Meta stoppt KI-Daten-Partner nach schwerem Sicherheitsleck

Ein Cyberangriff auf den Zulieferer Mercor gefährdet Metas KI-Trainingsdaten und wirft Fragen zur Datensicherheit auf. Der Vorfall trifft den Konzern inmitten massiver Investitionen in KI.

Meta hat die Zusammenarbeit mit dem KI-Daten-Zulieferer Mercor nach einem schwerwiegenden Sicherheitsvorfall ausgesetzt. Der Angriff könnte sensible Trainingsmethoden und Nutzerdaten offengelegt haben und stellt einen herben Rückschlag für die ehrgeizigen KI-Pläne des Konzerns dar. Die Enthüllung wirft erneut kritische Fragen zur Datensammelpraxis für die nächste Generation von KI-Modellen auf.

Angriff auf die Trainings-Pipeline

Der Bruch mit Mercor folgt auf einen Cyberangriff der Gruppe TeamPCP. Diese kompromittierte die Trainingsdaten-Pipeline, indem sie Open-Source-Bibliotheken für die Datenaufbereitung manipulierte. Der Vorfall, der am 4. April 2026 bekannt wurde, betrifft nicht nur Rohdaten, sondern möglicherweise auch proprietäre „Blaupausen“, mit denen Meta seine großen Sprachmodelle verfeinert.

Anzeige

Der Vorfall bei Meta verdeutlicht, wie verwundbar moderne Lieferketten durch manipulierte Software und Cyberangriffe geworden sind. In diesem kostenlosen E-Book erfahren Sie, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen zum Schutz Ihres Unternehmens erfüllen. IT-Sicherheit stärken ohne teure Investitionen

Mercor war ein Schlüssellieferant für Metas ambitionierteste Projekte, darunter die Weiterentwicklung der Llama-4-Architektur. Der Angriff erfolgte über manipulierte Versionen der weit verbreiteten LiteLLM-Bibliothek. Meta hat das Engagement vorsorglich eingefroren, um seine Trainingsinfrastruktur zu schützen – ein empfindlicher Schlag in einer Phase massiver Investitionen. Für 2026 plant der Konzern Ausgaben von 115 bis 135 Milliarden US-Dollar, ein Großteil davon für KI-Daten und Infrastruktur.

Die Unterbrechung betrifft auch Tausende menschliche Auftragnehmer, die Daten kennzeichnen und Feedback geben. Dies könnte die Feinanpassung von Metas kommenden Multimedia-Modellen verzögern. Der Vorfall unterstreicht eine zentrale Schwachstelle der KI-Branche: die Abhängigkeit von Drittanbietern, die oft nicht über denselben Sicherheitsstandard wie die Tech-Giganten verfügen.

Von Llama 4 zu Avocado: Das Ausmaß der Datenernte

Metas aktuelles KI-Ökosystem fußt auf einer gewaltigen Menge nutzergenerierter Inhalte. Das Llama-4-Modell, das im April 2025 vorgestellt wurde, wurde mit schätzungsweise 40 Billionen Tokens trainiert – zehnmal so viel wie sein Vorgänger. Die Daten umfassen öffentliche Beiträge, Kommentare und Bilder von Facebook und Instagram sowie Interaktionen mit dem Meta-KI-Assistenten.

Hinter den Kulissen arbeitet Meta bereits an den nächsten Großmodellen mit den Codenamen Avocado und Mango. Avocado soll ein leistungsstarkes Sprachmodell werden, Mango ein Multimedia-Generator für Video und Audio. Diese Modelle dürften noch tiefer in Nutzerdaten eintauchen und Techniken wie „Early Fusion“ nutzen, bei der Text- und Bilddaten von Beginn an gemeinsam trainiert werden.

Das Unternehmen betont, der Zugriff auf öffentliche Inhalte sei essenziell, um KI zu schaffen, die regionale Nuancen, Sprachen und kulturelle Referenzen verstehe. Doch das schiere Datenvolumen – von jahrealten Posts bis zu Echtzeit-Interaktionen – bleibt umstritten. Beobachter deuten den Schritt zu proprietären Modellen wie Avocado als möglichen Abschied von der „Open-Weights“-Strategie, da der Wettbewerbsvorteil durch spezialisierte Trainingsdaten wächst.

Datenschutz: Ein Flickenteppich aus Regeln und Opt-Outs

Die rechtliche Lage für Metas Datennutzung ist komplex. Seit April 2025 trainiert der Konzern seine KI-Modelle wieder mit Daten europäischer Nutzer, nachdem Aufsichtsbehörden wie der Europäische Datenschutzausschuss (EDPB) aktualisierte Schutzmaßnahmen abgesegnet hatten. Kern der Vereinbarung ist ein Widerspruchsrecht (Right to Object). Nutzer in der EU und Großbritannien können so beantragen, dass ihre öffentlichen Inhalte nicht für KI-Training verwendet werden.

Der Opt-Out-Prozess läuft über das Privacy Center von Facebook und Instagram. Datenschutzaktivisten von Organisationen wie NOYB kritisieren jedoch, die Last des Widerspruchs liege zu sehr beim Nutzer. Zudem macht Meta eine Einschränkung: Interaktionen mit dem Meta-KI-Chatbot werden weiterhin zur Verbesserung des Dienstes genutzt – unabhängig von den allgemeinen Kontoeinstellungen.

Anzeige

Während Tech-Konzerne massiv auf Künstliche Intelligenz setzen, stellen neue EU-Vorgaben Unternehmen vor große regulatorische Aufgaben. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet Ihrer Rechts- und IT-Abteilung den nötigen Überblick über aktuelle Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen

Die regulatorische Unsicherheit bleibt hoch. Die EU-Kommission prüft seit Anfang 2026, ob Metas Entscheidung, Drittanbieter-KIs von WhatsApp auszuschließen, gegen den Digital Markets Act (DMA) verstößt. In Märkten wie Brasilien musste Meta bereits Datenernte stoppen, bis transparentere Benachrichtigungssysteme eingeführt waren.

KI-Zukunft zwischen Datenhunger und Privatsphäre

Der jüngste Sicherheitsvorfall und die regulatorischen Herausforderungen zeigen: Datenherkunft und Nutzereinwilligung werden künftig genauso wichtig sein wie Rechenleistung. Experten erwarten einen Fokus auf synthetische Daten und Differential Privacy, um die Abhängigkeit von sensiblen persönlichen Informationen zu verringern. Konkurrenten wie Apple setzen bereits auf diese Techniken.

Doch Meta scheint an seiner datenintensiven Strategie festzuhalten. Die Integration von KI in Hardware wie die Ray-Ban Meta Smart Glasses liefert einen kontinuierlichen Strom von First-Person-Daten, der für multimodale Systeme wertvoll ist. Die Führungsebene argumentiert, ohne Zugang zu lokalen, realen Informationen böten KI-Assistenten nur eine „zweitklassige Erfahrung“.

Die Branche erwartet, dass Meta bis Ende 2026 mehr Details zu Avocado und Mango vorlegt. Die unmittelbare Priorität ist jedoch die Stabilisierung der Daten-Lieferkette nach dem Mercor-Vorfall. Die laufenden Untersuchungen werden zeigen, ob Meta sein Innovationstempo beibehalten kann oder zu restriktiveren Datensammelmethoden gezwungen wird. Für Nutzer ist die Botschaft klar: Die Ära des „passiven“ Social-Media-Konsums ist vorbei. Jede öffentliche Interaktion dient nun als Treibstoff für die leistungsstärksten KI-Maschinen der Welt.