MeetingTV verklagt Palo Alto Networks wegen Koi-Security-Bericht, der seine Dienste angeblich fälschlich als Spionage-Infrastruktur einstufte

MeetingTV hat Palo Alto Networks und dessen Koi-Security-Team verklagt. Das Unternehmen wirft ihnen vor, in einem Threat-Intelligence-Bericht das Startup fälschlich als Teil einer chinesischen Cyber-Spionageoperation dargestellt zu haben.

Der Klageschrift zufolge veröffentlichte Koi Security am 30. Dezember einen Blogbeitrag, der MeetingTVs Videokonferenz- und Webinar-Produkt mit Malware-Aktivitäten und Wirtschaftsspionage in Verbindung brachte. MeetingTV zufolge stützte sich der Bericht auf ein KI-gestütztes Analysesystem, das falsche Zusammenhänge herstellte, die anschließend als Fakten präsentiert wurden.

Vorwürfe in der Klageschrift

In der Klage heißt es, Koi habe MeetingTV fälschlich mit einem als DarkSpectre bezeichneten Bedrohungsakteur in Verbindung gebracht und den Zoomcorder-Dienst des Unternehmens als öffentlich zugängliche Tarnung für kriminelle Aktivitäten beschrieben. MeetingTV weist diese Behauptungen zurück und erklärt, der Bericht habe dazu beigetragen, dass Sicherheitsanbieter und Netzwerkbetreiber den Zugriff blockierten und Nutzer dadurch seine Domains und Dienste nicht mehr erreichen konnten.

MeetingTV-Gründer und CEO Michael Robertson erklärte, das Unternehmen habe erst von dem Bericht erfahren, nachdem Kunden über Zugriffsprobleme zu berichten begonnen hatten. Außerdem sagte er, Koi habe MeetingTV weder vor noch nach der Veröffentlichung des Blogbeitrags kontaktiert.

• MeetingTV wirft dem Unternehmen vor, den Bericht mit wenig oder gar keiner menschlichen Prüfung erstellt zu haben.
• Das Unternehmen erklärt, die falsche Zuordnung habe seinen Ruf und seine Geschäftstätigkeit geschädigt.
• Es fordert einen Widerruf sowie die Entfernung der angeblich verleumderischen Inhalte.

Palo Alto Networks reagiert

Palo Alto Networks, das die Übernahme von Koi Security im April abgeschlossen hat, erklärte, man sei sich der Klage bewusst, lehnte es jedoch ab, auf die konkreten Vorwürfe einzugehen. Das Unternehmen sagte, es sei überzeugt, dass Kois Recherche darauf abzielte, Bedrohungen zu identifizieren und offenzulegen, und erwarte, dass der Streit auf dem Rechtsweg geklärt werde.

MeetingTV behauptet außerdem, der ursprüngliche Beitrag sei später bearbeitet worden, um Verweise auf sein Produkt zu entfernen, doch der Schaden sei zu diesem Zeitpunkt bereits entstanden gewesen. Robertson argumentierte, automatisierte Analysen dürften ohne menschliche Überprüfung nicht als Beweis behandelt werden, insbesondere wenn die Schlussfolgerungen den Zugriff auf Onlinedienste und die Stellung eines Unternehmens bei Sicherheitswerkzeugen und Infrastrukturanbietern unmittelbar beeinflussen können.

Der Fall verstärkt die zunehmende Debatte über den Einsatz von KI in der Sicherheitsforschung, insbesondere wenn automatisierte Systeme zu Schlussfolgerungen gelangen, die unmittelbare operative und rufschädigende Folgen haben können.