US-Gericht untersagt NSO Group, WhatsApp zu zielen, warnt, dass das Geschäft zusammenbrechen könnte

Ein Bundesgericht in Kalifornien hat dem israelischen Überwachungsdienstleister NSO Group untersagt, jemals zu versuchen, WhatsApp zu durchbrechen, in einer Entscheidung, die das Unternehmen selbst als zerstörerisch für seine gesamte Operation beschreibt.

Die Entscheidung erging am Freitag, den 18. Oktober, von der US-Bezirksrichterin Phyllis Hamilton, die eine 25-seitige Anordnung unterzeichnete, die die dauerhafte Unterlassungsverfügung detailliert darlegt. Laut Reuters untersagt die Gerichtsentscheidung NSO jegliche Versuche, seine Spionagesoftware-Tools auf das von Meta gehaltene WhatsApp einzusetzen – einer Plattform, die weltweit von über zwei Milliarden Menschen genutzt wird.

Bei der fraglichen Spionagesoftware handelt es sich um Pegasus, das Hauptprodukt von NSO, das darauf ausgelegt ist, Sicherheitslücken in alltäglichen Apps auszunutzen und Telefone heimlich zu überwachen. Dazu gehört das Abfangen von Textnachrichten, Anrufen und Standortdaten. Seit Jahren diente Pegasus WhatsApp als wichtigen Einstiegspunkt. Das hat nun ein Ende. In Gerichtsakten warnte NSO, dass die Richterin, wenn sie die Verfolgung von WhatsApp blockiere, „das gesamte Unternehmen von NSO in Gefahr“ bringen und NSO möglicherweise „in den Konkurs treiben“ würde.

Richterin reduziert Schadensersatz von $167 Millionen auf $4 Millionen

Obwohl die Unterlassungsverfügung hart traf, gewährte Richterin Phyllis Hamilton NSO eine finanzielle Erleichterung. Eine frühere Jury-Entscheidung hatte dem Unternehmen 167 Millionen US-Dollar an Strafschadensersatz zugunsten von Meta auferlegt, doch die Richterin kürzte diesen Betrag auf nur 4 Millionen US-Dollar. Das ist eine Reduzierung um 97 %, was NSO als „begrüßenswert“ bezeichnete. Dennoch wog der rechtliche Schlag durch das dauerhafte Verbot, WhatsApp anzugreifen, schwerer als die finanzielle Erleichterung.

NSO, mit Sitz in Israel, veröffentlichte eine Erklärung, dass das Verbot nicht für ihre Kunden gelte. Das Unternehmen sagte, seine Kunden „werden weiterhin die Technologie des Unternehmens nutzen, um die öffentliche Sicherheit zu schützen“. NSO sagte auch , dass es die Entscheidung des Richters noch überprüfe und „seine nächsten Schritte entsprechend bestimmen werde“. Es wurde kein Zeitplan genannt.

Unterdessen reagierten Meta-Manager zufrieden auf die Entscheidung. Will Cathcart, Leiter von WhatsApp, postete auf X (ehemals Twitter): „Die heutige Entscheidung verbietet dem Spionagesoftware-Hersteller NSO, WhatsApp und unsere globalen Nutzer erneut anzugreifen. Wir begrüßen diese Entscheidung, die nach sechs Jahren Rechtsstreitigkeiten dazu führt, dass NSO für die Angriffe auf Mitglieder der Zivilgesellschaft zur Rechenschaft gezogen wird.“

Dieses Urteil fällt nur wenige Wochen nach Berichten, dass NSO von einer Gruppe unter der Führung des Hollywood-Produzenten Robert Simonds übernommen wurde. Der Erwerb wurde von TechCrunch gemeldet, wobei Simonds auf Anfragen nach einer Stellungnahme nicht reagiert hat.

Meta aktualisiert die WhatsApp-API-Bedingungen, um KI-Chatbot-Entwickler auszuschließen

Während es mit der NSO-Entscheidung zu tun hatte, unternahm Meta stillschweigend einen weiteren großen Schritt. Das Unternehmen hat diese Woche die Richtlinien für die WhatsApp Business-API geändert, um Entwicklern von KI-Chatbots für allgemeine Zwecke den Zugang zur Plattform zu verbieten. Diese Änderung wird Entwickler hinter OpenAI, Perplexity, Luzia (unterstützt von Khosla Ventures) und Poke (unterstützt von General Catalyst) betreffen.

Die aktualisierten Richtlinien fügen einen neuen Abschnitt hinzu, der sich direkt an „KI-Anbieter“ richtet. Dazu gehören Unternehmen, die große Sprachmodelle, generative KI-Plattformen oder jedes Tool, das als KI-Assistent für allgemeine Zwecke gilt, entwickeln oder vertreiben. Nach den neuen Regeln ist es diesen KI-Anbietern untersagt, auf die WhatsApp Business Solution zuzugreifen oder sie zu nutzen, sei es direkt oder indirekt.

Meta machte deutlich, dass das Verbot nur für KI-Unternehmen gilt, bei denen Chatbot-Dienstleistungen das Hauptangebot darstellen. Unternehmen, die KI für grundlegende Kundensupport-Aufgaben nutzen, werden nicht betroffen sein. Ein Reiseunternehmen kann beispielsweise weiterhin einen einfachen Kundenservice-Bot betreiben.

Die neuen Regeln treten am 15. Januar in Kraft, wie Meta in seiner Pressemitteilung erklärte, und fügte hinzu, dass der ursprüngliche Zweck der Business-API in der Kommunikation zwischen Unternehmen und Kunden bestand und nicht als Startplattform für Drittanbieter-Chatbots dienen sollte. Das Unternehmen gab an, dass es in letzter Zeit bemerkt habe, dass mehr Entwickler die API für KI-Chatbots für allgemeine Zwecke nutzen – etwas, das bei der Entwicklung des Systems nie beabsichtigt war.

Das gesamte Update zeigt, dass Meta versucht, die Kontrolle darüber zu verschärfen, wie WhatsApp genutzt wird. Dazu gehört auch das Ausschließen von KI-Assistenten, die nicht mit seiner Vision für die Plattform übereinstimmen.