![\"Copilot\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/04\/image-4.png\" "\\"Edge\\"")
Der ChatGPT Atlas-Browser von OpenAI steht als eine Art Prototyp daf\u00fcr, wie wir alle Computer in Zukunft nutzen sollen. Betriebssysteme werden in Zukunft mit KI laufen. Aber wie steht es mit der Sicherheit dieses ganzen Ansatzes?<\/p>\nDer ChatGPT Atlas-Browser von OpenAI steht als eine Art Prototyp daf\u00fcr, wie wir alle Computer in Zukunft nutzen sollen. Betriebssysteme werden in Zukunft mit KI laufen. Aber wie steht es mit der Sicherheit dieses ganzen Ansatzes?<\/p>\n
<\/p>\n
Innerhalb weniger Jahre werden Betriebssysteme mit KI betrieben werden, bei denen Benutzer \u00fcber Eingabeaufforderungen interagieren, anstatt auf Anwendungen zu klicken. Das ist zumindest die Zukunftsvision mancher AI-Protagonisten. Die Nutzer sollen beschreiben, was sie m\u00f6chten. Die KI soll dann f\u00fcr die Anwender alles in ihrem System, ihren Apps und im Internet koordiniert. Das ist die logische Weiterentwicklung des Computings, hei\u00dft es.<\/p>\n
K\u00fcrzlich hat OpenAI seinen AI-Browser ChatGPT Atlas vorgestellt. heise hatte den Browser bereits im Artikel\u00a0Eine Woche Atlas-Browser: Ich bin jetzt d\u00fcmmer<\/a> verrissen. Sicherheitsexperte Oded Vanunu von Check Point Research hat in diesem Blog-Beitrag<\/a> einen Blick auf die Entwicklung geworfen und meint, dass der OpenAI-Browser Atlas die oben beschriebene Vision des KI-Betriebssystems bereits heute demonstriert. Die steht im Mittelpunkt der \"Computererfahrung des Benutzers\". Die KI soll den Kontext des gesamten digitalen Lebens versteht und im Namen der Anwender handeln, so das Zukunfts-Szenario.<\/p>\n Der Sicherheitsspezialist schreibt aber auch, dass sich in den n\u00e4chsten Jahren zeigen wird, ob diese Transformation im Rahmen von Security-Parametern vonstattengeht.<\/p>\n Cybersicherheit basiert grundlegend auf Vertrauen und Grenzen. Beim traditionellen Computing gibt es klare Grenzen: Apps laufen isoliert, Websites k\u00f6nnen nicht auf die Daten anderer zugreifen, Benutzer genehmigen jede Aktion.<\/p>\n Beim KI-nativen Computing l\u00f6sen sich diese Grenzen und das Vertrauen auf, da die AI alles wissen und k\u00f6nnen soll. Das wirft nat\u00fcrlich gravierende Sicherheitsbedenken auf. Denn\u00a0Browser geh\u00f6ren bereits jetzt (auch ohne KI) zu den am h\u00e4ufigsten ausgenutzten Angriffsfl\u00e4chen in der Computerwelt. Sie sind das Tor zu authentifizierten Sitzungen und sensiblen Daten.<\/p>\n Kommt nun noch KI hinzu, die mit den vollen Berechtigungen des Anwenders \u00fcber alle angemeldeten Sitzungen hinweg arbeitet \u2013 Banking, E-Mail, Gesundheitswesen, Unternehmenssysteme \u2013, erweitert sich die Angriffsfl\u00e4che dramatisch. Von der Frage der Vertraulichkeit der Daten, die im KI-Zeitalter verloren geht, ganz zu schweigen.<\/p>\n KI-Browser f\u00fchren eine gef\u00e4hrliche Schwachstelle ein: indirekte \"Prompt Injection\". In Webseiteninhalten versteckte b\u00f6sartige Anweisungen k\u00f6nnen den KI-Assistenten dazu bringen, unbefugte Aktionen auszuf\u00fchren. Angreifer betten Befehle in fast unsichtbaren Text ein, den Menschen nicht sehen k\u00f6nnen, KI jedoch perfekt lesen kann.<\/p>\n Wenn ein KI-Browser eine Webseite verarbeitet, kann er legitimen Anweisungen nicht von b\u00f6sartigen Befehlen unterscheiden, die sich im Inhalt oder Kontext versteckt halten. Traditionelle Sicherheitsgrenzen wie die Same-Origin-Policy werden unwirksam, wenn KI-Agenten mit ihren vollen Berechtigungen agieren. Die KI folgt versteckten Befehlen, als k\u00e4men sie vom Anwender, da sie den gesamten Text als potenziell ausf\u00fchrbar behandelt.<\/p>\nSicherheit als Herausforderung<\/h2>\n
Der neue Angriffsvektor: unsichtbare Befehle<\/h2>\n