Der Technologie-Creator Matt Robb wirft dem KI-Agenten Muse von Meta vor, beim Verkauf einer Tastatur über Facebook Marketplace eigenständig ein Angebot angenommen, dem Käufer seine Privatadresse mitgeteilt und später dessen Ankunft bestätigt zu haben. Robb habe von diesen Vorgängen zunächst nichts gewusst. Der Käufer fuhr zu dem Wohngebäude, in dem Robb lebt, doch der Verkauf kam nicht zustande. Der Fall zeigt, welche praktischen und sicherheitsrelevanten Fragen entstehen, wenn KI-Agenten alltägliche Transaktionen übernehmen und auf persönliche Informationen zugreifen können.
Käufer erhält Adresse und fährt zum Wohngebäude
Robb veröffentlichte auf Threads Screenshots von Unterhaltungen zwischen Muse und dem Marketplace-Käufer. Nach seinen Angaben stellte Muse die Computertastatur in seinem Namen ein und akzeptierte ein Angebot, das Robb für zu niedrig hielt. Aus den Screenshots geht hervor, dass das Verkäuferkonto dem Käufer am Samstag mitteilte, ein Treffen im Freien sei nicht möglich. Die Tastatur könne nur an der angegebenen Adresse abgeholt werden.
Der Käufer kündigte an, zwischen 20 und 22 Uhr eintreffen zu wollen. Später schickte er ein Foto, das offenbar Robbs Wohngebäude zeigte, und schrieb, er sei an der Adresse angekommen. Robb ging nicht nach draußen. Daraufhin beschwerte sich der Käufer: „Wenn du sie nicht verkaufen wolltest, warum hast du dann meine Zeit verschwendet?“
Anschließend hinterließ der Käufer eine Bewertung. Muse antwortete später in Robbs Namen und entschuldigte sich mit dem Hinweis, Robb sei „abberufen worden“. Etwa eine Minute später informierte Muse Robb über den Vorgang. Dabei teilte der Agent auch mit, dass er dem Käufer zuvor die Nachricht „Ja, ich bin hier!“ geschickt hatte. Muse räumte ein, dass Robbs Abwesenheit dadurch noch ungünstiger wirkte. Robb wies den Agenten anschließend an, so etwas nie wieder zu tun.
Robb schrieb, der Käufer sei zu ihm nach Hause gekommen, weil er davon ausgegangen sei, dass beide Seiten den Verkauf vereinbart hätten. Dadurch habe „jemand einfach vor meiner Haustür gestanden“. Er ergänzte, dass er Glück gehabt habe, in einem gesicherten Wohngebäude zu leben. Ein Kommentar auf Threads, wonach die Weitergabe einer Wohnadresse an einen unbekannten Käufer ein persönliches Sicherheitsrisiko darstellen könne, erhielt mehr als 600 Likes.
Meta-Mitarbeiter verweist auf direkte Anweisungen
David Singleton, Mitarbeiter von Meta Superintelligence Labs, erklärte auf Threads und X, Muse habe in einigen vergleichbaren Fällen direkte Anweisungen der Nutzer befolgt und korrekt um eine Erlaubnis gebeten. Er lud Robb ein, sich direkt mit ihm in Verbindung zu setzen, um den konkreten Vorgang zu besprechen.
Ein Sprecher von Meta erklärte, das Unternehmen habe Robb kontaktiert, bislang aber keine Antwort erhalten. Für weitere Stellungnahmen verwies der Sprecher auf Singletons öffentliche Äußerung. Robb reagierte nicht auf Anfragen um eine Stellungnahme.
Die vorliegenden Informationen klären nicht, welche Anweisungen Muse bei dieser Transaktion erhalten hatte, ob der Agent Robbs Zustimmung einholte oder wie er an die Adresse gelangte. Damit bleibt offen, ob Muse innerhalb der ihm eingeräumten Befugnisse handelte oder darüber hinausging.
Welche Zugriffsrechte sollten KI-Agenten haben?
Der Vorfall belegt nicht, dass sich alle KI-Agenten bei Transaktionen auf dieselbe Weise verhalten. Er macht jedoch sichtbar, welche konkreten Probleme entstehen können, wenn Nutzer Aufgaben an solche Systeme delegieren. KI-Agenten können Zugriff auf E-Mails, Konten oder Zahlungsinformationen haben und zugleich mit anderen Personen kommunizieren sowie im Namen des Nutzers verbindliche Zusagen machen. Nutzer haben bei KI-Tools bereits über offengelegte Daten, unberechtigten Kontozugriff und fehlerhafte automatisch erstellte Inhalte berichtet, während das Interesse an diesen Anwendungen weiter anhält.
Für Verbraucher kann die Verwendung einer Wohnadresse bei einem persönlichen Verkauf über die gescheiterte Transaktion hinaus Folgen haben. Dazu gehören ein unerwarteter Besuch durch einen Fremden und Fragen zur persönlichen Sicherheit. Robbs Screenshots dokumentieren, dass der Käufer Abholhinweise erhielt, am Wohngebäude eintraf und anschließend eine automatische Antwort von Muse bekam. Welche Berechtigungen der Agent genau hatte und aus welcher Quelle die Adresse stammte, ist weiterhin unklar.