WhatsApp testet KI-Agenten: Bis zu fünf externe Dienste pro Konto

WhatsApp erprobt externe KI-Agenten in der Android-Beta, begrenzt deren Rechte und warnt vor Datenschutzrisiken durch fehlende Verschlüsselung.

Der Messenger-Dienst WhatsApp bereitet eine tiefgreifende Öffnung seiner Plattform für externe Künstliche Intelligenz vor. In der aktuellen Android-Beta-Version 2.26.35.3 testet das zu Meta gehörende Unternehmen die Integration von KI-Agenten von Drittanbietern.

Diese Neuerung, die unter dem internen Codenamen „Hatch“ geführt wird, soll es Nutzern in ausgewählten Regionen ermöglichen, spezialisierte KI-Dienste direkt in ihre Chat-Umgebung einzubinden.

Technische Umsetzung und begrenzte Zugriffsrechte

Die Integration sieht vor, dass Nutzer bis zu fünf verschiedene KI-Agenten pro Konto verwalten können. Diese Agenten erscheinen in der Benutzeroberfläche als separate Einzelchats. Für die Einrichtung und Verbindung eines solchen externen Dienstes ist die Hinterlegung eines API-Keys erforderlich.

Um die Privatsphäre der Anwender zu schützen, sind die Befugnisse dieser Agenten technisch limitiert: Sie haben laut vorliegenden Berichten keinen Zugriff auf andere bestehende Chats, die Kontaktliste oder auf dem Gerät gespeicherte Medien.

In den Anwendungseinstellungen wird hierfür ein neuer Bereich namens „Agents“ eingeführt. Nutzer haben dort die Möglichkeit, die angebundenen Dienste zu verwalten oder bei Bedarf zu entfernen.

Sollte ein Agent gelöscht und später erneut hinzugefügt werden, ist die Generierung eines neuen API-Keys für die Wiederverbindung notwendig. Aktuell ist die Funktion auf Einzelchats beschränkt; eine Nutzung der Drittanbieter-Agenten in Gruppen-Konversationen ist nicht vorgesehen.

Regulatorischer Hintergrund und Datenschutzbedenken

Anzeige

Wer sich mit der Integration neuer Technologien befasst, sollte die rechtlichen Rahmenbedingungen kennen. Dieser kostenlose Ratgeber verschafft Ihnen den Überblick über Fristen und Pflichten, den Ihre IT-Abteilung jetzt braucht. EU AI Act in 5 Schritten verstehen

Die Öffnung für Drittanbieter wird als Reaktion auf regulatorischen Druck innerhalb der Europäischen Union gewertet, insbesondere im Hinblick auf eine EU-Verordnung vom Juni 2026. Bereits im Juni 2026 hatte Meta den eigenen „Meta Business Agent“ verfügbar gemacht. Mit der Ausweitung auf externe Anbieter folgt das Unternehmen nun offenbar weiteren Interoperabilitäts- und Wettbewerbsvorgaben.

In Bezug auf den Datenschutz ergeben sich durch die Einbindung externer Dienste jedoch Änderungen im Vergleich zum Standard-Sicherheitsniveau von WhatsApp. Während reguläre Nachrichten zwischen Nutzern Ende-zu-Ende-verschlüsselt sind, gilt dies für die Kommunikation mit Drittanbieter-KI-Agenten nicht.

Meta hat in diesem Zusammenhang bereits Anfang September 2026 eigene Allgemeine Geschäftsbedingungen für die Nutzung dieser Funktionen veröffentlicht, um den rechtlichen Rahmen für den Datenaustausch mit externen KI-Providern zu definieren.

Sicherheitsrisiken und zusätzliche Schutzmaßnahmen

Die zunehmende Autonomie von KI-Agenten wird von Sicherheitsexperten kritisch beobachtet. Branchenanalysten von Check Point Software Technologies warnten in diesem Zusammenhang, dass solche Agenten durch privilegierten Zugriff die Angriffsfläche für Unternehmen und Privatnutzer vergrößern könnten.

Anzeige

Die zunehmende Vernetzung von Apps und KI-Diensten erfordert neue Sicherheitsstrategien für das eigene Smartphone. Ein gratis PDF-Ratgeber zeigt 5 einfache Schritte zur Absicherung gegen Hacker und Datenmissbrauch, die jeder sofort umsetzen kann. So sichern Sie Ihr Android-Smartphone ab

Als Hauptrisiken identifizierten die Experten sogenannte Prompt- oder Tool-Injections, die Exfiltration von Daten sowie überprivilegierte Identitäten. Es wird empfohlen, strikte Zugriffsbeschränkungen und eine kontinuierliche Laufzeitüberwachung zu implementieren.

Parallel zur Agent-Integration arbeitet WhatsApp an weiteren Sicherheits- und Design-Features. In der Android-Beta wurde eine „Scam Alert“-Funktion eingeführt, die verdächtige Nachrichten von unbekannten Absendern erkennt. Dieses KI-Modell operiert lokal auf dem Endgerät, sodass keine Daten an Meta oder Dritte übertragen werden. Zudem testet das Unternehmen verpflichtende Inhaltslabels für KI-generierte Medien.

Abseits der KI-Funktionen behebt WhatsApp derzeit eine Sicherheitslücke in der Android-Version, die unbefugten Zugriff auf private Fotos während Videoanrufen ermöglichte, insbesondere auf Geräten der Hersteller Pixel und OPPO.

Für iOS-Nutzer wird in der Beta-Phase zudem ein neues „Liquid-Glass-Design“ für das Nachrichtenmenü erprobt, während die Android-Version Funktionen wie Benachrichtigungen für unfertige Nachrichtenentwürfe und die Möglichkeit, bis zu vier Nachrichten pro Chat anzuheften, erhält.