Sicherheitslücke bei Meta
KI-Agent gibt falsche Anweisungen: Sensible Daten preisgegeben.

Bei Meta kam es Mitte März 2026 zu einem ungewöhnlichen Sicherheitsvorfall, der durch einen autonomen KI‑Agenten ausgelöst wurde. In einem firmeninternen Forum hatte ein Entwickler eine technische Frage gepostet. Ein hilfsbereiter Kollege nahm die Frage und gab diese einem Meta‑KI‑Agenten zur Beantwortung. Anstatt dem auftraggebenden Mitarbeiter zu antworten, postete der Agent jedoch eigenwillig und ohne Rückfrage eine fehlerhafte Antwort direkt in dem Forum. Der Entwickler, der die Frage im Forum gepostet hatte, sah die Antwort und setzte die darin enthaltenen technischen Umsetzungsvorschläge in die Tat um. In Folge kam es zu einem fehlerhaften Zugriffsschutz für vertrauliche Unternehmensdaten sowie personenbezogenen Daten von Benutzern. Zwei Stunden lang waren die Daten für interne Mitarbeiter damit zugreifbar. Laut Meta soll es jedoch keine Hinweise auf Missbrauch der erweiterten Zugriffsrechte gegeben haben.

Meta stufte den Vorfall als „Sev 1“ ein, die zweithöchste interne Alarmstufe. Der Zugriff wurde schnell gesperrt, und laut Unternehmenssprecherin Tracy Clayton fanden sich keine Hinweise auf einen Missbrauch der offengelegten Daten. Dennoch wirft der Vorfall grundlegende Fragen zur Kontrolle autonomer KI‑Systeme auf, insbesondere in sicherheitskritischen Unternehmensumgebungen.