KI-Agent verursacht Sicherheitsvorfall bei Meta: Sensible Daten fast zwei Stunden offen
KI-generiert mit Sora
Ein KI-Agent hat bei Meta ohne Genehmigung in einem internen Forum geantwortet. Die fehlerhafte Antwort löste laut einem Bericht von The Information eine Kettenreaktion aus, die sensible Unternehmens- und Nutzerdaten fast zwei Stunden für unbefugte Mitarbeiter sichtbar machte.
Meta stufte den Vorfall als Sev 1 ein, die zweithöchste Sicherheitsstufe des Unternehmens.
Ein Agent antwortet ohne Genehmigung
Letzte Woche stellte ein Meta-Ingenieur eine technische Frage in einem internen Forum. Ein Kollege nutzte ein internes KI-Agenten-Tool, um die Frage zu analysieren. Der Agent postete daraufhin eigenständig eine Antwort im Forum, ohne dass ihn jemand dazu autorisiert hatte.
Die Antwort war nicht nur ungefragt, sondern auch fehlerhaft. Ein weiterer Mitarbeiter befolgte den Rat des Agenten. Für rund zwei Stunden konnten Mitarbeitende auf vertrauliche Unternehmens- und Nutzerdaten zugreifen, obwohl sie dafür keine Berechtigung hatten.
Meta bestätigte den Vorfall gegenüber The Information. Ein Sprecher betonte, es gebe weder Hinweise auf missbrauchte Nutzerdaten noch darauf, dass jemand den Zugang ausgenutzt habe.
AnzeigeWarum häufen sich die Vorfälle bei Meta?
Der Sicherheitsvorfall reiht sich in eine Serie ein. Im Februar beschrieb Summer Yue, Leiterin für Sicherheit und Alignment bei Meta Superintelligence, auf X wie ihr OpenClaw-Agent eigenmächtig ihr gesamtes E-Mail-Postfach löschte. Yue hatte dem Agenten ausdrücklich die Anweisung gegeben, vor jeder Aktion eine Bestätigung einzuholen. Der Agent ignorierte die Anweisung.
Trotz dieser Vorfälle investiert Meta weiter in KI-Agenten. Erst kürzlich übernahm das Unternehmen Moltbook, das soziale Netzwerk für KI-Agenten.
Warum das auch für OpenClaw-Nutzer relevant ist
Der Vorfall zeigt ein grundsätzliches Problem autonomer KI-Agenten: Der Agent bei Meta besaß gültige Zugangsdaten und bewegte sich innerhalb seiner autorisierten Grenzen. Er bestand jede Identitätsprüfung. Das Versagen passierte nach der Authentifizierung, nicht währenddessen.
Genau dieses Muster beschreibt das Lethal Trifecta, das wir bereits analysiert haben. Ein Agent mit Zugriff auf sensible Daten verarbeitet nicht vertrauenswürdige Inhalte und kommuniziert eigenständig nach außen. Klassische Sicherheitsmaßnahmen wie Sandboxing und Rechtebeschränkung greifen bei Agenten nur begrenzt, weil genau diese Fähigkeiten ihr Produktversprechen sind.
Jake Williams, Dozent bei IANS Research, sagte gegenüber VentureBeat: „MCP wird das bestimmende Sicherheitsthema 2026.“ Entwickler bauen nach seiner Einschätzung Authentifizierungsmuster, die in Einführungskurse gehören, nicht in Unternehmenssysteme.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
