Sicherheitsexperten warnen vor „erweiteter Angriffsfläche“, da KI-Agenten zum Standard werden
- Hacker weichen von traditionellem Phishing auf Prompt-Injection und bösartige Plugins aus, um KI-Agenten anzugreifen.
- SlowMist entdeckte über 400 bösartige „Skills
- Bei hochwertigen Web3-Transaktionen ist menschliches Eingreifen notwendig, um einen dauerhaften Vermögensverlust durch einen KI-Fehler zu verhindern.
Die Nutzung von KI-Agenten ist unter Tradern zunehmend beliebter geworden. SlowMist hat jedoch Erkenntnisse zu möglichen Angriffsvektoren geteilt und warnt Nutzer, die Bremsen zu ziehen, um sich vor böswilligen Akteuren zu schützen.
Tradern wird geraten, die ihren KI-Agenten erteilten Berechtigungen zu begrenzen, da diese sehr leicht kompromittiert werden können. Bei eingeschränktem Zugang wird der Schaden selbst bei einem Hack minimiert.
Können Hacker Ihr Geld stehlen, indem sie KI-Agenten täuschen?
Normalerweise müsste ein Hacker einen Benutzer dazu bringen, auf einen Link zu klicken, um ihn zu erpressen. Jetzt müssen sie jedoch nur noch den jeweiligen KI-Agenten täuschen.
Cryptopolitan hat kürzlich berichtet, dass ein Solana-KI-Agent Lobstar-Token im Wert von 441.000 US-Dollar verschenkt hat, nachdem er in den sozialen Medien getäuscht worden war. Es ist jedoch unklar, ob der Vorfall inszeniert wurde, um Aufmerksamkeit auf den Memecoin zu lenken.
Polymarket hat kürzlich einen Sicherheitsvorfall bestätigt, der einen Drittanbieter für Authentifizierung, Magic Labs, betraf, was dazu führte, dass mehrere Benutzerkonten geleert wurden, obwohl die Zwei-Faktor-Authentifizierung aktiviert war. Es wird geschätzt, dass die Gesamtschäden 500.000 US-Dollar übersteigen.
Der Vorfall ereignete sich im Dezember des Jahres 2025, und 23pds, der CISO von SlowMist, markierte einen bösartigen Copy-Trading-Bot auf GitHub, der Code enthielt, der darauf ausgelegt war, Polymarket-Konten zu kompromittieren.
Zuletzt veröffentlichte SlowMist einen Bericht, in dem festgestellt wurde, dass die gefährlichste neue Waffe Indirekte Prompt-Injektion ist.
Dies ist im Skills-Ökosystem, wie Bitgets Agent Hub oder dem Open-Source-Projekt OpenClaw, besonders effektiv.
SlowMist-Forscher überwachten ClawHub und stellten fest, dass fast 10 % der verfügbaren Plugins zweistufige Malware enthielten. Die erste Stufe sieht legitim aus, lädt aber nach der Installation die Malware herunter, die anschließend lokale Maschineninformationen, Browser-Cookies und SSH-Schlüssel ausspäht.
Falls KI-Agenten rund um die Uhr laufen, können diese Diebstähle wochenlang unentdeckt bleiben.
Aktuelle Berichte von Oasis Security aus dem Jahr 2026 identifizierten eine schwerwiegende Schwachstelle namens ClawJacked (CVSS 8,0+). Dieser Fehler ermöglicht es bösartigen Websites, einen lokal ausgeführten KI-Agenten eines Benutzers durch einen einfachen Browserbesuch zu übernehmen.
So vermeiden Sie Verluste durch KI-Agenten
Der Sicherheitsbericht von Bitget schlägt ein 5-Schichten-Sicherheitssystem vor, das sich auf das „Prinzip der geringsten Rechte“ konzentriert. Wenn Ihr KI-Agent nur Diagramme analysieren soll, sollte er nicht die Berechtigung zum Ausführen von Trades haben. Wenn er handelt, sollte er niemals die Berechtigung zum Abheben von Geldern besitzen.
Zunächst sollten Passkeys (FIDO2/WebAuthn) die primäre Anmeldemethode sein. Passkeys nutzen Public-Private-Key-Verschlüsselung, die Phishing-Angriffe unmöglich macht.
Selbst wenn es einem Angreifer gelingt, einen Benutzer auf eine gefälschte Anmeldeseite zu locken, gibt die hardwaregestützte Sicherheit die Anmeldeinformationen nicht heraus und hält das Konto vor unbefugtem Zugriff sicher.
Zweitens sollten Trader anstelle des API-Schlüssels des Hauptkontos dedizierte Unterkonten für ihre KI-Agenten erstellen und nur die notwendigen Geldbeträge auf diese Unterkonten überweisen. Selbst bei einem Datenleck können Nutzer die Auswirkungen effektiv begrenzen.
IP-Whitelisting ist bereits ein zwingender Schritt für jede automatisierte Einrichtung, der sicherstellt, dass die Börse nur Befehle von einer bestimmten, genehmigten Serveradresse akzeptiert.
Nutzer von KI-Agenten sollten .agentignore-Dateien implementieren, um zu verhindern, dass sensible lokale Dateien während der täglichen Aufgaben gelesen oder registriert werden.
Der Bericht betont zudem die Bedeutung einer menschlichen Aufsicht bei hochwertigen Operationen.
Selbst ohne Hacks ist es ein finanzielles Risiko, einen KI-Agenten komplett „hands-off“ laufen zu lassen.
Das Nov1.ai-Experiment Ende 2025 zeigte, dass GPT-5 unter „Analyse-Lähmung“ litt und innerhalb von zwei Wochen mehr als 60 % seines Kapitals verlor, während Gemini zu einem „Überhändler“ wurde und enorme Gebühren anhäufte, die seine Gewinne zunichtemachten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
