Google baut den hauseigenen Browser Chrome schrittweise um. Während neue Funktionen zur Verwaltung und Organisation von Tabs das Nutzererlebnis bei einer Vielzahl geöffneter Webseiten verbessern sollen, steht zugleich die wachsende Rolle des Browsers als lokale Laufzeitumgebung für Künstliche Intelligenz im Blickpunkt von Sicherheits- und Datenschutzanalysen.
Überarbeitetes Tab-Management und tiefere Such-Integration
In einer Vorschauversion des Browsers testet Google derzeit Anpassungen an der Benutzeroberfläche. Dazu gehört eine horizontal scrollbare Tab-Leiste, die verhindern soll, dass einzelne Reiter bei sehr vielen geöffneten Seiten unleserlich schrumpfen. Die Navigation erfolgt wahlweise über das Mausrad, Touchpad-Gesten oder neu integrierte Pfeil-Schaltflächen am Rand der Leiste.
Angepinnte Tabs bleiben am linken Rand fixiert und können nach Unternehmensangaben bis zur Hälfte der gesamten Leistenbreite einnehmen. Die Neuerung ist im Chrome-Canary-Kanal unter der Bezeichnung „Tab Strip Unification“ hinterlegt; ein fester Termin für die breite Einführung steht noch nicht fest. Zuvor hatte Chrome bereits vertikale Tabs eingeführt.
Parallel dazu erprobt Google im Rahmen des Vorhabens „ABA Search Journeys“ eine stärkere Verknüpfung von Suchverläufen und Registerkarten. Vorgesehen ist unter anderem, Übersichtsergebnisse aus der Websuche („AI Overviews“) im Seitenpanel automatisch erneut einzublenden, sobald Anwender zu einem früheren Tab zurückkehren.
Ein entsprechendes Konfigurationsmerkmal aktiviert dafür eine Schnittstelle namens „Contextual Tasks API“ auf Windows, Mac, Linux und ChromeOS. Darüber hinaus testet der Konzern eine tabübergreifende Erkennung von Suchanfragen sowie den Abgleich mit zuvor kopierten Textpassagen.
Zudem plant Google, die Übersichtsdarstellungen künftig um Beiträge aus Foren, Blogs und Netzwerken wie Reddit in einem gesonderten Bereich für Expertenratschläge zu erweitern.
Sicherheitsbedenken bei Chrome als lokaler KI-Laufzeitumgebung
Gleichzeitig verlagert Google zunehmend Rechenlasten direkt auf die Rechner der Nutzer. Sicherheitsanalysen von Trend Micro Research heben hervor, dass Chrome auf qualifizierten Desktops ein Gemini-Nano-Modell mit rund 3,25 Milliarden Parametern und einem Dateiumfang von etwa 4,27 Gigabyte ohne gesonderte Einwilligung herunterlädt. Jede Website mit HTTPS-Verschlüsselung kann dieses Modell anschließend über eine JavaScript-Schnittstelle ansprechen.
Die Integration von KI-Systemen direkt im Browser stellt Unternehmen vor völlig neue regulatorische Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet IT- und Rechtsabteilungen einen kompakten Überblick über die Anforderungen und Fristen der neuen EU-Gesetzgebung. EU AI Act in 5 Schritten verstehen
In diesem Kontext warnen die Analysten von Trend Micro Research vor drei potenziellen Gefahren:
– Prompt Injection: Manipulierte Eingaben können Schutzmechanismen aushebeln. In einem Testdurchlauf mit Betrugserkennung erreichte eine manipulierte Nutzlast eine Umgehungsrate von 100 Prozent.
– Parasitäres Computing: Externe Websites können Client-Ressourcen für eigene Zwecke einbinden.
Die Forscher ermittelten eine durchschnittliche Rechenleistung von 30 Token pro Sekunde je Besucher, was rund 108.000 Token pro Stunde entspricht und etwa 0,009 US-Dollar an vermiedenen Cloud-Kosten für den Seitenbetreiber bedeutet.
– Return-to-Tool: Dieses experimentelle Angriffsrisiko soll ab Chrome 144 über ein separates Schalterflag abgesichert werden.
Die Forscher ermittelten eine durchschnittliche Rechenleistung von 30 Token pro Sekunde je Besucher, was rund 108.000 Token pro Stunde entspricht und etwa 0,009 US-Dollar an vermiedenen Cloud-Kosten für den Seitenbetreiber bedeutet.
Zwei dieser Risiken bestehen ab der Version Chrome 138; eine Kennung als Sicherheitslücke (CVE) wurde bislang nicht vergeben. Für neuere Versionen ab Chrome 156 verweist Google dem Bericht zufolge auf die künftige Nutzung eines cloudbasierten Modells.
Kritik am Download-Prozess äußerte zudem der Sicherheitsforscher Alexander Hanff. Er wies darauf hin, dass die Modelldatei auf kompatiblen Rechnern ohne explizite Erlaubnis bezogen wird und nach einem Löschen erneut geladen wird, was in Tests rund 14 Minuten dauerte.
Neue technologische Entwicklungen bringen oft unvorhergesehene rechtliche Pflichten und Sicherheitsrisiken für Betriebe mit sich. Erfahren Sie in diesem kostenlosen Report, wie Sie Ihr Unternehmen proaktiv absichern und aktuelle gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis-E-Book zu aktuellen Cyber-Security-Trends sichern
Hanff sieht darin mögliche Verstöße gegen Datenschutzvorgaben wie die DSGVO und die ePrivacy-Richtlinie und verweist auf den hohen Energie- und Transferaufwand bei hunderten Millionen Endgeräten. Die Vorwürfe wurden bislang nicht gerichtlich geklärt.
Absicherung automatisierter Browser-Agenten
Die Interaktion von KI mit dem Browser betrifft auch automatisierte Agenten. Das Sicherheitsunternehmen Token verweist auf Agenten wie Rehearsal, die direkt in der Nutzersitzung agieren und serverseitig kaum von menschlichen Interaktionen zu unterscheiden sind.
Als Sicherheitsmaßnahmen empfiehlt das Unternehmen die Protokollierung sämtlicher Sitzungsaktionen sowie eine Beschränkung der Zugriffsrechte unterhalb des eigentlichen Nutzerprofils. Auf Standardisierungsebene befinden sich dazu Entwürfe wie WebMCP von Google und Microsoft sowie Protokolle zur Bot-Authentifizierung in Arbeit.