Über 810.000 Mal wurde seit Montag ein X-Beitrag aufgerufen, laut dem Claude Code auf einem iPhone 347 heimliche Mikrofonzugriffe durch TikTok gezählt habe. Der Verfasser will Protokolle aus 90 Tagen gesehen haben, Apples eigener Bericht über Mikrofonzugriffe reicht sieben Tage zurück. Eine Community Note, ein von anderen Nutzern verfasster Hinweis, wirft ihm vor, schon öfter erfundene KI-Geschichten verbreitet zu haben.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Ein Telefonat über eine mögliche Trennung, zwei Stunden später zeigt TikTok der Freundin lauter Trennungsvideos: Mit dieser Szene beginnt der Beitrag des Kontos starmex vom Montagabend.[1] Am selben Abend habe der Verfasser sein iPhone an ein MacBook angeschlossen und Claude Code gestartet. TikTok, Instagram, Facebook und Snapchat hätten das Mikrofon zusammen 841 Mal im Hintergrund eingeschaltet und belauschte Stichwörter wie „Trennung“ oder „Proteinpulver“ auf dem Gerät gespeichert.
Das Wichtigste in Kürze
- Laut einem viralen X-Beitrag hat Claude Code heimliche Mikrofonzugriffe von TikTok, Instagram, Facebook und Snapchat aufgedeckt.
- Apples App-Datenschutzbericht erfasst Mikrofonzugriffe für sieben Tage, jede Mikrofonnutzung zeigt das iPhone mit einem orangefarbenen Punkt an.
- Laut der US-Handelsbehörde FTC hörte das Werbeangebot „Active Listening“ von Cox Media Group gar keine Gespräche mit.
- Ein KI-Agent liefert Text, keinen Beweis: Prüfbar sind nur die Rohdaten dahinter.
Was lässt sich auf dem iPhone überhaupt nachprüfen?
Apple protokolliert Zugriffe auf Standort, Kamera und Mikrofon im App-Datenschutzbericht. Ab iOS 15.2 zeigt er nach dem Einschalten die letzten sieben Tage.[2] Einen Verlauf über 90 Tage beschreibt Apple nicht. Hinzu kommt die Statusanzeige: Verwendet eine App das Mikrofon, erscheint oben auf dem Display ein orangefarbener Punkt.[3] Jeder der behaupteten Zugriffe hätte ihn ausgelöst.
Auch ein technisches Detail stimmt nicht. Die Ortung von Geräten in der Nähe („Nearby Interaction“) will der Verfasser abgeschaltet haben, weil sie Ultraschall nutze. Laut Apple misst sie Abstand und Richtung per Ultrabreitband-Funk (UWB).[4] Die Community Note verweist zudem auf einen Beitrag vom Vortag: Dort hatte Claude Code angeblich private Fotos seiner „Ehefrau“ auf fremden Websites aufgespürt, im neuen Beitrag ist von einer Freundin die Rede.[1] Ähnliche Claude-Code-Geschichten anderer Konten kursierten in derselben Woche, bestätigt ist laut Branchenmedien keine.
Warum hält sich der Verdacht so hartnäckig?
Forscher der Northeastern University testeten 2018 über 17.000 beliebte Android-Apps. „Keine einzige App hat das Mikrofon eingeschaltet“, sagte Informatikprofessor Christo Wilson. Gefunden hat das Team einen anderen Datenabfluss: Apps schickten Bildschirmfotos und Bildschirmaufnahmen an Analysefirmen.[5] Facebook, heute Meta, erklärte 2016, Werbung richte sich nach Interessen und Profildaten, nicht nach Gesprochenem.[6]
Ein Werbevermarkter hat den Mythos sogar verkauft. Cox Media Group versprach Werbekunden ab 2023, Gespräche über die Mikrofone smarter Geräte mitzuhören. Laut FTC hörte „Active Listening“ nie mit und nutzte keine Sprachdaten, verkauft wurden mit Aufschlag E-Mail-Listen von Datenhändlern. Cox Media Group zahlt laut Vergleich rund 766.000 €.[7] Erfundene KI-Befunde haben Folgen: Baidus KI-Suche dichtete einem Anwalt ein nie gefälltes Strafurteil an, jetzt haftet der Konzern dafür.
Ein KI-Agent ohne vorzeigbare Rohdaten liefert keinen Beweis, sondern eine gut erzählte Geschichte.
Michael Dobler, Herausgeber Dr. Web
Behauptung und Befund
Was sollten Unternehmen jetzt prüfen?
- Schalten Sie auf dienstlichen iPhones den App-Datenschutzbericht ein, unter „Einstellungen“, „Datenschutz & Sicherheit“. Dort steht, welche App das Mikrofon wann genutzt hat.
- Lassen Sie sich von Claude Code oder anderen KI-Agenten die Befehle und Dateien zeigen, aus denen ein Befund stammt. Ein Agent mit Zugriff auf Rechner und Telefon ist zudem selbst ein Risiko, wie die manipulierte Claude-Code-Erweiterung gezeigt hat.
- Lehnen Sie Angebote für Werbung nach belauschten Gesprächen ab. Das Abhaken von Nutzungsbedingungen ist laut FTC keine Einwilligung. Auch die französische Datenschutzbehörde CNIL verlangt für personalisierte Empfehlungen eine Einwilligung.
Quellen
7 Quellen anzeigenQuellen ausblenden
- starmex auf XClaude Code just found proof that every app on your phone is listening to your conversations, 26. Oktober 2026, mit Community Note
- Apple SupportÜber den App-Datenschutzbericht
- Apple SupportInformationen zu den orangefarbenen und grünen Statusanzeigen in der Statusleiste deines iPhone
- Apple Developer DocumentationNearby Interaction
- Northeastern Global NewsIs your smartphone spying on you?
- MetaFacebook Does Not Use Your Phone’s Microphone for Ads or News Feed Stories
- Federal Trade CommissionFTC to Require Cox Media Group, Two Other Firms to Pay Nearly $1 Million to Settle Charges They Deceived Customers About ‚Active Listening‘ AI-Powered Marketing Service
Mehr Newshunger?
- Claude-Code-Erweiterung: Manipulierte Version 2.1.313 versuchte, eine SSH-Hintertür einzurichten
- CNIL verhängt 7 Millionen Euro gegen Fnac: Personalisierte Produktempfehlungen brauchen eine Einwilligung
- Kimi bindet Gmail und Google Drive an, in Moonshots Datenschutzerklärung fehlt die DSGVO
- Microsoft Advertising gibt die Conversions API frei: Ohne Angabe zur Einwilligung gilt sie als erteilt
- Baidus KI erfand ein Strafurteil, jetzt haftet der Konzern dafür
- Kamerabrille als getarntes Aufnahmegerät: Strafanzeige gegen Meta und die Händler
- KI-Inhalte: Google fordert den Faktencheck von Hand bis zum Alt-Text
