Smart-Home-Hack: Forscher hebeln Google-Gemini-Filter aus
05.06.2026 - 20:46:20 | boerse-global.de
Forscher haben eine spezialisierte Angriffsmethode aufgedeckt, die unbefugten Fernzugriff auf Smart-Home-Systeme ermöglicht – und zwar durch gezielte Manipulation von KI-Assistenten. Die Entdeckung wirft ein Schlaglicht auf die wachsenden Sicherheitsrisiken, die mit der Integration großer Sprachmodelle in Heimautomationssysteme einhergehen.
Banking, E-Mails, Fotos – auf keinem Gerät speichern wir so viele sensible Daten und private Informationen wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten wirksam vor Hackern und Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
„Fake Context Alignment“: Wie die KI-Sicherheitsfilter ausgehebelt wurden
Der Sicherheitsforscher Or Yair von SafeBreach präsentierte eine Technik namens „Fake Context Alignment“, die sich gegen Google Gemini richtete. Der Angriff nutzte eine indirekte Prompt-Injection, die über alltägliche mobile Benachrichtigungen von Apps wie WhatsApp, Slack, Signal, Instagram oder SMS ausgeliefert wurde.
Die Schwachstelle lag in einer sogenannten „Delayed Tool Invocation“ – einer verzögerten Werkzeugausführung. Durch die Kombination einer Abfrage in einer Fremdsprache mit einem harmlos wirkenden englischen Satz konnten die internen Sicherheitsfilter des KI-Assistenten umgangen werden. Das System ließ sich so dazu bringen, Befehle auszuführen, die es normalerweise als verdächtig oder unbefugt eingestuft hätte.
Die Sicherheitslücke öffnete Angreifern das Tor zur Fernsteuerung verschiedener Google-Home-Geräte. Zu den dokumentierten Möglichkeiten gehörten:
- Manipulation von Fenstersteuerungen, Heizungen und Beleuchtungssystemen
- Initiierung von Zoom-Streams
- Veränderung des Langzeitgedächtnisses des KI-Assistenten – mit potenziellen Auswirkungen auf künftige Interaktionen und automatisierte Abläufe
Die spezifische Schwachstelle wurde im August 2025 an Google gemeldet und anschließend durch einen Patch behoben. Dennoch zeigt der Fall, wie verwundbar KI-Assistenten bleiben, die tief in die physische Hausinfrastruktur eingebunden sind.
Automatisierungskomfort trifft auf Cybersicherheitsrisiken
Die Entdeckung dieser hochentwickelten Angriffsvektoren kommt zu einem Zeitpunkt, an dem Experten eine zunehmende Ambivalenz der Smart-Home-Entwicklung beobachten. KI-Assistenten wie Alexa und Gemini verbessern zunehmend Haushaltsfunktionen durch vorausschauendes Energiemanagement und proaktive Cybersicherheitsüberwachung. Plattformen wie Samsung SmartThings automatisieren und optimieren den Haushaltsalltag – mit erheblichem Nutzen für die Anwender.
Da Messenger wie WhatsApp immer häufiger zum Einfallstor für Kriminelle werden, empfehlen IT-Experten heute spezialisierte Sicherheitsvorkehrungen für jedes Mobilgerät. Sichern Sie Ihr Smartphone jetzt gegen Spionage ab und nutzen Sie Ihre Apps endlich wieder mit einem guten Gefühl. Kostenlosen Sicherheits-Ratgeber herunterladen
Doch genau diese Vernetzung, die für Echtzeit-Überwachung und Komfort notwendig ist, schafft auch neue Einfallstore für Angreifer. Der Trend zu immer autonomeren Haushalten erfordert eine kontinuierliche Weiterentwicklung der Abwehrstrategien – insbesondere gegen Methoden wie Prompt-Injection.
Neue Hardware, neue Angriffsflächen
Während Sicherheitsforscher Schwachstellen identifizieren, treiben Hersteller parallel den Ausbau der Hardware-Landschaft voran. Die Shelly Group hat kürzlich mehrere neue Sensor- und Steuerungslösungen für moderne Smart Homes vorgestellt. Dazu gehören:
- Ein neuer Tür- und Fenstersensor mit Bluetooth 5.0 und Zigbee-Unterstützung
- Eine neue Generation von Dimmern, die mit den Standards Matter und KNXnet/IP kompatibel sind
Die Geräte setzen auf hohe Verschlüsselungsstandards wie AES-128 und spiegeln den Branchentrend zu Multi-Protokoll-Kompatibilität wider. Diese Entwicklung verbessert zwar Interoperabilität und Nutzerkontrolle, vergrößert aber auch die Angriffsfläche für Sicherheitsforschung – und potenziell für Missbrauch.
So schätzen die Börsenprofis Aktien ein!
Für. Immer. Kostenlos.
