WhatsApp beginnt mit Tests für Chats mit KI-Agenten von Drittanbietern auf Android – ohne Ende-zu-Ende-Verschlüsselung
Wichtige Erkenntnisse
- •WhatsApps neue Beta-Funktion ermöglicht es externen KI-Agenten beliebiger Anbieter, in eigenen Einzelchats zu agieren – mit einem Limit von fünf Agenten pro Konto.
- •Agenten-Chats sind nicht Ende-zu-Ende-verschlüsselt, da die Nachrichten über einen Meta-Dienst im Auftrag des Entwicklers laufen, der sie während des Betriebs einsehen kann.
- •Jeder Agent ist auf seinen eigenen Chat beschränkt und kann nicht auf andere Unterhaltungen, Kontakte oder Mediendateien zugreifen; Agenten können derzeit nicht zu Gruppen oder Communities hinzugefügt werden.
- •Die Funktion kehrt WhatsApps frühere Haltung um, Konten zu sperren, die Bots verbunden hatten, während Telegram Agenten-Plattformen bereits angenommen hatte.
- •Das Rollout ist derzeit auf ausgewählte Android-Beta-Nutzer mit Version 2.26.35.3 beschränkt; eine breitere Veröffentlichung wird in den kommenden Monaten erwartet, ein Termin für den weltweiten Start steht aber nicht fest.
WhatsApp hat begonnen, eine Funktion auszurollen, mit der externe KI-Agenten in eigenen Chats an der App teilnehmen können, ohne dass ein Agent an einen bestimmten KI-Anbieter gebunden ist. Der Code tauchte am 4. September in der Android-Beta auf.
Millionen von Nutzern betreiben bereits Agenten auf konkurrierenden Plattformen wie Telegram. Nun können KI-Labore die WhatsApp-Nutzerbasis erreichen – die laut Meta mehr als zwei Milliarden Menschen umfasst und damit die meistgenutzte Messaging-App der Welt ist – allein mit einem API-Schlüssel. Dieses Publikum für externe Entwickler zu öffnen, markiert einen Wandel für einen Dienst, der Dritte im Namen des Datenschutzes traditionell auf Abstand hielt.
Ein API-Schlüssel verbindet den externen KI-Agenten
Die Verbindung funktioniert über einen Schlüssel, der innerhalb von WhatsApp generiert wird. Über den Eintrag „Neue Agenten“ in den Einstellungen kann ein Nutzer einen Agenten einrichten, ihm einen Namen geben und ein Profilfoto auswählen.
WhatsApp stellt dann einen API-Schlüssel aus, den der Nutzer in die Plattform einfügt, auf der der Agent gehostet wird, um die Verbindung abzuschließen.
Ein neuer Schlüssel kann jederzeit erstellt werden, um die Verbindung zu trennen und wiederherzustellen. WhatsApp erlaubt bis zu fünf Agenten pro Konto.
Jeder Agent agiert in seinem eigenen Einzelchat, getrennt vom restlichen Konto. Er kann nur Nachrichten innerhalb seines eigenen Chats lesen und hat keinen Zugriff auf andere Chats, Kontakte oder Mediendateien.
Vorerst sind Agenten auf Einzelchats beschränkt und können nicht zu Gruppen oder Communities hinzugefügt werden. WhatsApp weist zudem darauf hin, dass Antworten von KI-Agenten ungenau sein können und Nutzer alles überprüfen sollten, was der Agent ihnen mitteilt.
Das Entfernen eines Agenten trennt die Verbindung, löscht den Chat aber nicht. Alte Nachrichten bleiben sichtbar, wobei eine spätere Neuverbindung einen Neustart mit einem neuen Schlüssel erfordert.
Agenten-Chats umgehen WhatsApps Ende-zu-Ende-Verschlüsselung
Nachrichten, die mit externen KI-Agenten ausgetauscht werden, sind nicht Ende-zu-Ende-verschlüsselt, da sie über einen Meta-Dienst laufen, der im Auftrag des Entwicklers des Agenten handelt.
Solange der Dienst läuft, kann der Entwickler diese Nachrichten einsehen. Meta betont, dass dies die Chats nicht für unbeteiligte Dritte offenlegt und dass normale Anrufe und Nachrichten zwischen Personen vollständig verschlüsselt bleiben.
Diese Lücke ist relevant, da die Ende-zu-Ende-Verschlüsselung seit 2016 – als WhatsApp sie standardmäßig für alle Chats aktivierte – das zentrale Datenschutzversprechen der App ist. Die Agenten-Chats laufen außerhalb dieser Voreinstellung – ein Kompromiss, den Meta von den Nutzern verlangt, im Gegenzug für die Interoperabilität mit dem gesamten KI-Ökosystem.
Der Schritt kehrt WhatsApps frühere Haltung um. Mit dem Wachstum von Agenten-Plattformen stellte sich heraus, dass das Verbinden eines Bots mit einem WhatsApp-Konto zur Sperrung des Kontos führen konnte.
Telegram nahm den Trend an und wurde zu einem beliebten Ort für Gespräche mit Cloud- und lokalen Agenten.
Das Rollout ist derzeit auf eine kleine Gruppe von Android-Nutzern in ausgewählten Ländern mit der Beta-Version 2.26.35.3 beschränkt; eine breitere Veröffentlichung wird in den kommenden Monaten erwartet, ein festes Datum für den weltweiten Start gibt es nicht. Zu beobachten bleibt, ob WhatsApp die Agenten-Unterstützung auf Gruppenchats und Business-Workflows ausweitet und ob sich die Verschlüsselungsbedingungen oder Zugriffsregeln für Entwickler ändern, wenn die Funktion von der Beta in die allgemeine Verfügbarkeit übergeht.
Meta konkurriert nun direkt mit Google, Anthropic und OpenAI. Im Juni brachte das Unternehmen einen Business-Agenten auf den Markt, der Zahlungen, Buchungen und Verkäufe über WhatsApp, Instagram und Messenger abwickelt, sowie eine Plattform für Unternehmen, eigene maßgeschneiderte Agenten zu bauen, wie Cryptopolitan berichtete.
Der Plan sei, über „regelbasierte Automatisierungen“ hinauszugehen und die Software die Arbeit selbst erledigen zu lassen, sagte Metas Produktchefin Naomi Gleit.
