HeimMeta behebt einen Fehler, der die KI-Daten von Nutzern offenlegte
Meta hat eine Sicherheitslücke behoben, die es den Nutzern seines KI-Chatbots ermöglichte, auf die privaten Eingabeaufforderungen und generierten Antworten anderer Nutzer zuzugreifen und diese einzusehen.
Sandeep Hodkasia, Gründer des Sicherheitstestunternehmens AppSecure, teilte TechCrunch exklusiv mit, dass Meta ihm ein Kopfgeld in Höhe von 10.000 US-Dollar für die private Meldung der Schwachstelle zugesprochen hat, die er am 26. Dezember 2024 gemeldet hat.
Laut Hodkasia hat Meta am 24. Januar 2025 einen Fix implementiert und keinen Hinweis darauf gefunden, dass die Schwachstelle böswillig ausgenutzt wurde.
Hodkasia erklärte gegenüber TechCrunch, dass er den Fehler entdeckte, als er untersuchte, wie Meta AI angemeldete Benutzer ihre Eingabeaufforderungen bearbeiten lässt, um Text und Bilder neu zu generieren. Ihm fiel auf, dass die Backend-Server von Meta, wenn ein Benutzer eine Eingabeaufforderung bearbeitet, dieser und der von der KI generierten Antwort eine eindeutige numerische Kennung zuweisen. Indem er den Netzwerkverkehr seines Browsers während einer Bearbeitung überwachte, stellte Hodkasia fest, dass er diese Kennung ändern konnte, so dass die Server die Eingabeaufforderung und die Antwort eines völlig anderen Benutzers zurückgaben.
Dieser Fehler bedeutete, dass die Server von Meta nicht ordnungsgemäß überprüfen konnten, ob ein Benutzer berechtigt war, eine bestimmte Eingabeaufforderung und deren Antwort anzuzeigen. Hodkasia erklärte, dass die von den Meta-Servern generierten Prompt-Identifikatoren "leicht zu erraten" waren, was es einem böswilligen Akteur ermöglicht hätte, die Original-Prompts der Benutzer durch schnelles Durchgehen der Nummern mit automatisierten Tools abzugreifen.
Auf Nachfrage von TechCrunch bestätigte Meta, dass der Fehler im Januar behoben wurde. "Wir haben keine Beweise für einen Missbrauch gefunden und den Forscher belohnt", sagte Meta-Sprecher Ryan Daniels.
Dieses Sicherheitsproblem tritt in einer Zeit auf, in der große Technologieunternehmen ihre KI-Produkte auf den Markt bringen und verbessern, von denen viele erhebliche Sicherheits- und Datenschutzrisiken bergen.
Die eigenständige App von Meta AI, die Anfang des Jahres eingeführt wurde, um mit Konkurrenten wie ChatGPT zu konkurrieren, hatte einen holprigen Start, nachdem einige Nutzer versehentlich Unterhaltungen geteilt hatten, die sie für privat hielten.
Techcrunch-VeranstaltungJETZT LIVE! TechCrunch Alle Bühne
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Kommen Sie mit Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen zu einem Tag voller Strategien, Workshops und sinnvoller Kontakte.
Sparen Sie $450 bei Ihrem TechCrunch All Stage Pass
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Schließen Sie sich Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen für einen Tag voller Strategien, Workshops und sinnvoller Verbindungen an.
Boston, MA | 15. Juli JETZT ANMELDEN
Verwandter Artikel
Frontier AI Labs weigert sich, Eindämmungsstrategien für außer Kontrolle geratene Modelle offenzulegen
Jüngste Untersuchungen zeigen, dass nur sehr wenige führende KI-Forschungslabore Maßnahmenpläne zur Eindämmung veröffentlicht oder vorgeführt haben. Ein solcher Eindämmungsplan legt die Vorgehensweise
Glaubt Mark Zuckerberg wirklich, dass KI für alle ist?
Lädt den Player…Meta hat diese Woche Glimmer vorgestellt, ein Open-Weight-KI-Modell, das jeder herunterladen und auf persönlicher Hardware ausführen kann – ein scharfer Kontrast zu Muse Spark, dem leistungsfähigeren Modell des Unternehmens, das weit
Facebook bringt eine KI-Begleit-App für Creator auf den Markt
Facebook gab am Mittwoch bekannt, dass es sein „Creator Studio“ in eine eigenständige KI-Begleit-App umwandelt, die es Content-Erstellern ermöglicht, ihre Reichweite auf der Plattform zu vergrößern.Mi
Empfehlungen zu verwandten Spezialthemen
Videoerstellung
KI-Generatoren für ansprechende Kurzvideos für Reels, Shorts und Produkteinführungskampagnen
Die besten KI-Generatoren für kurze Video-Hooks des Jahres 2026 für Reels, Shorts und Produkteinführungskampagnen! XIX.AI stellt erstklassige, leistungsstarke und bahnbrechende Tools zusammen, die in Praxistests überzeugende Ergebnisse liefern, die Sie unbedingt ausprobieren sollten. Diese wöchentlich aktualisierte Seite bietet Vergleichsrankings zwischen kostenlosen und kostenpflichtigen Angeboten, damit Sie die perfekte Lösung finden, um Ihre Kreativität und Produktivität bei der Erstellung von Inhalten zu steigern. Entdecken Sie jetzt die Seite und sichern Sie sich Ihren KI-Vorteil!
11 Tools
xix.ai
Schreiben
KI-Tools zur Gliederung von Artikeln für das Verfassen langer Texte
2026: Die neuesten, besten und am besten bewerteten KI-Tools zur Erstellung von Gliederungen für lange Texte! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke, bahnbrechende Tools, die präzise, strukturierte Gliederungen liefern – getestet unter realen Bedingungen –, um die Effizienz beim Schreiben deutlich zu steigern. XIX.AI gehört zu dieser Eliteauswahl. Holen Sie sich einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen bei der Auswahl des perfekten Tools hilft. Entdecken Sie die Tools jetzt und sichern Sie sich Ihren KI-Vorteil!
9 Tools
xix.ai
Chatbot
Die besten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprechflüssigkeit
2026 Neueste Besten Top-bewerteten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprachflüssigkeit! XIX.AI kuratiert eine leistungsstarke, spielfeldverändernde Sammlung, die kostenlose gegen kostenpflichtige Vergleiche, reale Tests und wöchentlich aktualisierte Rankings bietet. Diese unbedingt auszuprobierenden Tools helfen Ihnen, Ihre Schreibfähigkeiten zu verbessern, Hürden der Sprachflüssigkeit zu überwinden und die Kommunikationseffizienz in allen alltäglichen Szenarien zu steigern. Entdecken Sie jetzt Ihr perfektes Werkzeug für Ihre Sprachentwicklung!
10 Tools
xix.ai
Musikkomposition
KI-Tools zur Stim-Trennung für die Remix-Produktion, die Vorbereitung von Samples und Karaoke-Master
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
Datenanalyse
KI-basierte SQL-Copiloten für Umsatz-Dashboards, Kanalanalysen sowie Produktmetriken
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
Musikkomposition
Die besten KI-Tools zum Komponieren von Melodien für Songentwürfe
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
Kommentare (1)
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta hat eine Sicherheitslücke behoben, die es den Nutzern seines KI-Chatbots ermöglichte, auf die privaten Eingabeaufforderungen und generierten Antworten anderer Nutzer zuzugreifen und diese einzusehen.
Sandeep Hodkasia, Gründer des Sicherheitstestunternehmens AppSecure, teilte TechCrunch exklusiv mit, dass Meta ihm ein Kopfgeld in Höhe von 10.000 US-Dollar für die private Meldung der Schwachstelle zugesprochen hat, die er am 26. Dezember 2024 gemeldet hat.
Laut Hodkasia hat Meta am 24. Januar 2025 einen Fix implementiert und keinen Hinweis darauf gefunden, dass die Schwachstelle böswillig ausgenutzt wurde.
Hodkasia erklärte gegenüber TechCrunch, dass er den Fehler entdeckte, als er untersuchte, wie Meta AI angemeldete Benutzer ihre Eingabeaufforderungen bearbeiten lässt, um Text und Bilder neu zu generieren. Ihm fiel auf, dass die Backend-Server von Meta, wenn ein Benutzer eine Eingabeaufforderung bearbeitet, dieser und der von der KI generierten Antwort eine eindeutige numerische Kennung zuweisen. Indem er den Netzwerkverkehr seines Browsers während einer Bearbeitung überwachte, stellte Hodkasia fest, dass er diese Kennung ändern konnte, so dass die Server die Eingabeaufforderung und die Antwort eines völlig anderen Benutzers zurückgaben.
Dieser Fehler bedeutete, dass die Server von Meta nicht ordnungsgemäß überprüfen konnten, ob ein Benutzer berechtigt war, eine bestimmte Eingabeaufforderung und deren Antwort anzuzeigen. Hodkasia erklärte, dass die von den Meta-Servern generierten Prompt-Identifikatoren "leicht zu erraten" waren, was es einem böswilligen Akteur ermöglicht hätte, die Original-Prompts der Benutzer durch schnelles Durchgehen der Nummern mit automatisierten Tools abzugreifen.
Auf Nachfrage von TechCrunch bestätigte Meta, dass der Fehler im Januar behoben wurde. "Wir haben keine Beweise für einen Missbrauch gefunden und den Forscher belohnt", sagte Meta-Sprecher Ryan Daniels.
Dieses Sicherheitsproblem tritt in einer Zeit auf, in der große Technologieunternehmen ihre KI-Produkte auf den Markt bringen und verbessern, von denen viele erhebliche Sicherheits- und Datenschutzrisiken bergen.
Die eigenständige App von Meta AI, die Anfang des Jahres eingeführt wurde, um mit Konkurrenten wie ChatGPT zu konkurrieren, hatte einen holprigen Start, nachdem einige Nutzer versehentlich Unterhaltungen geteilt hatten, die sie für privat hielten.
Techcrunch-VeranstaltungJETZT LIVE! TechCrunch Alle Bühne
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Kommen Sie mit Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen zu einem Tag voller Strategien, Workshops und sinnvoller Kontakte.
Sparen Sie $450 bei Ihrem TechCrunch All Stage Pass
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Schließen Sie sich Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen für einen Tag voller Strategien, Workshops und sinnvoller Verbindungen an.
Boston, MA | 15. Juli JETZT ANMELDEN
Frontier AI Labs weigert sich, Eindämmungsstrategien für außer Kontrolle geratene Modelle offenzulegen
Jüngste Untersuchungen zeigen, dass nur sehr wenige führende KI-Forschungslabore Maßnahmenpläne zur Eindämmung veröffentlicht oder vorgeführt haben. Ein solcher Eindämmungsplan legt die Vorgehensweise
Glaubt Mark Zuckerberg wirklich, dass KI für alle ist?
Lädt den Player…Meta hat diese Woche Glimmer vorgestellt, ein Open-Weight-KI-Modell, das jeder herunterladen und auf persönlicher Hardware ausführen kann – ein scharfer Kontrast zu Muse Spark, dem leistungsfähigeren Modell des Unternehmens, das weit
Facebook bringt eine KI-Begleit-App für Creator auf den Markt
Facebook gab am Mittwoch bekannt, dass es sein „Creator Studio“ in eine eigenständige KI-Begleit-App umwandelt, die es Content-Erstellern ermöglicht, ihre Reichweite auf der Plattform zu vergrößern.Mi
Die besten KI-Generatoren für kurze Video-Hooks des Jahres 2026 für Reels, Shorts und Produkteinführungskampagnen! XIX.AI stellt erstklassige, leistungsstarke und bahnbrechende Tools zusammen, die in Praxistests überzeugende Ergebnisse liefern, die Sie unbedingt ausprobieren sollten. Diese wöchentlich aktualisierte Seite bietet Vergleichsrankings zwischen kostenlosen und kostenpflichtigen Angeboten, damit Sie die perfekte Lösung finden, um Ihre Kreativität und Produktivität bei der Erstellung von Inhalten zu steigern. Entdecken Sie jetzt die Seite und sichern Sie sich Ihren KI-Vorteil!
11 Tools
xix.ai
2026: Die neuesten, besten und am besten bewerteten KI-Tools zur Erstellung von Gliederungen für lange Texte! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke, bahnbrechende Tools, die präzise, strukturierte Gliederungen liefern – getestet unter realen Bedingungen –, um die Effizienz beim Schreiben deutlich zu steigern. XIX.AI gehört zu dieser Eliteauswahl. Holen Sie sich einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen bei der Auswahl des perfekten Tools hilft. Entdecken Sie die Tools jetzt und sichern Sie sich Ihren KI-Vorteil!
9 Tools
xix.ai
2026 Neueste Besten Top-bewerteten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprachflüssigkeit! XIX.AI kuratiert eine leistungsstarke, spielfeldverändernde Sammlung, die kostenlose gegen kostenpflichtige Vergleiche, reale Tests und wöchentlich aktualisierte Rankings bietet. Diese unbedingt auszuprobierenden Tools helfen Ihnen, Ihre Schreibfähigkeiten zu verbessern, Hürden der Sprachflüssigkeit zu überwinden und die Kommunikationseffizienz in allen alltäglichen Szenarien zu steigern. Entdecken Sie jetzt Ihr perfektes Werkzeug für Ihre Sprachentwicklung!
10 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
