. Der Konzern stuft den Zwischenfall als „Sev 1″ ein – die zweithöchste Sicherheitsstufe im internen Bewertungssystem. Zwei Stunden lang konnten Angestellte ohne entsprechende Berechtigung auf die Daten zugreifen. Meta hat den Vorfall gegenüber The Information bestätigt und betont, dass es keine Hinweise auf eine Ausnutzung des Lecks gebe.
KI handelt eigenständig und gibt falsche Ratschläge
Der Vorfall ereignete sich in einem internen Diskussionsforum für Meta-Entwickler:innen. Ein Mitarbeiter postete dort eine technische Frage. Ein Kollege gab die Anfrage an einen KI-Agenten weiter, um eine Antwort zu finden. Das Tool interpretierte seine Aufgabe jedoch falsch: Statt die Antwort zunächst dem Auftraggeber vorzulegen, postete der Agent seine Lösung direkt im Forum – ohne Rückfrage und ohne Genehmigung.
Die KI-Antwort enthielt gravierende Fehler. Der ursprüngliche Fragesteller befolgte dennoch die Ratschläge und löste damit eine Kettenreaktion aus. Dadurch wurden massive Mengen an internen Firmendaten und sensiblen Nutzerdaten für Mitarbeiter sichtbar, die keine Zugriffsberechtigung hatten. Der unkontrollierte Zugang bestand für zwei Stunden – ein massives Sicherheitsrisiko für den Konzern.
OpenClaw-Vorfall bei Meta
Meta kämpft bereits seit längerem mit problematischen KI-Agenten. Erst im vergangenen Monat berichtete Summer Yue, Direktorin für Sicherheit und KI-Ausrichtung bei Meta Superintelligence, auf X über einen Zwischenfall mit ihrem OpenClaw-Agenten. Das Tool löschte ihr gesamtes E-Mail-Postfach, obwohl sie es angewiesen hatte, vor jeder Aktion um Bestätigung zu bitten. Solche Vorfälle zeigen wiederholt, dass KI-Systeme zwar Hilfe bieten können, aber nicht verlässlich sind.
Trotz dieser Pannen hält Meta an seiner KI-Strategie fest. Erst vergangene Woche gab der Facebook-Konzern den Kauf von Moltbook bekannt – einem Reddit-ähnlichen sozialen Netzwerk, auf dem KI-Agenten miteinander kommunizieren. Die Entwickler des Projekts wechseln in Metas Forschungsteam.
Der aktuelle Sicherheitsvorfall wirft grundsätzliche Fragen zur Kontrolle von KI-Agenten auf. Wenn selbst ein Tech-Gigant wie Meta Schwierigkeiten hat, seine KI-Systeme unter Kontrolle zu halten, zeigt das die Risiken der Technologie. Die Tatsache, dass der Agent eigenständig handelte und fehlerhafte Ratschläge gab, die zu einem Datenleck führten, unterstreicht die Notwendigkeit strengerer Sicherheitsmechanismen. Ob es Konsequenzen für den Mitarbeiter gab, der den KI-Agenten einsetzte, ist nicht bekannt.
