Lenovo-Chatbot-Schwachstellen setzen Nutzer erheblichen Risiken aus

Lenovo-Chatbot-Schwachstellen haben große Sicherheitsbedenken ausgelöst, nachdem Forscher Schwächen im KI-Assistenten Lena des Unternehmens aufgedeckt haben. Diese Schwachstellen könnten es Angreifern ermöglichen, Cookies zu stehlen, Sitzungen zu kapern und Zugang zu sensiblen Systemen zu erlangen. Der Vorfall verdeutlicht die wachsenden Risiken im Zusammenhang mit KI-gestützten Kundendienst-Tools und die Notwendigkeit stärkerer Sicherheitsmaßnahmen.

Wie die Schwachstellen funktionieren

Forscher entdeckten, dass ein einziger bösartiger Prompt Lena dazu bringen konnte, schädlichen HTML-Code auszugeben. Der Chatbot konnte diesen Code dann an den Browser übermitteln, wodurch Angreifer wertvolle Sitzungscookies stehlen konnten.

Sobald diese Cookies gestohlen waren, konnten sie verwendet werden, um sich als legitime Nutzer oder Kundendienstmitarbeiter auszugeben. Mit diesem Zugriff könnten Angreifer private Daten einsehen, laufende Chats manipulieren oder sogar tiefer in Lenovos Systeme eindringen.

Warum das Problem schwerwiegend ist

Die Schwachstellen zeigen, wie leicht KI-gestützte Tools zum Einstiegspunkt für Cyberangriffe werden können. Ein erfolgreicher Exploit könnte Angreifern die Kontrolle über Kundeninteraktionen, interne Systeme oder vertrauliche Informationen geben.

Da Chatbots an vorderster Front des Kundendienstes arbeiten, verarbeiten sie täglich sensible Anfragen. Das macht sie zu attraktiven Zielen für Kriminelle, die traditionelle Sicherheitsmechanismen umgehen wollen.

Lenovos Reaktion

Lenovo erkannte die Schwachstellen an, nachdem Forscher sie Ende Juli 2025 gemeldet hatten. Mitte August bestätigte das Unternehmen, dass Maßnahmen ergriffen wurden, um die Nutzer zu schützen. Sicherheitsexperten lobten die schnelle Reaktion, warnten jedoch, dass der Vorfall eine wichtige Lehre für alle Unternehmen sein sollte, die KI-gestützte Tools einsetzen.

Lehren für die Branche

Die Lenovo-Chatbot-Schwachstellen unterstreichen die Bedeutung eines sicheren Designs in KI-Anwendungen. Unternehmen, die KI-Assistenten einsetzen, sollten:

• Ein- und Ausgaben bereinigen, um schädlichen Code zu blockieren.
• Strenge Content-Security-Policies für alle Interaktionen anwenden.
• Inline-JavaScript in Chatbot-Antworten vermeiden.
• KI-Systeme kontinuierlich auf ausnutzbare Schwachstellen testen.

Durch diese Maßnahmen können Unternehmen das Risiko verringern, dass Chatbots zu Werkzeugen für Angreifer werden.

Fazit

Die Lenovo-Chatbot-Schwachstellen zeigen, wie eine einzige Schwäche in einem KI-Assistenten erhebliche Risiken schaffen kann. Obwohl Lenovo schnell handelte, um Lena abzusichern, macht der Fall deutlich, wie dringend stärkere Sicherheitsmaßnahmen in KI-gestützten Systemen benötigt werden. Da immer mehr Unternehmen Chatbot-Technologie einsetzen, muss deren Sicherheit oberste Priorität haben.