AI-Skills als neue Angriffsfläche
AI-Agenten erhalten durch Skills ihre Funktionalität: Sie definieren, wie Agenten mit externen Services und Datenquellen interagieren. Das klingt praktisch, schafft aber auch neue Sicherheitsrisiken.
Laut dem H1 2026 ESET Threat Report zeigt sich das Problem deutlich: Bösartige Skills können die Fähigkeiten von AI-Agenten missbrauchen. Das Spektrum reicht vom Datendiebstahl über Malware-Ausführung bis zur Manipulation des Agent-Verhaltens selbst.
Die Zahlen besorgniserregend
Die Dimension wird durch konkrete Zahlen deutlich: Von knapp 900.000 analysierten AI-Skills wurden über 25.000 als verdächtig eingestuft. Das ist mehr als 2,7 Prozent — ein erheblicher Anteil.
Was diese Skills können, ist beachtlich. Sie ermöglichen AI-Agenten das Browsen im Web, die Nutzung externer Tools und die Ausführung von Befehlen. Sie führen Aufgaben im Namen von Nutzern durch. Genau diese Möglichkeiten machen sie für Angreifer attraktiv.
Warum die Gefahr wächst
Die Funktionsweise von AI-Agenten verstärkt das Problem: Sie verlassen sich auf Skills, um überhaupt nützlich zu sein. Je mehr Skills verfügbar sind, desto größer wird die potenzielle Angriffsfläche. Ein bösartiger Skill kann wie ein trojanisches Pferd wirken — scheinbar legitim, aber mit versteckten bösartigen Absichten.
Besonders kritisch: Die Identifikation bösartiger Skills ist nicht trivial. Legitime und malicious Skills können sich oberflächlich ähneln. Nutzer können nicht immer auf den ersten Blick erkennen, welche Skills vertrauenswürdig sind.
Was jetzt wichtig wird
Das ESET-Report zeigt, dass die Sicherheit von AI-Skills nicht mehr optional ist. Plattformen, die AI-Agenten anbieten, müssen ihre Vetting-Prozesse verschärfen. Auch Nutzer sollten bewusster mit Skills umgehen — ähnlich wie bei App-Berechtigungen auf Smartphones.
Die Infrastruktur für sichere AI-Agenten entwickelt sich erst. Das aktuelle Szenario verdeutlicht: Wo neue Technologie schnell wächst, folgen Sicherheitslücken oft nach. Die Industrie muss aufholen.