300 Millionen KI-Chats, offen für jeden

Chat & Ask AI sieht aus wie viele Apps im Store: ein Ort, um mit ChatGPT, Claude und Gemini zu sprechen. Sie wurde mehr als 50 Millionen Mal heruntergeladen. Die Leute nutzten sie wie jede andere KI: für Hausaufgaben, für die Arbeit und für die Dinge, die sie nicht laut aussprechen.

Im Januar 2026 stellte ein Sicherheitsforscher fest, dass die Datenbank der App offen war. Eine Einstellung in Google Firebase, dem Dienst, auf dem die App aufgebaut war, ließ jeden die gespeicherten Daten ohne Anmeldung lesen. Nach eigenen Angaben konnte er auf etwa 300 Millionen Nachrichten von mehr als 25 Millionen Nutzern zugreifen: vollständige Chatverläufe, die verwendeten KI-Modelle und die Einstellungen der Nutzer (Malwarebytes, zuerst berichtet von 404 Media).

Was wir wissen

• Der Entwickler Codeway behob das Problem wenige Stunden, nachdem es gemeldet worden war. Auch Daten aus seinen anderen Apps lagen offen.
• Manche Nachrichten drehten sich um Suizid und illegale Aktivitäten. Mit anderen Worten: genau die Gespräche, von denen die Leute erwarteten, dass sie privat bleiben.
• Der Forscher hat 200 iPhone-Apps untersucht. 103 davon hatten dasselbe Problem.

Die Zahlen stammen vom Forscher und wurden nicht unabhängig überprüft. Aber die Lehre daraus hängt nicht von der genauen Zahl ab.

Was das für dich bedeutet

Jeder Chat, der auf einem Server gespeichert ist, kann eines Tages von jemandem gelesen werden, für den er nicht bestimmt war: durch einen Fehler wie diesen, einen Hack oder eine gerichtliche Anordnung. Große KI-Unternehmen sind bei der Sicherheit besser als eine kleine App, aber die Regel gilt überall. Was nicht gesendet wird, kann nicht durchsickern.

• Nutze die offiziellen Apps der KI-Dienste statt „All-in-one“-Apps, die sie nur verpacken.
• Lösch Chats, die du nicht brauchst, und nutze für persönliche Fragen einen temporären Chat. So funktionieren temporäre Chats.
• Lass Namen, Adressen und andere Details weg. Für eine gute Antwort brauchst du sie selten. So geht’s.

Wo Kamelo hilft

Wenn du auf ChatGPT, Claude oder Gemini etwas Persönliches tippst, bemerkt Kamelo das auf deinem Computer und schlägt einen besseren Ort für die Frage vor: einen temporären Chat, der nicht in deinem Verlauf landet, oder Melo, den privaten Chat von Kamelo. In Chrome antwortet Melo auf deinem eigenen Computer. Dieses Gespräch wird auf keinem Server gespeichert, weil es nie gesendet wird.