Autorin : Katie Boquetti | Redaktion : Craig Taylor
„Macht korrumpiert, und absolute Macht korrumpiert absolut.“ Lord Acton schrieb dies 1887 über Könige und Päpste , und seine Aussage hat sich erstaunlicherweise bewahrheitet. Doch seine Warnung setzt voraus, dass Mächtige einen Charakter besitzen, der korrumpiert werden kann . Künstliche Intelligenz (KI) besitzt keinen. Sie kennt keine Gier, die sie verführen könnte, kein Ego, das sie schmeicheln könnte, und keinen schleichenden, unbewussten Abstieg in schlechte Urteile. Hier eine aktualisierte Version von Lord Actons Beobachtung für unser Zeitalter der KI-Agenten: „ KI muss nicht korrumpiert werden, um Schaden anzurichten. Gebt ihr absolute Macht, und sie muss nur noch falsch liegen. “
Eine KI in die Irre zu führen, erfordert weder jahrelange Versuchungen noch uneingeschränkte Macht. Es genügt ein einziger Text . Ein Beamter kann mit der Zeit, unkontrollierter Macht und subtiler Überredung korrupt werden; ein kompromittierter KI-Agent benötigt hingegen nur einen gut formulierten Absatz. Dieser Absatz kann in einer E-Mail versteckt sein, die Ihre KI zusammenfassen soll. Er kann in einer README- oder Markdown-Datei verborgen sein, die Ihr Programmierassistent vor Arbeitsbeginn liest. Er kann unsichtbarer weißer Text auf weißer Schrift auf einer Webseite sein, den nur die Maschine sehen kann. Sicherheitsexperten nennen dies „ Prompt-Injection“ , und es funktioniert, weil KI-Agenten Schwierigkeiten haben, zwischen Ihren Anweisungen und Anweisungen zu unterscheiden, die lediglich ähnlich klingen.
Jetzt wird es noch schlimmer! Erteilen Sie der KI weitaus mehr Berechtigungen, als für die Aufgabe nötig sind. Führen Sie sie in einem vorinstallierten Browser aus, dem viele der Schutzmechanismen fehlen, die Chrome, Edge, Firefox und Opera sich über Jahre hinweg angeeignet haben. Dann kann schon ein einziger unbedachter Satz genügen, um Ihren Computer zu gefährden.
Die Sicherheitserinnerung dieser Woche kam von einem unerwarteten Absender: etwas, das Sie selbst installiert haben – eine Browsererweiterung.
— Craig
Browsererweiterungen können sehr hilfreich sein. Sie können Ihre Grammatik korrigieren, Ihre Gutscheine speichern und lästige Pop-up-Werbung oder -Nachrichten von Webseiten blockieren. Kürzlich testeten und meldeten unabhängige Sicherheitsforscher ein Risiko im Zusammenhang mit KI-Desktop-Verbindungen und Browsererweiterungen. Am 6. November 2026 berichtete The Hacker News über eine Studie, die belegt, dass ein KI-Assistent auf dem Desktop des Nutzers beliebigen Code auf dem Computer ausführen kann.
Die Studie stammt von Forever Security, die technische Leitung hatte Gal Weizman inne. Die gute Nachricht zuerst: Bisher wurde diese Sicherheitslücke noch nicht in einem realen Angriff ausgenutzt, und die Behebung ist so einfach wie eine 15-minütige Überprüfung und Bereinigung der Browser-Toolbar.
Die Forscher testeten Claude Dispatch, eine Funktion von Anthropic, mit der man Aufgaben vom Smartphone an die Claude Desktop-App auf dem Computer senden kann. Dispatch vertraute jeder angemeldeten Sitzung auf der Website claude.ai. Eine Erweiterung mit der Berechtigung, Skripte auf claude.ai auszuführen, konnte Anweisungen an die Desktop-App senden, als hätte man sie selbst eingegeben.
So lief der Test ab.
Es war kein Browser-Hack nötig. Die Erweiterung nutzte Berechtigungen, die der Benutzer bereits erteilt hatte. Mit denselben Zugriffsrechten könnte ein Angreifer Dateien kopieren oder eine Hintertür einbauen.
Ein paar Dinge mussten zusammenpassen, damit das funktionierte. Man musste sowohl bei claude.ai als auch bei Claude Desktop angemeldet sein, Dispatch musste aktiviert sein und der Computer musste mit geöffneter Anwendung eingeschaltet bleiben.
Die Erkenntnisse reichen weit über diese eine KI-Funktion hinaus. Tatsächlich bestätigte Anthropic dieses Problem im Mai 2026, nachdem es es selbst entdeckt hatte, und Dispatch ist nun für neue Nutzer gesperrt und soll eingestellt werden. Die Forscher geben an, dass ein ähnliches Design auch in anderen KI-basierten Fernwartungstools wie Claude Code Remote Control und Claude Cowork-Sitzungen auftritt. Diese wurden noch nicht getestet; ein Folgebericht ist geplant.
KI-Agenten agieren nun in Ihrem Namen. Sie öffnen Dateien, installieren Software und stellen Verbindungen zu anderen Diensten her. Alles, was mit Ihrem KI-Agenten kommunizieren kann, erhält dieselben Berechtigungen. Eine Browsererweiterung mit Zugriff auf die Website, auf der Ihr KI-Assistent läuft, erhält Zugriff auf weit mehr als nur eine einzelne Webseite.
Kleine Teams spüren dies besonders stark. Mitarbeiter installieren häufig selbst Erweiterungen, und private Konten landen auf Arbeitslaptops. Tatsächlich entdeckten Forscher private Konten, die Heimcomputer mit Arbeitslaptops in den Büros ihrer eigenen Kunden verbanden.
Hier finden Sie eine kurze Checkliste und eine Kalendererinnerung, um Ihren Browser und Desktop zu schützen.
Nehmt euch diese Woche 15 Minuten Zeit, um die Toolbars eures Teams aufzuräumen. Jedes Teammitglied öffnet seine Erweiterungsliste, prüft sie, löscht nicht benötigte Erweiterungen und teilt die Lieblingserweiterung mit. Die verbleibenden Erweiterungen werden einer gemeinsamen Liste freigegebener Erweiterungen hinzugefügt. So erhaltet ihr aufgeräumtere Browser, eine neue Teamgewohnheit und einen kleinen Sicherheitsgewinn, den ihr feiern könnt.
Die Plattform für positive Verstärkung von CyberHoot bietet kurze Schulungsvideos und Phishing-Tests ohne Täuschungsabsicht, um Ihrem Team dabei zu helfen, wirkungsvolle Gewohnheiten wie diese aufzubauen – ein kleiner Erfolg nach dem anderen.
Lachen, lernen und jubeln!
Was ist eine Browsererweiterung?
Eine Browsererweiterung ist ein kleines Add-on, das Ihrem Browser zusätzliche Funktionen hinzufügt, wie z. B. Rechtschreibprüfung, Passwort-Ausfüllen oder Werbeblockierung. Erweiterungen laufen im Hintergrund Ihres Browsers und können die von Ihnen besuchten Seiten einsehen.
Muss ich aufhören, KI-Assistenten zu benutzen?
Nein. KI-Tools sparen Zeit und helfen Menschen, mehr zu schaffen. Behandeln Sie sie wie jede andere Software, die Zugriff auf Ihren Computer hat, und deaktivieren Sie Funktionen, die Sie nicht nutzen.
Wie wähle ich sichere Erweiterungen aus?
Installieren Sie Erweiterungen aus dem offiziellen Browser-Store. Wählen Sie bekannte Erweiterungen mit vielen Bewertungen und prüfen Sie die Berechtigungen vor der Installation. Entfernen Sie Erweiterungen, deren Update ohne ersichtlichen Grund zusätzliche Zugriffsrechte anfordert.
Wurde schon einmal jemand auf diese Weise angegriffen?
Die Forscher berichten von keinen realen Angriffen. Ihr Test war ein Machbarkeitsnachweis, der das Problem frühzeitig aufzeigen sollte, damit Anbieter diese Sicherheitslücken schließen und Nutzer Zeit zum Reagieren haben.
Was muss ich tun, wenn ich Dispatch verwende?
Deaktivieren Sie die geräteübergreifende Benachrichtigung, falls Sie diese nicht benötigen. Falls Sie sie verwenden, überprüfen Sie die gekoppelten Geräte und entfernen Sie alle Erweiterungen mit Zugriff auf claude.ai, die Sie nicht benötigen.
Hacker-News: Schadsoftware für Browser-Erweiterungen könnte Claude Dispatch nutzen
Forever Security: Lesen Sie die Artikel von Gal Weizman zu Browser- und KI-Risiken.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Leitartikel: Craig Taylor Leitartikel von Craig Taylor: „Macht korrumpiert oft …“
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Redaktionelle Mitteilung von Craig Taylor: Seit Jahren trainieren wir...
Weiterlesen
Die meisten Phishing-Tests täuschen Ihre Mitarbeiter. Dieser hier begrüßt Sie zuerst! HootPhish sagt gleich zu Beginn: Das ist...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
