🚨 Die Chrome-Erweiterung von Claude wurde von Sicherheitsforschern wegen einer schwerwiegenden Schwachstelle untersucht. Der Fehler ermöglichte es, bösartige Prompts allein durch den Besuch einer manipulierten Website in den Assistenten einzuschleusen – ohne Klick, ohne Bestätigung, ohne jede Nutzerinteraktion.
Was passiert ist
Der Fehler konnte dazu missbraucht werden, bösartige Prompts allein durch den Besuch einer manipulierten Website in den Assistenten einzuschleusen. Nutzer mussten dafür nicht klicken, nichts bestätigen und keine zusätzliche Interaktion ausführen.
Nach Angaben von Koi Security erlaubte die Schwachstelle, dass praktisch jede Website dem Claude-Assistenten versteckte Anweisungen unterschieben konnte, als wären sie direkt vom Nutzer eingegeben worden.
⚠️ Koi sprach von mehr als 3 Millionen betroffenen Nutzern. Anthropic hat das Problem bestätigt und innerhalb weniger Wochen behoben. Nutzer sollen mindestens Version 1.0.41 der Erweiterung einsetzen.
Warum Browser-KI-Agenten besonders gefährlich sind
Besonders kritisch ist, dass Claude in Chrome nicht nur Inhalte lesen, sondern auch Aktionen im Browser ausführen kann. Anthropic selbst beschreibt die Erweiterung als Browser-Assistenten, der:
👉 Genau diese Fähigkeiten machen eine erfolgreiche Prompt-Injection so gefährlich – ein Angreifer kann damit nicht nur Antworten manipulieren, sondern unter Umständen auch echte Browser-Aktionen anstoßen.
Technischer Hintergrund: Prompt-Injection
Das Problem liegt in der Kombination aus einer vertrauenswürdigen Browser-Erweiterung und dem generellen Risiko versteckter Prompt-Injection. Anthropic hatte bereits 2025 öffentlich darauf hingewiesen, dass:
Der aktuelle Fall zeigt, dass dieses Risiko nicht nur theoretisch ist, sondern sich in realen Produkten sehr schnell in einen praktischen Angriffsweg verwandeln kann.
Mögliche Auswirkungen
In der Folge wären laut den Forschern unter anderem folgende Szenarien denkbar gewesen:
Was Unternehmen jetzt tun müssen
Für Unternehmen ist der Vorfall ein Warnsignal. KI-Assistenten im Browser verschieben die Sicherheitsgrenze: Eine schädliche Website ist dann nicht mehr nur ein Problem für den Browser selbst, sondern kann zum Einstiegspunkt werden, um einen aktiven KI-Agenten mit weitreichenden Rechten zu missbrauchen.
Sofort auf Version 1.0.41 oder neuer aktualisieren
Nur die minimal notwendigen Rechte für Browser-Erweiterungen
Browser-Agenten nur für geprüfte und vertrauenswürdige Arbeitsabläufe freischalten
Ungewöhnliche Aktivitäten von KI-Agenten überwachen und protokollieren
Fazit
Der Vorfall rund um die Claude-Chrome-Erweiterung zeigt eindrücklich: KI-Agenten mit Browser-Zugriff sind ein neues, ernstzunehmendes Angriffsziel. Die Kombination aus weitreichenden Berechtigungen und der grundsätzlichen Anfälligkeit für Prompt-Injection macht solche Tools zu einem potenziellen Einfallstor.
👉 Wer KI-Browser-Agenten einsetzt, muss Sicherheit von Anfang an mitdenken – nicht erst nach dem ersten Vorfall.
🔐 Du setzt KI-Tools im Browser ein?
Wasacon hilft dir, Browser-Agenten sicher zu konfigurieren und deine Infrastruktur gegen Prompt-Injection abzusichern.
Wir schützen Unternehmen in Heinsberg (52525), Aachen, Rheydt (41236), Linnich (52441), Mönchengladbach (41061) und der gesamten Region.
Häufig gestellte Fragen
IT-Sicherheit für Unternehmen in der Region
Zero-Click-Angriffe betreffen nicht nur Großkonzerne – auch Unternehmen in Heinsberg (52525), Erkelenz, Aachen und Düren müssen sich gegen moderne Bedrohungen schützen. Gerade KMUs in Geilenkirchen (52511), Wegberg, Hückelhoven (41836) und Wassenberg unterschätzen die Gefahr durch KI-basierte Angriffsvektoren.
Wasacon unterstützt Betriebe im Kreis Heinsberg (52525) und der Region um Eschweiler, Stolberg, Alsdorf, Mönchengladbach (41061) und Krefeld mit Security-Audits und Awareness-Schulungen.
