HeimMeta behebt einen Fehler, der die KI-Daten von Nutzern offenlegte
Meta hat eine Sicherheitslücke behoben, die es den Nutzern seines KI-Chatbots ermöglichte, auf die privaten Eingabeaufforderungen und generierten Antworten anderer Nutzer zuzugreifen und diese einzusehen.
Sandeep Hodkasia, Gründer des Sicherheitstestunternehmens AppSecure, teilte TechCrunch exklusiv mit, dass Meta ihm ein Kopfgeld in Höhe von 10.000 US-Dollar für die private Meldung der Schwachstelle zugesprochen hat, die er am 26. Dezember 2024 gemeldet hat.
Laut Hodkasia hat Meta am 24. Januar 2025 einen Fix implementiert und keinen Hinweis darauf gefunden, dass die Schwachstelle böswillig ausgenutzt wurde.
Hodkasia erklärte gegenüber TechCrunch, dass er den Fehler entdeckte, als er untersuchte, wie Meta AI angemeldete Benutzer ihre Eingabeaufforderungen bearbeiten lässt, um Text und Bilder neu zu generieren. Ihm fiel auf, dass die Backend-Server von Meta, wenn ein Benutzer eine Eingabeaufforderung bearbeitet, dieser und der von der KI generierten Antwort eine eindeutige numerische Kennung zuweisen. Indem er den Netzwerkverkehr seines Browsers während einer Bearbeitung überwachte, stellte Hodkasia fest, dass er diese Kennung ändern konnte, so dass die Server die Eingabeaufforderung und die Antwort eines völlig anderen Benutzers zurückgaben.
Dieser Fehler bedeutete, dass die Server von Meta nicht ordnungsgemäß überprüfen konnten, ob ein Benutzer berechtigt war, eine bestimmte Eingabeaufforderung und deren Antwort anzuzeigen. Hodkasia erklärte, dass die von den Meta-Servern generierten Prompt-Identifikatoren "leicht zu erraten" waren, was es einem böswilligen Akteur ermöglicht hätte, die Original-Prompts der Benutzer durch schnelles Durchgehen der Nummern mit automatisierten Tools abzugreifen.
Auf Nachfrage von TechCrunch bestätigte Meta, dass der Fehler im Januar behoben wurde. "Wir haben keine Beweise für einen Missbrauch gefunden und den Forscher belohnt", sagte Meta-Sprecher Ryan Daniels.
Dieses Sicherheitsproblem tritt in einer Zeit auf, in der große Technologieunternehmen ihre KI-Produkte auf den Markt bringen und verbessern, von denen viele erhebliche Sicherheits- und Datenschutzrisiken bergen.
Die eigenständige App von Meta AI, die Anfang des Jahres eingeführt wurde, um mit Konkurrenten wie ChatGPT zu konkurrieren, hatte einen holprigen Start, nachdem einige Nutzer versehentlich Unterhaltungen geteilt hatten, die sie für privat hielten.
Techcrunch-VeranstaltungJETZT LIVE! TechCrunch Alle Bühne
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Kommen Sie mit Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen zu einem Tag voller Strategien, Workshops und sinnvoller Kontakte.
Sparen Sie $450 bei Ihrem TechCrunch All Stage Pass
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Schließen Sie sich Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen für einen Tag voller Strategien, Workshops und sinnvoller Verbindungen an.
Boston, MA | 15. Juli JETZT ANMELDEN
Verwandter Artikel
Frontier AI Labs weigert sich, Eindämmungsstrategien für außer Kontrolle geratene Modelle offenzulegen
Jüngste Untersuchungen zeigen, dass nur sehr wenige führende KI-Forschungslabore Maßnahmenpläne zur Eindämmung veröffentlicht oder vorgeführt haben. Ein solcher Eindämmungsplan legt die Vorgehensweise
Glaubt Mark Zuckerberg wirklich, dass KI für alle ist?
Lädt den Player…Meta hat diese Woche Glimmer vorgestellt, ein Open-Weight-KI-Modell, das jeder herunterladen und auf persönlicher Hardware ausführen kann – ein scharfer Kontrast zu Muse Spark, dem leistungsfähigeren Modell des Unternehmens, das weit
Facebook bringt eine KI-Begleit-App für Creator auf den Markt
Facebook gab am Mittwoch bekannt, dass es sein „Creator Studio“ in eine eigenständige KI-Begleit-App umwandelt, die es Content-Erstellern ermöglicht, ihre Reichweite auf der Plattform zu vergrößern.Mi
Empfehlungen zu verwandten Spezialthemen
Schreiben
Die besten KI-Generatoren für Gliederungen von langen SEO-Artikeln
Die besten und am besten bewerteten KI-Outline-Generatoren für lange SEO-Artikel im Jahr 2026, sorgfältig zusammengestellt von XIX.AI. Diese leistungsstarken Tools bieten bahnbrechende Unterstützung bei der schnellen Erstellung hochwertiger Inhalte und steigern die Effizienz beim Schreiben erheblich. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten sowie Praxistests und detaillierte Rankings, damit Sie die für Sie passende Option finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie jetzt die Möglichkeiten und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
Bildung und Lernen
KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung
Die besten KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung im Jahr 2026! XIX.AI hat eine Liste der besten leistungsstarken, bahnbrechenden Tools zusammengestellt, die Schülern helfen, ihre Produktivität zu steigern, Hausaufgaben effizienter zu erledigen und Prüfungen dank praxisnaher Tests mit Bravour zu meistern. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, detaillierte Rankings und unverzichtbare Optionen, um Ihren KI-Vorteil zu nutzen. Entdecken Sie es jetzt!
10 Tools
xix.ai
Musikkomposition
KI-Stimm-Demo-Tools für Songwriter, Hooks, Toplines und mehrsprachige Entwurfs-Sessions
2026 Neueste und beste KI-Stimm-Demo-Tools für Songwriter, Hook-Ersteller und mehrsprachige Content-Teams! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die strengen Praxistests unterzogen wurden. Sie finden detaillierte Vergleichsdaten zu kostenlosen und kostenpflichtigen Optionen, umfassende Rankings und empfehlenswerte Auswahlmöglichkeiten, die Ihnen helfen, Ihre Schreibeffizienz zu steigern und Ihr kreatives Potenzial zu entfalten. Entdecken Sie jetzt das perfekte Tool für all Ihre Content-Bedürfnisse!
9 Tools
xix.ai
Geschäft
Die besten KI-Tools zur Wettbewerbsanalyse für kleine Unternehmen
Die besten und am besten bewerteten KI-Tools für die Wettbewerbsanalyse für kleine Unternehmen im Jahr 2026! XIX.AI hat eine äußerst leistungsstarke, bahnbrechende Auswahl zusammengestellt, die wöchentlich anhand strenger Praxistests und detaillierter Rankings aktualisiert wird. Hier finden Sie einen umfassenden Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen dabei hilft, die unverzichtbaren Tools zu identifizieren, die Ihre Produktivität steigern und Ihnen einen Wettbewerbsvorteil verschaffen. Entdecken Sie jetzt das perfekte Tool für sich!
9 Tools
xix.ai
Bildbearbeitung
Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonstanz
2026 Neueste beste Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonsistenz! Diese hoch bewertete kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die Ihnen helfen, die Schreibeffizienz zu steigern, die Content-Erstellung zu optimieren und mühelos perfekte visuelle Ergebnisse zu erzielen. Jedes Tool wurde durch wöchentlich aktualisierte Rankings mit echten Tests geprüft, einschließlich detaillierter Vergleiche zwischen kostenlosen und kostenpflichtigen Versionen. Unterstützt von XIX.AI ist es der unverzichtbare Leitfaden für alle, die ihre KI-Vorteile nutzen möchten. Jetzt entdecken!
10 Tools
xix.ai
Prompt
Die besten KI-Prompt-Bibliotheken für ChatGPT-Workflows
Die besten und am besten bewerteten KI-Prompt-Bibliotheken des Jahres 2026 zur Optimierung aller Arten von ChatGPT-Workflows. XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung zusammengestellt, die strengen Praxistests unterzogen wird, um Spitzenleistung zu gewährleisten. Hier finden Sie detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Experten-Rankings, die Ihnen dabei helfen, die unverzichtbaren Tools auszuwählen, mit denen Sie Ihre Produktivität steigern und Ihren KI-Vorteil ausschöpfen können. Entdecken Sie sie jetzt!
11 Tools
xix.ai
Kommentare (1)
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta hat eine Sicherheitslücke behoben, die es den Nutzern seines KI-Chatbots ermöglichte, auf die privaten Eingabeaufforderungen und generierten Antworten anderer Nutzer zuzugreifen und diese einzusehen.
Sandeep Hodkasia, Gründer des Sicherheitstestunternehmens AppSecure, teilte TechCrunch exklusiv mit, dass Meta ihm ein Kopfgeld in Höhe von 10.000 US-Dollar für die private Meldung der Schwachstelle zugesprochen hat, die er am 26. Dezember 2024 gemeldet hat.
Laut Hodkasia hat Meta am 24. Januar 2025 einen Fix implementiert und keinen Hinweis darauf gefunden, dass die Schwachstelle böswillig ausgenutzt wurde.
Hodkasia erklärte gegenüber TechCrunch, dass er den Fehler entdeckte, als er untersuchte, wie Meta AI angemeldete Benutzer ihre Eingabeaufforderungen bearbeiten lässt, um Text und Bilder neu zu generieren. Ihm fiel auf, dass die Backend-Server von Meta, wenn ein Benutzer eine Eingabeaufforderung bearbeitet, dieser und der von der KI generierten Antwort eine eindeutige numerische Kennung zuweisen. Indem er den Netzwerkverkehr seines Browsers während einer Bearbeitung überwachte, stellte Hodkasia fest, dass er diese Kennung ändern konnte, so dass die Server die Eingabeaufforderung und die Antwort eines völlig anderen Benutzers zurückgaben.
Dieser Fehler bedeutete, dass die Server von Meta nicht ordnungsgemäß überprüfen konnten, ob ein Benutzer berechtigt war, eine bestimmte Eingabeaufforderung und deren Antwort anzuzeigen. Hodkasia erklärte, dass die von den Meta-Servern generierten Prompt-Identifikatoren "leicht zu erraten" waren, was es einem böswilligen Akteur ermöglicht hätte, die Original-Prompts der Benutzer durch schnelles Durchgehen der Nummern mit automatisierten Tools abzugreifen.
Auf Nachfrage von TechCrunch bestätigte Meta, dass der Fehler im Januar behoben wurde. "Wir haben keine Beweise für einen Missbrauch gefunden und den Forscher belohnt", sagte Meta-Sprecher Ryan Daniels.
Dieses Sicherheitsproblem tritt in einer Zeit auf, in der große Technologieunternehmen ihre KI-Produkte auf den Markt bringen und verbessern, von denen viele erhebliche Sicherheits- und Datenschutzrisiken bergen.
Die eigenständige App von Meta AI, die Anfang des Jahres eingeführt wurde, um mit Konkurrenten wie ChatGPT zu konkurrieren, hatte einen holprigen Start, nachdem einige Nutzer versehentlich Unterhaltungen geteilt hatten, die sie für privat hielten.
Techcrunch-VeranstaltungJETZT LIVE! TechCrunch Alle Bühne
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Kommen Sie mit Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen zu einem Tag voller Strategien, Workshops und sinnvoller Kontakte.
Sparen Sie $450 bei Ihrem TechCrunch All Stage Pass
Intelligenter bauen. Schneller skalieren. Tiefer verbinden. Schließen Sie sich Visionären von Precursor Ventures, NEA, Index Ventures, Underscore VC und anderen für einen Tag voller Strategien, Workshops und sinnvoller Verbindungen an.
Boston, MA | 15. Juli JETZT ANMELDEN
Frontier AI Labs weigert sich, Eindämmungsstrategien für außer Kontrolle geratene Modelle offenzulegen
Jüngste Untersuchungen zeigen, dass nur sehr wenige führende KI-Forschungslabore Maßnahmenpläne zur Eindämmung veröffentlicht oder vorgeführt haben. Ein solcher Eindämmungsplan legt die Vorgehensweise
Glaubt Mark Zuckerberg wirklich, dass KI für alle ist?
Lädt den Player…Meta hat diese Woche Glimmer vorgestellt, ein Open-Weight-KI-Modell, das jeder herunterladen und auf persönlicher Hardware ausführen kann – ein scharfer Kontrast zu Muse Spark, dem leistungsfähigeren Modell des Unternehmens, das weit
Facebook bringt eine KI-Begleit-App für Creator auf den Markt
Facebook gab am Mittwoch bekannt, dass es sein „Creator Studio“ in eine eigenständige KI-Begleit-App umwandelt, die es Content-Erstellern ermöglicht, ihre Reichweite auf der Plattform zu vergrößern.Mi
Die besten und am besten bewerteten KI-Outline-Generatoren für lange SEO-Artikel im Jahr 2026, sorgfältig zusammengestellt von XIX.AI. Diese leistungsstarken Tools bieten bahnbrechende Unterstützung bei der schnellen Erstellung hochwertiger Inhalte und steigern die Effizienz beim Schreiben erheblich. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten sowie Praxistests und detaillierte Rankings, damit Sie die für Sie passende Option finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie jetzt die Möglichkeiten und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
Die besten KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung im Jahr 2026! XIX.AI hat eine Liste der besten leistungsstarken, bahnbrechenden Tools zusammengestellt, die Schülern helfen, ihre Produktivität zu steigern, Hausaufgaben effizienter zu erledigen und Prüfungen dank praxisnaher Tests mit Bravour zu meistern. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, detaillierte Rankings und unverzichtbare Optionen, um Ihren KI-Vorteil zu nutzen. Entdecken Sie es jetzt!
10 Tools
xix.ai
2026 Neueste und beste KI-Stimm-Demo-Tools für Songwriter, Hook-Ersteller und mehrsprachige Content-Teams! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die strengen Praxistests unterzogen wurden. Sie finden detaillierte Vergleichsdaten zu kostenlosen und kostenpflichtigen Optionen, umfassende Rankings und empfehlenswerte Auswahlmöglichkeiten, die Ihnen helfen, Ihre Schreibeffizienz zu steigern und Ihr kreatives Potenzial zu entfalten. Entdecken Sie jetzt das perfekte Tool für all Ihre Content-Bedürfnisse!
9 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für die Wettbewerbsanalyse für kleine Unternehmen im Jahr 2026! XIX.AI hat eine äußerst leistungsstarke, bahnbrechende Auswahl zusammengestellt, die wöchentlich anhand strenger Praxistests und detaillierter Rankings aktualisiert wird. Hier finden Sie einen umfassenden Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen dabei hilft, die unverzichtbaren Tools zu identifizieren, die Ihre Produktivität steigern und Ihnen einen Wettbewerbsvorteil verschaffen. Entdecken Sie jetzt das perfekte Tool für sich!
9 Tools
xix.ai
2026 Neueste beste Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonsistenz! Diese hoch bewertete kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die Ihnen helfen, die Schreibeffizienz zu steigern, die Content-Erstellung zu optimieren und mühelos perfekte visuelle Ergebnisse zu erzielen. Jedes Tool wurde durch wöchentlich aktualisierte Rankings mit echten Tests geprüft, einschließlich detaillierter Vergleiche zwischen kostenlosen und kostenpflichtigen Versionen. Unterstützt von XIX.AI ist es der unverzichtbare Leitfaden für alle, die ihre KI-Vorteile nutzen möchten. Jetzt entdecken!
10 Tools
xix.ai
Die besten und am besten bewerteten KI-Prompt-Bibliotheken des Jahres 2026 zur Optimierung aller Arten von ChatGPT-Workflows. XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung zusammengestellt, die strengen Praxistests unterzogen wird, um Spitzenleistung zu gewährleisten. Hier finden Sie detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Experten-Rankings, die Ihnen dabei helfen, die unverzichtbaren Tools auszuwählen, mit denen Sie Ihre Produktivität steigern und Ihren KI-Vorteil ausschöpfen können. Entdecken Sie sie jetzt!
11 Tools
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
