BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor tausenden unkontrollierten No-Code-Anwendungen, die ohne Zugangskontrollen direkt Unternehmenssysteme ans Internet koppeln. Gleichzeitig missbrauchen Angreifer Google AppSheet und legitime Mail-Infrastrukturen, um KI-gestütztes Phishing mit scheinbar vertrauenswürdigen Absendern zu verbreiten. Die Reaktionszeit für Exploits schrumpft laut Branchenbeobachtungen auf unter einen Tag, während die Phishing-Quote stark ansteigt. Für Unternehmen wird damit No-Code-Governance und Email-Authentifizierung zur unmittelbaren Compliance- und Sicherheitsaufgabe.
Unternehmenssicherheit bekommt gerade eine doppelte Belastung: Auf der einen Seite entstehen „Schatten“-Apps in der No-Code-Welt, auf der anderen Seite nutzen Angreifer KI-Phishing-Mechanismen, die Sicherheitsprüfungen traditionell weicher machen. Laut Sicherheitsanalysen wurden in Unternehmen tausende öffentlich erreichbare Anwendungen entdeckt, die ursprünglich von Mitarbeitenden erstellt wurden, ohne dass die IT-Security einbezogen war. Besonders kritisch ist, dass solche Anwendungen CRM-, ERP- und BI-Datenströme direkt ins Internet öffnen können. Parallel berichten Forscher, dass Angreifer Google AppSheet als Tarnplattform einsetzen, sodass E-Mails trotz Authentifizierungslogik ungefiltert in Posteingängen landen.
Technisch lässt sich der Kern des AppSheet-Problems relativ klar beschreiben: Die Angreifer versenden Nachrichten über die legitime „no-reply“-Infrastruktur der Plattform und umgehen dadurch genau die Annahmen, auf denen viele klassische E-Mail-Gateways basieren. Zwar sind SPF, DKIM und DMARC dazu da, Absenderidentitäten und Signaturen zu prüfen, doch die Angriffe spielen sich in einer Grauzone ab, in der der Absender vom System als plausibel eingestuft wird. Für Security-Teams bedeutet das, dass sie nicht nur „Sender wird geprüft“ denken dürfen, sondern auch „Inhalt und Landing-Flow werden bewertet“. Die mehrstufige Weiterleitung auf professionell gestaltete Phishing-Seiten macht das Zusammenspiel zusätzlich schwer automatisiert zu stoppen.
Gleichzeitig verschärft KI-Phishing die Wirkung dieser Angriffsarchitektur. In den beobachteten Kampagnen dienen gefälschte HR-Anfragen als Köder, inklusive Links zur Terminbuchung, die erst über mehrere Stationen zu den eigentlichen Credential-Capture-Seiten führen. Laut einer Einordnung von Kaspersky macht der Missbrauch vertrauenswürdiger Plattformen die Erkennung für automatisierte Systeme besonders schwierig, weil Signaturen und Domänenvertrauen nicht zu den typischen Phishing-„Red Flags“ passen. Damit verschiebt sich die Herausforderung von reiner Domain-Blockierung hin zu Verhaltensanalyse: Wie häufig werden Links gekürzt, wo führen Redirect-Ketten hin und in welchem zeitlichen Muster werden Zugangsdaten angefragt?
Dass der Zeitfaktor messbar kritischer wird, zeigen Branchenwerte: Die Zeit zwischen der Entdeckung einer Schwachstelle und der Entwicklung eines aktiven Exploits sei von rund 125 Tagen auf nur noch 0,5 Tage im Frühjahr 2026 gesunken. Für Unternehmen heißt das, dass klassische Patch-Prozesse mit langen Freigabe- und Testzyklen nicht mehr ausreichen, wenn Internet-exponierte Schatten-Apps bereits Datenzugriff ermöglichen. Bei „Shadow Builders“ wurden im Rahmen einer Untersuchung von 380.000 Web-Assets über 2.000 Anwendungen identifiziert, die ohne Wissen der IT-Security mit No-Code-Tools erstellt wurden. Mehr als 2.000 dieser analysierten Unternehmensanwendungen enthielten laut Bericht vertrauliche Geschäftsdaten und verfügten gleichzeitig über keine Zugangskontrolle.
Markt- und Branchenperspektiven deuten darauf, dass das Problem nicht auf AppSheet allein begrenzt ist. Weitere Angriffsvektoren werden etwa bei KnowBe4 ThreatLabs beschrieben: Weiterleitungsketten über Google Meet, Google Search und Ad Services können sichere E-Mail-Gateways umgehen und so zum Diebstahl von Microsoft-365-Zugangsdaten führen. Zusätzlich wird für 2025 ein Anstieg von Phishing auf legitimen Plattformen um 67,4 Prozent genannt, während der Einsatz von Google Slides als Angriffsvektor zwischen September 2024 und Februar 2025 um mehr als 200 Prozent zulegte. Damit konkurrieren Angreifer um dieselbe Infrastruktur, die Unternehmen für Produktivität nutzen – und Sicherheitslösungen müssen deshalb stärker kontextbasiert arbeiten als rein regelbasiert.
Auch der Compliance-Aspekt ist unmittelbar spürbar: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass solche Datenlecks zu DSGVO-Strafen in Höhe von bis zu vier Prozent des Jahresumsatzes führen können. In der Praxis entsteht das Risiko selten durch „eine“ Sicherheitslücke, sondern durch Ketteneffekte aus fehlender Governance, unklaren Verantwortlichkeiten und nicht überwachten Datenflüssen. No-Code kann zwar Entwicklungszyklen verkürzen, aber nur, wenn Zugriffsmodelle, Freigabeprozesse und Logging verbindlich sind. Wer „Schatten-Apps“ nicht regelmäßig inventarisiert, hat am Ende womöglich ein unbekanntes Datenexport- oder API-Ziel – und der Vorfall ist dann nicht nur technisch, sondern auch dokumentations- und nachweispflichtig gegenüber Aufsichtsbehörden.
Unterdessen reagieren große Anbieter mit schnelleren Schutzschichten. Google startete Ende Mai 2026 eine KI-basierte Echtzeit-Schutzplattform, die die Reaktionszeit auf neue Bedrohungen von acht Stunden auf etwa 22 Sekunden reduzieren soll. Parallel wurde mit Android 17 über spezifische Schutzmechanismen gegen KI-gestützte Betrugsanrufe und verbesserten Diebstahlschutz berichtet. In der Cloud wurde zudem eine AI Threat Defense Platform angekündigt, die Technologien von Gemini, Mandiant, Wiz und CodeMender integriert. Diese Schritte sind ein Signal, dass Signatur- und Kontextbewertung stärker zusammengeführt werden, ersetzen aber nicht die Unternehmenspflicht zur Beherrschung der eigenen Angriffsfläche.
Für die nächsten Monate erwarten Experten deshalb vor allem zwei Handlungsstränge: Erstens muss die No-Code-Governance von einer „Empfehlung“ zu einer messbaren Kontrollschicht werden, etwa über App-Inventare, Rollenmodelle, Freigaben und das regelmäßige Audit der extern erreichbaren Endpunkte. Zweitens gilt für Patch- und Abwehrfenster zunehmend das Prinzip „so schnell wie möglich, so nachweisbar wie nötig“; im aktuellen Bedrohungsbild wird ein maximales Patch-Fenster von zwölf Stunden empfohlen, um Angriffe durch staatlich gesteuerte Gruppen oder professionelle Kriminelle abzuwehren. Die gute Nachricht ist, dass sich aus dem Zusammenspiel von Email-Authentifizierung, Redirect-Analyse und Zugriffskontrollen ein konsistentes Sicherheitsregime aufbauen lässt, das sowohl Phishing als auch Shadow-Apps systematisch reduziert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schatten-Apps und KI-Phishing: Warum AppSheet-Angriffe DSGVO-Risiken erhöhen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schatten-Apps und KI-Phishing: Warum AppSheet-Angriffe DSGVO-Risiken erhöhen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schatten-Apps und KI-Phishing: Warum AppSheet-Angriffe DSGVO-Risiken erhöhen« bei Google Deutschland suchen, bei Bing oder Google News!