FLOWKI · NEWSROOM
Browser-Extensions als Einfallstor: KI-Agenten im Visier von Injection-Angriffen
ki-pentesting

Browser-Extensions als Einfallstor: KI-Agenten im Visier von Injection-Angriffen

ki-pentesting4 unabhängige QuellenFlowKI Newsroom

Sicherheitslücken in KI-Browser-Extensions gefährden Millionen von Nutzern. Laut Bleeping Computer könnte eine Schwachstelle in Anthropics Claude-für-Chrome-Extension böswilligen Browser-Erweiterungen ermöglichen, vordefinierte KI-Aktionen durch simulierte Mausklicks auszulösen. Ein Angreifer müsste nur eine zusätzliche Extension installieren lassen, um dann Claudes integrierten Fähigkeiten zu missbrauchen.

Darüber hinaus berichten The Hacker News und weitere Sicherheitsforscher von sogenannten "Agent Data Injection"-Angriffen. Dabei platzieren Angreifer präparierte Inhalte auf Websites, die KI-Agenten manipulieren. Das Szenario: Ein Nutzer bittet Claude, ein Produkt zu bewerten, und die versteckte Schadlast im Review-Text bewegt den Agenten dazu, stattdessen den "Kaufen"-Button zu klicken. Besonders kritisch ist die Verbindung zu Credential-Managern — wie The Verge berichtet, kann Claude bereits auf 1Password-Zugänge zugreifen. Eine Kombination aus Injection-Attack und Credential-Zugriff öffnet Tür und Tor für Finanz- und Datenraub.

Für deutschsprachige Unternehmen verschärft sich die Lage durch regulatorische Anforderungen. Die DSGVO verpflichtet Betriebe, Third-Party-Integrations wie KI-Extensions auf Datenschutz zu prüfen. Wenn ein Agent durch Injection-Attacken PII ausliest oder unbefugt Transaktionen durchführt, trägt der Firma Haftung. Besonders im Mittelstand, wo Extensions oft ohne Security-Review installiert werden, entsteht erhebliches Risiko. Der EU-AI-Act verschärft zudem die Dokumentationspflicht für "high-risk" KI-Systeme — Browser-Agenten gehören hier eindeutig dazu.

Als praktische Sofortmaßnahme sollten Organisationen ein Inventory ihrer eingesetzten KI-Extensions erstellen und diese vom Security-Team bewerten lassen. Besonders kritisch: Welche Credential-Manager sind verbunden? Auf welche Websites kann der Agent zugreifen? Gleichzeitig empfiehlt sich, KI-Pentesting für eigene LLM-Apps zu etablieren, um Injection-Vektoren frühzeitig zu finden. Für Awareness-Trainings ist relevant: Mitarbeiter müssen verstehen, dass KI-Extensions nicht nur nützlich, sondern auch Angriffsfläche sind — genau wie bei Phishing-Awareness mit KI.

Quellen