Google Dialogflow CX: Rogue-Agent-Lücke ermöglichte Chatbot-Hijacking
Dialogflow-CX-Lücke ermöglichte stille Kommunikationskompromittierung
Eine kritische Sicherheitslücke in Google Dialogflow CX hätte Angreifern mit Bearbeitungsrechten auf einem Code-Block-Agent die Möglichkeit gegeben, alle anderen Code-Block-fähigen Agenten im gleichen Google-Cloud-Projekt zu kompromittieren. Laut SecurityWeek konnte die sogenannte "Rogue Agent"-Lücke stille Manipulationen von KI-Gesprächen, Datenexfiltration und vollständige Übernahmen aller betroffenen Dialogflow-CX-Agenten ermöglichen. The Hacker News bestätigt, dass die Flaw durch Bearbeitungsrechte auf einem Agent ausgelöst werden konnte — ein Angriffsvektor, der intern und von kompromittierten Konten gleichermaßen ausgenutzt werden konnte.
Das Sicherheitsunternehmen Varonis entdeckte die Lücke und meldete sie Google Ende 2025. Google hat das Problem inzwischen behoben. Die Flaw verdeutlicht ein zentrales Risiko moderner KI-Infrastruktur: Isolations- und Zugriffskontroll-Schwächen zwischen Agenten können zu Lateral-Movement und Datenverlust führen. Da Dialogflow CX häufig für unternehmenskritische Kundenkommunikation eingesetzt wird — von Support-Chatbots bis zu transaktionalen Systemen — hätte ein erfolgreicher Hijack zu Reputationsschaden, Compliance-Verstößen und Diebstahl von Kundendaten führen können.
Relevanz für deutschsprachige Unternehmen
Für DACH-Organisationen ist diese Lücke unter drei Aspekten relevant: Erstens unterliegen viele deutsche und österreichische Unternehmen der DSGVO — ein Datenleak durch Chatbot-Hijacking hätte Meldepflichten ausgelöst. Zweitens nutzen zahlreiche Mittelständler Dialogflow CX für Kundensupport und setzen damit personenbezogene Daten dieser Plattform aus. Drittens zeigt der Fall, dass Cloud-KI-Services regelmäßige Security-Assessments und Penetrationstests erfordern, um solche Lateral-Movement-Szenarien zu identifizieren.
Handlungsempfehlung
Unternehmen sollten unmittelbar prüfen, welche Dialogflow-CX-Agenten im Produktivbetrieb sind, auf Google-Cloud-Updates überprüfen und die Identity-and-Access-Management-Policies für Code-Block-Agenten verschärfen. Ein Penetrationstest auf Cross-Agent-Isolation innerhalb eines Projekts ist jetzt notwendig, um ähnliche Lücken proaktiv zu identifizieren — besonders relevant im Kontext strukturierter KI-Pentesting-Strategien für eigene LLM- und Chatbot-Deployments.