Im August 2026 entbrannte auf dem russischen Technologiemarkt ein unerwarteter Skandal, in dessen Zentrum zwei Schlüsselspieler der digitalen Ökosysteme standen – der Sprachassistent „Alisa' von Yandex und der Messenger „Max', entwickelt von VK. Nutzer im ganzen Land begannen massenhaft alarmierende Warnungen von ihrem KI-Assistenten zu erhalten, wonach die Nutzung von „Max' eine ernsthafte Bedrohung für ihre Privatsphäre und digitale Sicherheit darstellen könnte.
Technische Schwachstellen und fehlende Verschlüsselung
Den von Nutzern erhaltenen Informationen zufolge lieferte „Alisa' eine detaillierte technische Analyse der Schwachstellen des Dienstes „Max'. Der Hauptfokus lag auf dem Fehlen einer Ende-zu-Ende-Verschlüsselung, was die Nachrichten der Nutzer anfällig für Abfangen macht. Das Programm wies zudem darauf hin, dass alle Nutzerdaten – einschließlich IP-Adressen, Kontakte und Metadaten – an die Server des Unternehmens VK übertragen werden, wo sie nicht nur dem Unternehmen selbst, sondern auch staatlichen Behörden auf Anfrage zugänglich sein könnten.
Versteckte Funktionen und Risiken für Nutzer
Besondere Besorgnis erregt das Vorhandensein versteckter Funktionen in der App „Max', die es ermöglichen, offizielle App-Stores zu umgehen. Dies schafft zusätzliche Risiken für die Nutzer, da solche Funktionen zur Installation von Schadsoftware genutzt werden könnten. Darüber hinaus wurden in der App Schwachstellen entdeckt, die zum Abfangen von Nachrichten und zum Zugriff auf persönliche Informationen der Nutzer genutzt werden könnten.
Empfehlungen zum Schutz persönlicher Daten
Als Reaktion auf die identifizierten Bedrohungen empfahl „Alisa' den Nutzern, die App „Max' nicht auf persönlichen Handys zu installieren, auf denen Bankprogramme und wichtige Chats gespeichert sind. Stattdessen schlug der Bot vor, geschützte Messenger wie Signal, WhatsApp (trotz seines Verbots in Russland) und Telegram zu nutzen. Diese Plattformen bieten nach Ansicht der KI ein höheres Schutzniveau für persönliche Daten und minimieren das Risiko von Datenlecks.
Widersprüchliche Daten
Einerseits unterstützen Nutzer und Cybersicherheitsexperten die Empfehlungen von „Alisa' und verweisen auf reale Risiken im Zusammenhang mit der Nutzung von „Max'. Andererseits bestreitet das Unternehmen VK das Vorhandensein schwerwiegender Schwachstellen in seinem Produkt und behauptet, dass alle Nutzerdaten sicher geschützt sind und den gesetzlichen Anforderungen Russlands entsprechen. VK erklärt zudem, dass alle Behauptungen über die Weitergabe von Daten an staatliche Behörden übertrieben seien und nicht der Realität entsprächen.
Reaktion der Öffentlichkeit und Zukunftsperspektiven
Der Skandal um „Max' und „Alisa' löste eine breite Resonanz in der Gesellschaft und unter Technologieunternehmen aus. Nutzer begannen, die Situation in sozialen Netzwerken massenhaft zu diskutieren und ihre Besorgnis über ihre digitale Sicherheit zum Ausdruck zu bringen. Experten prognostizieren, dass dieser Vorfall zu einer Überprüfung der Sicherheitspolitik in russischen Messengern und einer verstärkten staatlichen Kontrolle bei der Datenübertragung führen könnte. Gleichzeitig glauben einige Analysten, dass der Konflikt zwischen Yandex und VK tiefere Wurzeln haben könnte, die mit dem Wettbewerb auf dem Markt für digitale Dienstleistungen zusammenhängen.