SecurityFan-Score 23 · Tier C
Gemini Nano in Chrome: Websites nutzen lokale KI ungefragt
Das Wichtigste
- Websites können das lokale KI-Modell Gemini Nano in Chrome per Prompt Injection manipulieren.
- So lässt sich die Rechenleistung von Besuchern unbemerkt für fremde Zwecke nutzen.
- Chrome installiert das rund 4 GB große Modell auf vielen Desktop-Rechnern, ohne dass Nutzer aktiv zustimmen.
- Laut Quelle gibt es bislang keinen Patch.
Warum es wichtig ist
Webentwickler und Betreiber von Websites sollten wissen, dass Chrome-Browser lokale KI-Funktionen auch für fremde Websites bereitstellen. Für Entwickler im deutschsprachigen Raum bedeutet das, Sicherheits- und Ressourcenrisiken im eigenen Frontend und bei Drittskripten neu zu bewerten.
Wen es betrifft
- Chrome-Nutzer auf Desktop-Rechnern
- Betreiber und Entwickler von Websites
- Teams, die Gemini Nano in Chrome-Anwendungen nutzen
- #chrome
- #ki-sicherheit
- #prompt-injection
- #gemini-nano
- #browser
TrendAI zeigt, dass sich das Modell per Prompt Injection täuschen und die Rechenleistung von Besuchern unbemerkt abzapfen lässt. Einen Patch gibt es nicht. Google Chrome installiert auf vielen Desktop-Rechnern das rund 4 GB große KI-Modell Gemini Nano, das direkt auf dem Gerät…
Zeitleiste
TrendAI zeigt den Missbrauch von Gemini Nano per Prompt Injection; ein Patch ist nicht verfügbar
it-daily.net – Täglich relevante IT-News für Entscheider
Gemini Nano in Chrome: Websites nutzen lokale KI ungefragt