Sicherheitslücke · mittel
Gemini Nano in Chrome: Websites nutzen lokale KI ohne Zustimmung
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Besucher von Websites mit Chrome auf vielen Desktop-Rechnern
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Noch kein Fix
Kurz gesagt
- Websites können das lokale KI-Modell Gemini Nano in Chrome per Prompt Injection manipulieren.
- So lässt sich die Rechenleistung von Besuchern unbemerkt für fremde Zwecke nutzen.
- Chrome installiert das rund 4 GB große Modell auf vielen Desktop-Rechnern, ohne dass Nutzer aktiv zustimmen.
- Laut Quelle gibt es bislang keinen Patch.
Warum es wichtig ist
Webentwickler und Betreiber von Websites sollten wissen, dass Chrome-Browser lokale KI-Funktionen auch für fremde Websites bereitstellen. Für Entwickler im deutschsprachigen Raum bedeutet das, Sicherheits- und Ressourcenrisiken im eigenen Frontend und bei Drittskripten neu zu bewerten.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: Chrome ist der Browser, mit dem Entwickler und IT-Teams arbeiten. |
| Nein | Kerninfrastruktur | Judgment: Chrome ist ein einzelnes Produkt des Herstellers Google, keine Kerninfrastruktur. |
| Ja | Verbreitetes Werkzeug | Judgment: Chrome ist einer der meistgenutzten Browser, auf vielen Desktop-Rechnern installiert. |
| Nein | Wird ausgenutzt | it-daily.net: TrendAI zeigt nur, dass die Täuschung möglich ist, keine beobachteten Angriffe. |
| Nein | Exploit öffentlich | it-daily.net: Keine Veröffentlichung von Exploit-Code oder Schritt-für-Schritt-Anleitung erwähnt. |
| Nein | Aus der Ferne, ohne Login | it-daily.net: Angriff per Prompt Injection, Zugangsdaten oder Netzwerkzugang ohne Anmeldung werden nicht genannt. |
| Nein | Volle Übernahme | it-daily.net: Beschrieben wird das unbemerkte Abzapfen von Rechenleistung, keine Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | it-daily.net: Es ist keine Offenlegung von Zugangsdaten, Schlüsseln oder Nutzerdaten genannt. |
| Nein | Lieferkette | it-daily.net: Keine kompromittierte Build-Pipeline, kein Paket oder Update wird erwähnt. |
| Ja | Noch kein Fix | it-daily.net: "Einen Patch gibt es nicht." |
Zeitleiste
TrendAI zeigt den Missbrauch von Gemini Nano per Prompt Injection; ein Patch ist nicht verfügbar
it-daily.net – Täglich relevante IT-News für Entscheider
Gemini Nano in Chrome: Websites nutzen lokale KI ungefragt
Quelle
Gemini Nano in Chrome: Websites nutzen lokale KI ungefragt ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden