Was da abfloss, war keine Passwortliste

Was der Eintrag sagt

Have I Been Pwned ist hier die Primärquelle — das Register des Sicherheitsforschers Troy Hunt, auf das sich auch die übrige Berichterstattung stützt.

Die Beschreibung des Registers, zitiert statt paraphrasiert:

> The “AI girlfriend” platform Muah.AI experienced a security incident that exposed nearly 2 million email addresses along with user-generated prompts for creating AI images. “Many of the prompts were highly sexual in nature, with many also describing child exploitation scenarios.”

Wir zitieren, weil eine Zusammenfassung in eigenen Worten das Ganze entweder abschwächen oder aufbauschen würde. Beides wäre falsch.

Warum „sensitive" mehr wiegt als die Zahl

Die 1,9 Millionen sind die Schlagzeile. Das Wort *sensitive* ist der wichtigere Teil des Eintrags.

Die meisten Lecks bei Have I Been Pwned sind öffentlich durchsuchbar: Adresse eingeben, erfahren, ob sie auftaucht. Ein als sensitive markiertes Leck wird aus dieser Suche vollständig entfernt. Prüfen lässt sich nur die eigene Adresse, und nur über den Nachweis, dass man sie kontrolliert — der Weg über die Bestätigungsmail statt über das Suchfeld.

Diese Einstufung existiert aus einem bestimmten Grund: Sie wird verwendet, wenn die Zugehörigkeit zu einem Dienst für sich genommen schaden kann. Nicht, wenn die Daten peinlich sind, sondern wenn allein die Tatsache eines Kontos jemanden den Job, die Beziehung oder die Sicherheit kosten könnte, sobald ein Fremder es nachschlagen darf.

Entworfen wurde die Markierung für Dating-Seiten und Seitensprungportale, Jahre bevor jemand ein Produkt baute, das speichert, worum man ein Bildmodell gebeten hat. Diese Kategorie ist kaum drei Jahre alt, und die Werkzeuge für ihre Pannen wurden für etwas anderes gebaut.

Die Markierung anzuwenden heißt: Das Register hat entschieden, dass das Risiko, jeden nachsehen zu lassen, ob du ein Konto bei Muah AI hattest, den Nutzen der bequemen Suche überwiegt. Das ist eine bewusste Einschränkung eines öffentlichen Sicherheitswerkzeugs, und sie kommt nicht oft vor.

Der Unterschied zwischen Diebstahl und Identifizierung

Hier liegt die praktische Unterscheidung, die die meiste Berichterstattung übersieht.

Ein Passwortleck ist ein Diebstahlproblem. Jemand kommt womöglich in deine Konten. Die Lösung ist mechanisch: Zugangsdaten ändern, Zwei-Faktor einschalten, weitermachen. Unangenehm, begrenzt, lösbar.

Ein Prompt-Leck ist ein Identifizierungsproblem. Es muss nichts aufgebrochen werden. Der Schaden besteht darin, dass eine bestimmte Person jetzt mit bestimmtem Text verbunden ist, den sie privat geschrieben hat — und es gibt keine Handlung, die das rückgängig macht. Die Tatsache, dass eine deiner Adressen neben etwas stand, das du getippt hast, lässt sich nicht rotieren.

Deshalb ist der Standardrat — ändere dein Passwort — technisch richtig und fast am Punkt vorbei. Und deshalb behandeln Gerichte diese Produkte inzwischen als Produkte statt als neutrale Leitungen: Die Konstruktion ist das, was versagt hat, und eine Konstruktion wählt ein Unternehmen selbst.

Wenn du glaubst, betroffen zu sein

Die nützlichen Schritte, der Reihe nach.

1. Prüfe auf haveibeenpwned.com über den Weg der Bestätigungsmail. Weil das Leck als sensitive markiert ist, sagt dir das normale Suchfeld nichts. Du wirst gebeten nachzuweisen, dass dir die Adresse gehört, und das Ergebnis kommt per Mail. Die Einschränkung schützt dich, sie behindert dich nicht.
2. Ändere jedes Passwort, das du anderswo wiederverwendet hast. Nicht weil hier Passwörter betroffen waren, sondern weil Wiederverwendung aus einem Vorfall mehrere macht.
3. Behandle unaufgeforderte Nachrichten, die den Dienst erwähnen, als Erpressungsversuch, nicht als Beweis. Sextortion-Mails, die ein echtes Leck zitieren, sind ein bekanntes Muster, und der Absender hat fast nie, was er behauptet. Dass Daten draußen sind, heißt, dass jeder sie erwähnen kann — nicht, dass er deine Akte hat.
4. Zahl niemandem etwas und antworte nicht. Eine Antwort bestätigt, dass die Adresse aktiv ist, und das ist das Einzige, was der Absender tatsächlich erfährt.
5. Geh davon aus, dass die Daten draußen bleiben. Nichts, was die Firma jetzt tut, holt sie zurück. Wer den Dienst vor September 2024 mit einer Adresse genutzt hat, die er noch benutzt, dessen Verbindung existiert in Kopien, an die er nicht herankommt.

Die allgemeine Lehre kostet nichts und gilt für jeden Dienst dieser Kategorie: Nimm eine Adresse, die nicht an deinen Namen gebunden ist, und verwende nie ein Passwort doppelt. Bei zwei der Produkte, die wir prüfen, kommst du ganz ohne E-Mail hinein — wir vergleichen, was jeder Gratis-Tarif tatsächlich hergibt, mit den echten Limits statt den beworbenen.

Was wir nicht herausfinden konnten

Dieser Abschnitt steht hier, weil er zur Sache gehört.

Die Seite beantwortet keine automatischen Anfragen. Muah AI antwortet mit HTTP 403 auf alles, was nach einem Crawler aussieht. Das ist eine legitime Maßnahme gegen Scraping, viele Seiten tun das. Es bedeutet aber auch, dass Preisseite, AGB und die Identität der betreibenden Gesellschaft nicht an der Quelle gelesen werden konnten. Zahlen, die wir nicht verifizieren können, veröffentlichen wir nicht.

Es gibt keine öffentliche Aufarbeitung. Nach einem Vorfall dieser Größe ist eine Sicherheitsdarstellung das Übliche: was passiert ist, was offenlag, was sich danach geändert hat. Wir haben keine gefunden. Falls es sie gibt, steht sie nicht dort, wo ein Leser nachsehen würde.

Der Status in den App-Stores ist unklar. Der Google-Play-Eintrag antwortet normal — *Muah AI: AI Girlfriend Chat*, Paket `com.muahaichat.app`. Der App-Store-Eintrag lieferte widersprüchliche Antworten, also behaupten wir weder, dass er da ist, noch, dass er entfernt wurde.

Drei Unbekannte über einen Dienst, der zwei Millionen Menschen ihre privaten Texte verloren hat. Diese Kombination ist der Befund, nicht eine Fußnote dazu.

Warum es zu diesem Dienst bei uns nichts zu klicken gibt

Jede Bewertung auf dieser Seite kann uns eine Provision einbringen. Das ist vollständig offengelegt, und es ist die einzige Finanzierung der Seite.

Zu Muah AI gibt es nirgends einen Partnerlink, und der Grund ist der oben zitierte Satz aus dem Register. Im deutschen Bereich gibt es zu diesem Dienst auch keine eigene Bewertungsseite — die sechs, die dort stehen, sind die, die wir empfehlen können oder deren Zahlen wir wenigstens prüfen konnten. Beides war eine Entscheidung vor dem Schreiben, nicht danach.

Wir erwähnen das nicht als Tugendnachweis, sondern weil es überprüfbar ist: Sieh in die Liste, zähl die Einträge, stell fest, dass dieser nicht dabei ist.

Was das über den Rest der Kategorie sagt

Der unangenehme Teil ist, dass Muah AI strukturell nicht ungewöhnlich ist. Jeder Dienst dieser Kategorie hält dieselbe Datenklasse: eine Adresse und eine Aufzeichnung dessen, worum eine Person im Privaten gebeten hat. Der Unterschied liegt nicht darin, was gespeichert wird — sondern darin, was damit geschieht.

Drei Fragen lohnen sich deshalb bei jedem von ihnen, bevor du etwas tippst, das du nicht mit deinem Namen verbunden sehen willst:

• Sagt der Anbieter, ob Gespräche zum Training verwendet werden? Manche tun es, klar und deutlich. Andere schweigen, und Schweigen ist eine Antwort.
• Lässt sich herausfinden, wer die Firma ist? Ein eingetragener Name, ein Land, eine Rechtsordnung. Wenn AGB und App-Store verschiedene Gesellschaften nennen — und bei einem Produkt auf unserer Liste tun sie das —, weißt du nicht, wer deine Daten hält.
• Gibt es einen dokumentierten Weg, Konto und Verlauf zu löschen? Kein Support-Ticket. Einen dokumentierten Weg.

Nichts davon ist exotische Sorgfalt. Es ist dieselbe Prüfung, die jeder vor der Kartenzahlung in einem unbekannten Shop macht, angewandt auf etwas Persönlicheres als eine Kartennummer.

Die Aufsichtsbehörden kamen auf anderem Weg zum selben Schluss. Italien verhängte im Mai 2025 fünf Millionen Euro gegen den Betreiber von Replika, unter anderem weil es keine Altersprüfung gab und die Datenschutzerklärung zu wenig sagte. In den USA lief die Abrechnung über die Gerichte.

Wenn du gerade zwischen Diensten wählst: Unser Ranking Die besten KI-Freundin-Apps 2026 gewichtet Preis, Gratis-Limits, Gedächtnis und Medien.

Sicherheit bewertet es nicht, und wird es nie, weil sich nichts ehrlich benoten lässt, was man von außen nicht prüfen kann. Der Fall Muah AI ist genau der Grund, warum das im Testverfahren so dasteht, statt dass wir eine Zahl dafür erfinden.

Steuern kannst du, was du damit verknüpfst. Eine Adresse, die nicht dein Name ist, ein Passwort, das nirgendwo sonst benutzt wird, und die Annahme, dass alles, was in eines dieser Produkte getippt wird, eines Tages von jemand anderem gelesen werden könnte. Diese Annahme hätte 1,9 Millionen Menschen nichts gekostet und viel erspart.