Gemini-sicherheitslücke gefährdete nutzerdaten in chrome
Eine kritische Schwachstelle im Gemini-KI-Panel von Google Chrome hat Nutzerdaten gefährdet. Forscher von Unit 42, der Sicherheitsabteilung von Palo Alto Networks, entdeckten einen Fehler, der es Angreifern ermöglichte, Zugriff auf sensible Informationen zu erlangen.
Chrome-integration von gemini birgt sicherheitsrisiko
Die Sicherheitslücke, identifiziert als CVE-2026-0628, betraf die Verwaltung von Berechtigungen innerhalb des Gemini-Sidebars, der den Google-KI-Assistenten direkt in den Browser integriert. Diese Integration, die eine Interaktion mit der KI ohne Verlassen der Webseite ermöglicht, schuf einen potenziellen Angriffspunkt.
Schädliche Browsererweiterungen mit grundlegenden Berechtigungen konnten die Schwachstelle ausnutzen, um Code in das Gemini-Panel einzuschleusen. Besonders gefährlich war, dass das Panel mit erhöhten Privilegien innerhalb von Chrome operiert. Ein erfolgreicher angriff hätte es Angreifern ermöglicht, Aktionen auszuführen, die normalerweise eingeschränkt sind – darunter Zugriff auf Kamera und Mikrofon, Screenshots und das Lesen lokaler Dateien.
Die Forscher demonstrierten, dass ein solches Exploiting auch die Ausführung bösartiger Skripte innerhalb der Gemini-Oberfläche ermöglicht hätte. Die Meldung an Google erfolgte bereits im Oktober des Vorjahres. Eine Sicherheitsaktualisierung im Januar behebt nun das Problem.
Nutzer müssen nichts tun. Es ist sehr wahrscheinlich, dass Chrome automatisch aktualisiert wurde. Dennoch mahnen Sicherheitsexperten zur erhöhten Aufmerksamkeit bei KI-Funktionen in Browsern und Apps. Die Entwicklung zeigt, wie wichtig robuste Sicherheitsmechanismen sind, wenn künstliche Intelligenz in unseren alltäglichen Werkzeugen integriert wird. Die Geschwindigkeit, mit der diese Schwachstelle entdeckt und behoben wurde, ist bemerkenswert.
Die Tatsache, dass eine so tiefgreifende Integration von KI-Funktionen in einen so weit verbreiteten Browser eine solche Lücke aufwies, ist ein deutliches Zeichen dafür, dass die Sicherheitsarchitektur von Webanwendungen und Browsern ständig neuen Herausforderungen ausgesetzt ist. Die kommenden Jahre werden zeigen, wie wir mit diesen Risiken umgehen.