Eine neue Warnung des Sicherheitsunternehmens SlowMist rückt ein populäres AI-Tool ins Rampenlicht. Das Projekt Acontext, das auf den schnell wachsenden Markt für AI-Agenten abzielt, sammelt möglicherweise automatisch sensible Nutzerdaten und speichert diese. Laut den Forschern bringt dies erhebliche Datenschutzrisiken mit sich, insbesondere für Nutzer, die sich dessen nicht bewusst sind.
Automatischer Daten-Upload ohne klare Warnung
Acontext fungiert als sogenannte Memory-Layer für AI-Agenten, bei der Gespräche lokal gespeichert und zur Verbesserung der Leistung des Agenten genutzt werden. In der Praxis zeigt sich jedoch, dass diese Daten automatisch zur Analyse in die Cloud übertragen werden.
Dabei handelt es sich nicht nur um allgemeine Chatverläufe, sondern potenziell auch um sensible Informationen wie Passwörter oder sogar Kryptowährungs-Mnemonics. Diese Daten werden laut SlowMist zudem im Klartext gespeichert, was bei Datenlecks oder Missbrauch zusätzliche Risiken schafft. Solche Situationen unterstreichen die Bedeutung des Schutzes vor Krypto-Betrug.
Datensammlung standardmäßig aktiviert
Was die Situation noch besorgniserregender macht, ist die Tatsache, dass die Datensammlung standardmäßig aktiviert ist. Nutzer müssen die Einstellungen selbst aktiv ändern, um dies zu deaktivieren. Vielen ist das möglicherweise nicht bewusst, insbesondere da das Tool einfach über Integrationen wie Claude Code und OpenClaw installiert werden kann.
Zudem kann sich das Tool bei Updates erneut aktivieren oder weiterlaufen, wodurch erneut Daten gesammelt werden, ohne dass Nutzer dies bemerken.
Schnelles Wachstum von AI-Tools bringt neue Risiken
Der Aufstieg sogenannter AI-Skills und Agent-Tools führt zu einem explosionsartigen Wachstum neuer Anwendungen. Gleichzeitig unterscheiden sich diese Tools stark darin, wie sie mit Datenschutz und Sicherheit umgehen.
SlowMist empfiehlt Nutzern daher, genau zu prüfen, welche Tools sie installieren und welche Berechtigungen sie vergeben. Zudem rät das Unternehmen zur Nutzung von Sicherheitslösungen, wie dem eigenen Agent-Security-Tool, das solche Risiken erkennen kann. Weitere Informationen dazu finden sich auf GitHub.
Laut den Forschern ist es entscheidend, bewusst mit AI-Integrationen umzugehen, insbesondere da diese zunehmend Zugriff auf persönliche und finanzielle Daten erhalten. Für allgemeine news und Updates rund um Sicherheit bleibt dieses Thema weiterhin relevant.
Erhalten Sie 10 Euro kostenlose Krypto bei Bitvavo
In Zusammenarbeit mit Bitvavo dürfen wir unseren Lesern 10 Euro kostenlose Kryptowährung anbieten. Dies ist eine exklusive Kooperation mit dem Marktführer in Europa. Zusätzlich können Sie in den ersten 7 Tagen 10.000 € völlig gebührenfrei auf der Plattform handeln, was einem Wert von 25 Euro entspricht.
Bitvavo bietet mehr als 400 verschiedene Kryptowährungen an und verfügt über eine MiCA-Lizenz.
Starten Sie Ihr Krypto-Abenteuer mit einem Willkommensgeschenk von 10 Euro (eine Einzahlung von 10 € ist erforderlich) und erstellen Sie Ihr Konto über den untenstehenden Button. Alle Bedingungen zu diesem Angebot finden Sie auf der Aktionsseite.