Sind KI-Browser-Erweiterungen ein Sicherheitsrisiko?
Oft mehr als die Chatbots selbst, wegen der Berechtigungen, die sie verlangen. Um Seiten zusammenzufassen, E-Mails umzuschreiben oder Formulare auszufüllen, braucht eine KI-Erweiterung meist das Recht, alles auf jeder besuchten Website zu lesen und zu ändern, auch in Webmail, CRM, Onlinebanking und internen Anwendungen. Anschließend sendet sie Seiteninhalte an eigene Server oder einen KI-Anbieter. Manche Erweiterungen sind gut geführt; andere sind kleine Projekte, die den Besitzer wechseln, verkauft werden oder ein Update mit Tracking oder Schadcode erhalten, und der Browser installiert es still. Praktische Schritte: Lassen Sie per Browserrichtlinie nur Erweiterungen aus einer verwalteten Liste zu, prüfen Sie Berechtigungen und Herausgeber jeder einzelnen, bevorzugen Sie die KI-Funktionen Ihrer freigegebenen Werkzeuge gegenüber Erweiterungen und entfernen Sie, was niemand begründen kann. Ein Netzwerksensor sieht die Verbindungen einer Erweiterung zu ihren Servern wie jeden anderen Verkehr, kann aber nicht sagen, welche Erweiterung sie aufgebaut hat; das Inventar gehört in die Browser- oder Endgeräteverwaltung. Ab dem Pro-Plan zeigt NetSenX, welche Hosts welche KI-Dienste erreichen und wie viele Daten dorthin gehen.
Weiterlesen
Verwandte Fragen
- Verlangt die KI-Verordnung, dass wir die KI-Nutzung unserer Beschäftigten steuern?
- Gilt der AI Act für Unternehmen, die KI-Werkzeuge nur nutzen?
- Was bedeutet Artikel 4 AI Act (KI-Kompetenz) für die Personalabteilung?
- Welche KI-Werkzeuge sollte unsere Schulung zur KI-Kompetenz abdecken?
- Dürfen wir KI nutzen, um Emotionen oder Stimmung von Mitarbeitenden zu erfassen?