KI-Assistenten öffnen neue Angriffsflächen für Hacker

Sicherheitsvorfälle in KI-Tools wie OpenClaw und Googles Gemini zeigen, dass der Wettlauf um Funktionen den Schutz überholt und neue Sicherheitsparadigmen erfordert.

Kritische Sicherheitslücken in KI-Tools wie OpenClaw und Googles Gemini zeigen: Der Wettlauf um KI-Funktionen überholt den Schutz. Unternehmen müssen nachrüsten.

Die rasante Integration Künstlicher Intelligenz in Browser und Entwicklertools schafft gefährliche neue Einfallstore für Cyberangriffe. Zwei kürzlich aufgedeckte Sicherheitslücken in populären KI-Assistenten unterstreichen die Dringlichkeit, Sicherheitsstrategien und Investitionen anzupassen. Der Wettlauf um KI-Funktionen überholt aktuell die Schutzmaßnahmen.

Anzeige

Die rasante Entwicklung von KI-Tools überholt oft die notwendigen Sicherheitsvorkehrungen in Unternehmen. Dieser kostenlose Leitfaden zur EU-KI-Verordnung hilft Ihnen, Anforderungen und Pflichten für den rechtskonformen Einsatz von KI-Systemen sofort zu verstehen. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Open-Source-Agent „OpenClaw“ ließ sich komplett übernehmen

Ein besonders drastisches Beispiel für die neuen Gefahren lieferte die Schwachstelle „ClawJacked“ im Open-Source-KI-Assistenten OpenClaw. Sicherheitsforscher von Oasis Security entdeckten, dass jede besuchte Website den Assistenten lautlos komplett übernehmen konnte.

OpenClaw erfreut sich bei Entwicklern großer Beliebtheit, da er Messenger, Kalender und Entwicklungstools verbindet, um Aufgaben zu automatisieren. Genau dieser privilegierte Zugriff wurde zum Verhängnis. Der Angriff nutzte einen Fehler im Kerngateway des Agents aus. Eine schadhafte Website konnte sich mit dem lokalen Server verbinden und durch schnelles Ausprobieren das Administratoren-Passwort knacken.

Innerhalb von Sekunden erlangten Angreifer so die volle Kontrolle. Sie konnten private Nachrichten auslesen, nach API-Schlüsseln suchen oder bösartige Befehle auf der Workstation ausführen. Das OpenClaw-Team veröffentlichte zwar innerhalb von 24 Stunden nach der Offenlegung einen Patch. Der Vorfall zeigt jedoch das fundamentale Risiko.

Browser-KIs wie Googles Gemini erweitern Angriffsfläche

Die Sicherheitsprobleme beschränken sich nicht auf Open-Source-Tools. Eine Schwachstelle in Google Chrome (CVE-2026-0628) demonstrierte die Risiken, KI direkt in Mainstream-Anwendungen zu integrieren. Forscher von Palo Alto Networks fanden heraus, dass bösartige Browser-Erweiterungen den integrierten „Gemini Live“-Assistenten hätten kapern können.

Obwohl Google das Problem bereits im Januar 2026 behob, bleibt die grundsätzliche Herausforderung: KI-Assistenten benötigen privilegierten Zugriff auf Bildschirminhalte und Webseitendaten, um nützlich zu sein. Diese Berechtigungen schaffen mächtige neue Einfallstore. Die gefundene Lücke hätte es einer einfachen Erweiterung ermöglicht, Code in das Gemini-Panel einzuschleusen und so sensible Aktionen im Namen des Nutzers durchzuführen – von Screenshots bis zum Zugriff auf Kamera und Mikrofon.

Investitionsboom für KI-Sicherheit läuft an

Vor diesem Hintergrund verschieben sich die Investitionsprioritäten im Cybersicherheitssektor. Die schnelle KI-Einführung treibt 2026 die Sicherheitsbudgets in die Höhe. Tools wie OpenClaw werden oft von Entwicklern außerhalb der direkten IT-Kontrolle eingesetzt. Diese „Schatten-KI“ hat breiten Zugang zu sensiblen Systemen, unterliegt aber keiner zentralen Governance.

Dies eröffnet ein riesiges Marktpotenzial für Start-ups im Bereich KI-Sicherheit. Investoren pumpen Kapital in Firmen, die KI-gestützte Bedrohungserkennung, Governance für nicht-menschliche Identitäten und spezielle Schutzplattformen für KI-Agents anbieten. Die Erkenntnis: KI ist ein zweischneidiges Schwert. Sie stärkt die Verteidigung, wird aber auch von Angreifern für raffiniertere Kampagnen genutzt.

Anzeige

Während KI neue Einfallstore schafft, sind 73 % der deutschen Unternehmen noch immer unzureichend auf moderne Cyberangriffe vorbereitet. Erfahren Sie in diesem Experten-Report, wie Sie Ihre IT-Sicherheit mit einfachen Maßnahmen effektiv stärken und sich gegen Kriminelle wappnen. Effektive Strategien für IT-Sicherheit jetzt kostenlos entdecken

Neue Sicherheitsparadigmen sind notwendig

Das Kernproblem hinter diesen Schwachstellen ist der Zielkonflikt zwischen Funktionalität und Sicherheit. Damit ein KI-Assistent autonom einen Flug bucht oder ein Dokument zusammenfasst, braucht er tiefgreifenden, dauerhaften Datenzugriff. Wird dieses Privileg kompromittiert, sind katastrophale Datenlecks die Folge.

Die Vorfälle bei OpenClaw und Gemini sind keine isolierten Fehler, sondern Symptome eines neuen Sicherheitsparadigmas. Branchenanalysten raten, KI-Agents nicht mehr wie normale Software zu behandeln. Stattdessen müssen sie als neue Identitätsklasse mit eigenen Zugangsdaten, Berechtigungen und Protokollen verwaltet werden.

Ausblick: KI-Governance wird zur Pflicht

Die Cybersicherheitsbranche steht vor einem durch KI getriebenen Umbruch. Die jüngsten Schwachstellen werden die Entwicklung spezialisierter Sicherheitslösungen beschleunigen. Erwartet wird ein stärkerer Fokus auf „KI-Red-Teaming“, bei dem Sicherheitsexperten Angriffe auf KI-Systeme simulieren.

Auch KI-spezifische Notfallpläne für Sicherheitsteams werden kritisch. Für Unternehmen und Investoren ist die Botschaft klar: Jede Investition in KI-Fähigkeiten muss von einer entsprechenden Investition in KI-Sicherheit begleitet werden. Die Firma, die langfristig erfolgreich ist, wird nicht nur innovativ mit KI arbeiten, sondern auch die nötigen Schutz- und Governance-Rahmen aufbauen.