Meta & Confer: Signal-Gründer Marlinspike verschlüsselt Meta AI

Moxie Marlinspike, Gründer des Messengers Signal, integriert seine neue Datenschutz-Plattform Confer in Meta AI. Die Kooperation ermöglicht erstmals Ende-zu-Ende-Verschlüsselung für KI-Konversationen in Metas Frontier-Modellen. Die Ankündigung erschien in einem Blogbeitrag auf der Confer-Website — und sie markiert das erste Mal, dass ein ausgewiesener Kryptografie-Experte mit einer der mächtigsten KI-Plattformen der Welt zusammenarbeitet, um verschlüsselte KI-Konversationen zu ermöglichen.

Der Hintergrund ist denkbar klar: Täglich werden Milliarden von Nachrichten über Signal, WhatsApp und Apple Messages durch Ende-zu-Ende-Verschlüsselung geschützt. Dieselbe Schutzebene fehlt jedoch bei KI-Chatbots vollständig. Wer heute mit einem KI-Assistenten spricht, teilt seine Daten — bewusst oder nicht — mit dem Anbieter, dessen Mitarbeitern, potenziellen Hackern, Behörden und Strafverfolgungsstellen. Marlinspike fasst das in einem Satz zusammen: "Right now, none of that data is private."

Was Confer ist — und warum Meta jetzt kooperiert

Confer debütierte Anfang 2026 als Marlinspikes Antwort auf das Datenschutzproblem generativer KI. Die Plattform baut auf sogenannten Open-Weight-Modellen auf — also KI-Modellen, deren Gewichte öffentlich zugänglich sind — und legt eine Verschlüsselungsschicht darüber. Das Prinzip ist technisch mit dem "Trusted Computing"-Ansatz verwandt, einem Konzept, das laut Kryptografie-Experte JP Aumasson von der Plattform Taurus bereits seit den 1990er Jahren bekannt ist und dessen "underlying assumptions and limitations are well understood".

Der entscheidende Schritt mit Meta ist: Confer bekommt damit Zugang zu proprietären Frontier-Modellen. Bisher war die Plattform auf offene Modelle beschränkt, was für viele Nutzer ein Funktionsnachteil war. Marlinspike schreibt, das Ziel der Kooperation sei eine Technologie, "die es jedem erlaubt, die volle Leistungsfähigkeit von KI mit der vollen Privatsphäre eines verschlüsselten Gesprächs zu verbinden." WhatsApp-Chef Will Cathcart unterstrich die Kooperation via X: "People use AI in ways that are deeply personal and require access to confidential information."

Die technische Herausforderung: E2EE für KI ist kein Copy-Paste

Ende-zu-Ende-Verschlüsselung, wie sie bei klassischen Messaging-Apps funktioniert, lässt sich nicht direkt auf generative KI übertragen. Bei traditioneller Verschlüsselung verarbeitet das System keine Inhalte — es transportiert sie nur. Ein KI-Modell muss Inhalte jedoch aktiv verarbeiten, um zu antworten. Das schafft eine fundamentale Spannung zwischen Rechennotwendigkeit und Datenschutz.

Mallory Knodel, Kryptografie-Forscher an der New York University, hat Confer vorläufig bewertet und kommt zu einem gemischten Ergebnis: Die Plattform sei "not perfect", aber ein wichtiges Beispiel dafür, wie ein datenschutzfreundlicher KI-Chatbot aufgebaut werden kann. Knodel ist Mitautor einer Studie zu Ende-zu-Ende-Verschlüsselung und KI, die die konzeptionellen Spannungen dieses Ansatzes beleuchtet. Auch Aumasson sieht Defizite: Confer fehle bisher eine ausreichende Dokumentation seiner Architektur, seines Bedrohungsmodells und seiner Supply Chain.

Marlinspikes Präzedenzfall: WhatsApp 2016

Dass Marlinspike und Meta keine Unbekannten füreinander sind, macht die Kooperation strategisch glaubwürdig. Im Jahr 2016 rollte Marlinspike gemeinsam mit WhatsApp — damals bereits im Meta-Konzern — Ende-zu-Ende-Verschlüsselung für über eine Milliarde Nutzer gleichzeitig aus. Das war bis dato das größte einzelne Verschlüsselungs-Deployment der Geschichte. Zehn Jahre später hat WhatsApp einen Meta-AI-Chatbot integriert, der explizit nicht durch dieselbe Verschlüsselung geschützt ist wie persönliche Chats. Genau diese Lücke soll Confer jetzt schließen.

Marlinspike betonte ausdrücklich, dass Confer trotz der Kooperation unabhängig von Meta bleibt. Die Plattform wird nicht in den Konzern integriert — eine Bedingung, die für die Glaubwürdigkeit des Datenschutzversprechens zentral ist. Details zur technischen Umsetzung der Integration hat Marlinspike in seinem Blogpost bewusst offengelassen.

So What? Datenschutz als KI-Differenzierungsmerkmal

Die Kooperation zwischen Meta und Confer ist kein philanthropisches Projekt — sie ist eine strategische Positionierung. Während Regulierungsdruck durch den EU AI Act und wachsendes Nutzerbewusstsein für Datensouveränität steigen, suchen große KI-Anbieter nach glaubwürdigen Datenschutzsignalen. Ein Name wie Moxie Marlinspike liefert genau das: externe Validierung durch einen Akteur, dem die Community vertraut. Für Meta ist das eine Möglichkeit, das strukturelle Datenschutz-Defizit seiner KI-Produkte mit Kredibilität zu adressieren — ohne die Kontrolle über seine Modelle abzugeben. Ob das Ergebnis am Ende hält, was die Ankündigung verspricht, wird sich an konkreten technischen Spezifikationen messen lassen müssen, die bisher fehlen.

Fazit: Ein wichtiges Signal, aber kein fertiges Produkt

Die Kooperation zwischen Marlinspike und Meta ist aus Datenschutzperspektive bedeutsam — nicht weil sie schon liefert, sondern weil sie eine Richtung vorgibt. Für Knowledge Worker und Entscheider, die sensible Themen mit KI-Assistenten besprechen, gilt: Der Status quo — keine Verschlüsselung, voller Datenzugriff durch den Anbieter — ist das eigentliche Risiko. Wer heute mit vertraulichen Informationen in KI-Chats arbeitet, sollte das im Bewusstsein tun, dass diese Daten zugänglich sind. Confer und die Kooperation mit Meta sind ein erster, noch unvollständiger Schritt in eine andere Richtung. Wer die Entwicklung im Blick behalten will, sollte sowohl den Confer-Blog als auch die Reaktion der Kryptografie-Community verfolgen — sie wird der ehrlichste Indikator sein.