WhatsApp führt Meta AI „spurlosen“ Chat ein, automatische Nachrichtenlöschung löst Bedenken über mögliche Rechenschaftsmechanismen aus

Laut einer am 13. Mai auf der Website von WhatsApp veröffentlichten Ankündigung führt das soziale Netzwerk die Funktion „Meta AI ohne Spuren“ (Meta AI Private Processing) ein. Dabei kommen sechs Kerntechnologien zum Einsatz, darunter die TEE- und RA-TLS-Technologien für Ende-zu-Ende-Verschlüsselung sowie eine vertrauenswürdige Ausführungsumgebung, um sicherzustellen, dass Nutzer-Nachrichten in einer sicheren Umgebung verarbeitet werden, selbst Meta keinen Zugriff auf den Inhalt der Unterhaltungen hat und die Nachrichten nach der Verarbeitung automatisch verschwinden.

Sechs bestätigte Technologien für „Meta AI ohne Spuren“

Laut dem von Meta bestätigten technischen Whitepaper handelt es sich um sechs zentrale Technologien：

Vertrauliche Rechenhardware: Einsatz von AMD-CPUs und Nvidia-GPUs, die vertrauliches Rechnen unterstützen, um eine vertrauenswürdige Ausführungsumgebung (TEE) zu schaffen. Dazu gehören Meta und das Host-Betriebssystem; auch sie können auf die während der Verarbeitung befindlichen Daten nicht zugreifen

Zertifizierte und verschlüsselte Kommunikation: Verwendung der RA-TLS-Technologie für Ende-zu-Ende-Verschlüsselung. Dabei wird über eine Hardware-Zertifizierung geprüft, ob der Server eine nicht manipulierte Software-Stack ausführt

Transparenz der Bausteine: Veröffentlichung wichtiger Komponenten wie Binärdateien und Modellgewichte in öffentlichen Transparenz-Logs Dritter, sodass Clients und Forschende die Echtheit der ausgeführten Codes verifizieren können

Sichere Software: Durch mehrstufigen Schutz sowie Containerisierung der Anwendung wird die Angriffsfläche eingeschränkt und der Weg für mögliche Datenlecks kontrolliert

Anonyme Weiterleitung: Einsatz eines Dienstes für anonyme Zertifikate und einer Technik für nicht zurückverfolgbare HTTP-Verbindungen. Die Weiterleitung erfolgt über einen Drittanbieter-Relay-Proxyserver, wodurch Meta die IP-Adresse der Nutzer verheimlicht

Kurzlebige und zustandslose Datenverarbeitung: Der Koordinator und der Prädiktor sind für zustandslosen Betrieb ausgelegt. Nach Abschluss der Anfrage wird der Speicher mit den Gesprächsdaten verworfen, um sicherzustellen, dass keine Zugriffsrechte auf gespeicherte Verlaufsdaten verbleiben

Erste Spezifikationen, die Will Cathcart bestätigt hat

Laut den Ausführungen des WhatsApp-Verantwortlichen Will Cathcart:

Erste Einschränkungen: „Meta AI ohne Spuren“ verarbeitet in der Anfangsphase nur Text und unterstützt vorerst keine Bilder

Sicherheitsmaßnahmen: Die Sicherheitsmechanismen von Meta AI verfolgen eine konservative Strategie und werden Antworten auf Anforderungen verweigern, die als schädlich oder illegal ausgelegt werden könnten

Technische Einordnung: Die Technologie zur privaten Verarbeitung im No-Trace-Modus unterscheidet sich von der vorhandenen Ende-zu-Ende-Verschlüsselung von WhatsApp, ist aber gleichwertig

Bedenken zur Rechenschaftspflicht von Alan Woodward

Der britische Cybersicherheitsexperte Alan Woodward von der University of Surrey sagte gegenüber der BBC, dass die Einführung einer zweiten Systemebene durch den No-Trace-Modus das Risiko, die bestehende Sicherheit von WhatsApp zu beeinträchtigen, sehr gering sei. Er wies jedoch auch darauf hin, dass sich automatisch verschwindende Nachrichten weder von den Nutzern noch von Meta abrufen lassen. Das bedeutet: Wenn eine Personensituation durch ein KI-Gespräch zu Verletzungen oder Tod führt, können keine entsprechenden Beweise gefunden werden. Woodward sagte, OpenAI und mehrere andere KI-Unternehmen wie Google seien in der Vergangenheit bereits mit Klagen im Zusammenhang mit nicht normalem Tod konfrontiert gewesen; der No-Trace-Modus mache die Durchsetzung solcher Rechenschaftspflichten noch schwieriger.

Häufige Fragen

Worin unterscheiden sich „Meta AI ohne Spuren“ und die bestehende Ende-zu-Ende-Verschlüsselung von WhatsApp?

Laut Will Cathcart nutzt „Meta AI ohne Spuren“ eine Technologie für private Verarbeitung, die sich von der Ende-zu-Ende-Verschlüsselung der bestehenden WhatsApp-Nachrichten unterscheidet, beide jedoch gleichwertige Wirksamkeit haben. Der Hauptunterschied besteht darin, dass die Nachrichten im No-Trace-Modus nach der Verarbeitung automatisch verschwinden und selbst Meta keinen Zugriff hat, während bei normalen Nachrichten der Empfänger die Nachrichten besitzt.

Welche Funktionen unterstützt „Meta AI ohne Spuren“ derzeit, welche vorerst nicht?

Wie Will Cathcart bestätigt hat, unterstützt „Meta AI ohne Spuren“ in der Anfangsphase nur Textnachrichten und vorerst keine Bilder. Die Sicherheitsmechanismen von Meta AI verfolgen eine konservative Strategie und werden Antworten auf Anforderungen verweigern, die als schädlich oder illegal ausgelegt werden könnten. Für die spätere Freigabe weiterer Funktionen hat WhatsApp derzeit keine Pläne veröffentlicht.

Warum ist Meta AI für WhatsApp-Nutzer derzeit die einzige mit der man interagieren kann?

WhatsApp hat den Zugriff anderer KI-Chatbots auf sein System blockiert. Für die Milliarden von WhatsApp-Nutzern ist auf der Plattform die einzige interaktive KI die hauseigene Meta AI. WhatsApp liefert keine detaillierten Erklärungen zu den konkreten Gründen für diese Richtlinie.