LONDON (IT BOLTWISE) – In der dynamischen Welt der Künstlichen Intelligenz stehen neue KI-gestützte Webbrowser im Fokus, die das Surfen im Internet revolutionieren sollen. Doch mit diesen Innovationen gehen auch erhebliche Sicherheitsrisiken einher, die Nutzer potenziell gefährden könnten.
In der sich schnell entwickelnden Landschaft der Künstlichen Intelligenz versprechen neue KI-gestützte Webbrowser, die Art und Weise, wie wir mit dem Internet interagieren, grundlegend zu verändern. Tools wie OpenAIs ChatGPT Atlas und Perplexitys Comet sind darauf ausgelegt, Aufgaben zu automatisieren, indem sie Benutzerbefehle interpretieren und Aktionen direkt im Browser ausführen. Doch mit diesen Technologien treten auch tiefgreifende Sicherheitslücken auf, die Nutzer beispiellosen Risiken aussetzen könnten.
Jüngste Berichte heben eine Zunahme von Angriffen auf diese KI-Browser hervor, bei denen Hacker bösartige Eingaben in Websites einbetten, um Benutzersitzungen zu kapern. Laut Branchenberichten können Hacker KI-Browser mit versteckten Eingaben auf Websites angreifen, was unbefugte Aktionen wie Datendiebstahl oder die Installation von Malware ermöglicht. Dies ist keine bloße Spekulation; Demonstrationen von Sicherheitsforschern haben gezeigt, wie leicht diese Systeme manipuliert werden können.
Das Kernproblem liegt in sogenannten ‘Prompt Injection’-Angriffen, bei denen Angreifer Eingaben erstellen, die das beabsichtigte Verhalten der KI überschreiben. Eine scheinbar harmlose Webseite könnte versteckten Text enthalten, der die KI anweist, Gelder zu überweisen oder sensible Informationen preiszugeben, ohne dass der Benutzer davon Kenntnis hat.
Prompt Injection nutzt die Art und Weise aus, wie KI-Modelle natürliche Spracheingaben verarbeiten. In KI-Browsern geben Benutzer Abfragen in eine ‘Omnibox’ oder eine ähnliche Schnittstelle ein, die die KI interpretiert und darauf reagiert. Wenn jedoch eine Website versteckte Eingaben enthält – möglicherweise in weißem Text auf weißem Hintergrund oder eingebettet in Bilder – könnte die KI diese unbemerkt aufnehmen und ausführen.
Ein Bericht von Brave beschreibt eine indirekte Prompt Injection-Schwachstelle in Perplexitys Comet, bei der bösartige Websites Befehle injizieren können, die die KI befolgt und möglicherweise auf authentifizierte Sitzungen wie E-Mail oder Banking zugreift. Braves Forscher demonstrierten, wie dies zu einer Kontoübernahme führen könnte, und betonten, dass ‘traditionelle Websicherheitsannahmen für agentische KI nicht gelten’.
Ähnlich warnt die Tech-Branche vor den eklatanten Sicherheitsrisiken bei KI-Browser-Agenten und stellt fest, dass sie zwar die Produktivität steigern, aber auch Angriffsvektoren einführen, die Benutzerdaten in großem Umfang gefährden könnten.
Sicherheitsfirmen haben bereits spezifische Hacks aufgedeckt. Forscher bei Brave enthüllten ‘unsichtbare Prompt Injections’ über Screenshots in KI-Browsern, bei denen versteckte Inhalte in Bildern die KI zu schädlichen Aktionen verleiten. Dies wurde in ihrem Blog detailliert beschrieben und zeigt, wie Angreifer die Sitzungen der Benutzer ausnutzen könnten, um unbefugte Aufgaben auszuführen.
OpenAIs Atlas stand ebenfalls unter Beobachtung. Experten warnen, dass ChatGPT Atlas Schwachstellen aufweist, die durch Prompt Injections in seiner Omnibox sensible Daten preisgeben oder Malware herunterladen könnten. Ein schwerwiegender neuer Hack, der gegen Atlas entdeckt wurde, ermöglicht es, dass bösartige Eingaben Datenlöschung oder Anmeldeinformationsdiebstahl auslösen.
Beiträge auf X (ehemals Twitter) von Nutzern wie Wasteland Capital verstärken diese Bedenken und raten davon ab, agentische Browser zu installieren, da das Risiko einer Computerübernahme und der Zugriff auf Bankdaten besteht. Ein weiterer Beitrag von Brave hebt hervor, wie eine gekaperte KI mit den Privilegien des Benutzers handeln kann und auf sensible Konten zugreift.
Die Branche warnt vor einem ‘Cybersecurity-Zeitbombe’, die von KI-Browsern ausgeht, und prognostiziert große Sicherheitsverletzungen durch Tools wie Atlas und Comet. Unabhängige Forscher wie Lukasz Olejnik, zitiert in der Tech-Branche, bemerken: ‘Es sind noch frühe Tage, also erwarten Sie, dass riskante Schwachstellen auftauchen.’
Malwarebytes diskutiert, wie Prompt Injections Benutzer mittellos zurücklassen könnten, da KI-Browser leichter auf Phishing-Betrügereien hereinfallen. Ihre Analyse zeigt, dass KI-Agenten in fast 25 % der Testfälle bösartigen Anweisungen folgen, eine Statistik, die in X-Posts von Cybersecurity-Enthusiasten widerhallt.
SentinelOnes Übersicht über die wichtigsten KI-Sicherheitsrisiken im Jahr 2025 umfasst Prompt Injections als eine Schlüsselbedrohung und empfiehlt Abwehrstrategien wie Eingabesäuberung und Benutzerverifizierungsaufforderungen. Die Implementierung dieser in Echtzeit-Browsing-Umgebungen bleibt jedoch eine Herausforderung.
Die Schwachstellen erstrecken sich über einzelne Browser hinaus auf das gesamte KI-Ökosystem. Branchenexperten warnen, dass KI-Browser erhebliche Cyberrisiken darstellen und möglicherweise persönliche Informationen wie Bankdaten preisgeben. Die steigende Nutzung von KI-Browsern könnte mit ernsthaften Sicherheitsrisiken einhergehen, basierend auf jüngsten Berichten.
Experten wie Simon Willison kritisieren die inhärente Unsicherheit in diesen Systemen und weisen darauf hin, dass selbst Entwickler ähnliche Funktionen verfolgen, trotz bekannter Probleme. Dies wirft Fragen über den Markteintritt ohne robuste Schutzmaßnahmen auf.
Um diesen Bedrohungen entgegenzuwirken, erforschen Unternehmen Abwehrmaßnahmen. OpenAI und Perplexity haben Probleme anerkannt und Patches versprochen, aber wie Branchenberichte anmerken, öffnen agentische Funktionen Türen zu Datenexfiltration oder Schlimmerem.
Forscher wie Rui Diao heben besorgniserregende Daten hervor: Ein KI-Browser war 85 % anfälliger für Phishing. Die Abwehr könnte KI-spezifische Firewalls oder benutzerkontrollierte Berechtigungssysteme umfassen, wie von SentinelOne vorgeschlagen.
Brancheninsider müssen Produktivitätsgewinne gegen diese Risiken abwägen. Während sich KI-Browser weiterentwickeln, wird die Zusammenarbeit zwischen Entwicklern und Sicherheitsexperten entscheidend sein, um die Verteidigungen zu stärken und sicherzustellen, dass Innovation nicht auf Kosten der Benutzersicherheit geht.
Die Integration von KI in Browser erfordert einen Paradigmenwechsel in der Sicherheit. Brave plädiert für neue Architekturen, die auf agentische KI zugeschnitten sind und über traditionelle Modelle hinausgehen.
Aktuelle Nachrichten betonen, dass Hacker diese Schwachstellen bereits ausnutzen und Nutzer zur Vorsicht mahnen. Mit dem heutigen Datum, dem 31. Oktober 2025, deuten laufende Entwicklungen darauf hin, dass weitere Schwachstellen auftreten könnten. Letztendlich muss der Reiz von KI-Browsern mit Wachsamkeit abgewogen werden, da die Grenze zwischen hilfreichem Assistenten und Sicherheitsrisiko in dieser neuen digitalen Grenze verschwimmt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitsrisiken bei KI-Browsern: Verborgene Angriffe enthüllt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitsrisiken bei KI-Browsern: Verborgene Angriffe enthüllt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitsrisiken bei KI-Browsern: Verborgene Angriffe enthüllt« bei Google Deutschland suchen, bei Bing oder Google News!